Parler de gouvernance des agents sans parler de logs, c’est parler de sécurité sans audit. Pourtant beaucoup de déploiements se contentent d’un prompt dit responsable et d’un accès large. Quand un incident survient, personne ne peut reconstituer la chaîne : contexte lu, proposition faite, action exécutée, humain présent ou absent.
Trois objets pour une gouvernance opérable
Une gouvernance opérable tient en trois objets. Un périmètre écrit, avec les actions autorisées, les données visibles et les interdits explicites. Une journalisation structurée, pas un dump illisible, mais des événements exploitables. Une escalation, avec des seuils, des files d’attente, des délais et des responsables nommés. Sans le troisième, les deux premiers servent surtout à expliquer l’incident après coup. Ce cadre prolonge ce que nous décrivons sur le contrôle humain comme condition de production.
Le périmètre mérite d’être traité comme un artefact vivant. Il évolue quand le taux de reprise baisse, quand un nouveau type d’action apparaît, quand un incident révèle un angle mort. Ce qui ne doit pas évoluer dans le flou, c’est la capacité à dire, pour une action donnée, si elle était autorisée et qui l’a validée. Cette clarté protège autant les équipes métier que l’équipe qui opère le système.
L’escalade comme mécanisme d’élargissement
L’escalade n’est pas un aveu d’échec du modèle. C’est le mécanisme qui permet d’élargir l’autonomie plus tard. Les équipes qui refusent l’humain parce que cela ralentirait découvrent souvent que l’absence d’humain ralentit davantage, via les crises et les retours arrière. Un seuil bien placé coûte moins cher qu’une reprise générale. Savoir aussi quand ne pas déployer un agent fait partie de la même lucidité.
Si un agent est déjà en production et que la question « qui a validé cette action » n’a pas de réponse en quelques minutes, la gouvernance n’est pas encore en place. Ce n’est pas un sujet de conformité décorative. C’est un chantier d’ingénierie : instrumenter, nommer, réviser. Sans cela, l’autonomie reste une intention. Ce type de chantier se croise souvent avec le périmètre décrit côté IA et avec la question plus large de l’évaluation des fournisseurs.
