9 min de lecture<\/p>\n
7 min de lecture<\/p>\n
Microsoft a lanc\u00e9 Agent 365 depuis le 1er mai, une plateforme de contr\u00f4le pour les agents d’intelligence artificielle (IA) sur le march\u00e9. Elle enregistre, surveille et s\u00e9curise les agents d’une entreprise en un seul endroit. Elle r\u00e9pond ainsi \u00e0 la question de l’outil. Cependant, elle ne r\u00e9pond pas \u00e0 la question de savoir qui est responsable d’un agent agissant de mani\u00e8re autonome au sein de l’entreprise. C’est pr\u00e9cis\u00e9ment cette lacune qui sera \u00e0 l’ordre du jour des conseils d’administration et des conseils de surveillance en 2026.<\/strong><\/p>\n Les points cl\u00e9s en bref<\/p>\n Li\u00e9 :<\/span>Qui poss\u00e8de r\u00e9ellement l’exploitation de l’IA<\/span>IA au conseil d’administration : Qui d\u00e9cide, qui est responsable ?<\/span><\/p>\n Agent 365 a \u00e9t\u00e9 annonc\u00e9 lors de l’Ignite 2025 et est disponible depuis le 1er mai. Microsoft d\u00e9crit le produit comme une plateforme de contr\u00f4le pour les agents : un endroit o\u00f9 l’IT peut voir chaque agent, d\u00e9finir ce qu’il peut faire et lier l’ensemble de la flotte aux normes de l’entreprise. Le pari est clairement formul\u00e9. Les agents d’IA doivent \u00eatre g\u00e9r\u00e9s comme les appareils g\u00e9r\u00e9s et les identit\u00e9s g\u00e9r\u00e9es depuis une d\u00e9cennie, via une plateforme de contr\u00f4le qui s’int\u00e8gre \u00e0 la pile existante au lieu de construire une seconde.<\/p>\n C’est techniquement bien pens\u00e9. Agent 365 int\u00e8gre les agents dans la gestion des identit\u00e9s Microsoft Entra, attribue des autorisations via des packages d’acc\u00e8s, rattache la conservation des donn\u00e9es \u00e0 Microsoft Purview et \u00e9value le comportement \u00e0 risque des agents via Purview Insider Risk Management. Les agents d’AWS Bedrock et Google Cloud peuvent \u00eatre collect\u00e9s et g\u00e9r\u00e9s de base dans une pr\u00e9version publique. Pour l’organisation IT, c’est une v\u00e9ritable d\u00e9charge de travail. Elle n’a pas besoin d’apprendre un nouvel outil.<\/p>\n Ce qu’Agent 365 ne r\u00e9sout pas, c’est la question pr\u00e9c\u00e9dente. Un outil qui enregistre et s\u00e9curise les agents ne dit rien sur qui peut d\u00e9cider au sein de l’entreprise qu’un agent doit \u00eatre mis en production. Il ne dit rien sur qui supporte les dommages commerciaux si l’agent d\u00e9clenche une commande erron\u00e9e ou divulgue une information confidentielle. Il organise la technique. L’organisation doit le faire elle-m\u00eame.<\/p>\n Microsoft n’a pas ignor\u00e9 la question de la responsabilit\u00e9. Dans la gestion des identit\u00e9s Entra pour les agents, il existe un concept appel\u00e9 sponsor. Chaque agent se voit attribuer une personne qui surveille son acc\u00e8s, maintient les autorisations \u00e0 jour et veille \u00e0 ce que l’agent reste dans le cadre des politiques. Sur le papier, chaque agent est ainsi rattach\u00e9 \u00e0 une personne.<\/p>\n C’est un dispositif utile, mais il est plus petit qu’il n’y para\u00eet. Le sponsor est un r\u00f4le d’identit\u00e9, pas un sujet de responsabilit\u00e9. La personne d\u00e9sign\u00e9e est responsable de l’acc\u00e8s de l’agent, c’est-\u00e0-dire de la question technique de savoir \u00e0 quels syst\u00e8mes il peut acc\u00e9der. Elle n’est pas automatiquement responsable du risque commercial qui d\u00e9coule des actions de l’agent. Ces deux choses ne co\u00efncident pas souvent dans les entreprises moyennes et les grands groupes.<\/p>\n Un sponsor g\u00e8re \u00e0 quoi un agent peut acc\u00e9der. Qui supporte les dommages si l’agent utilise cet acc\u00e8s de mani\u00e8re incorrecte n’est pas encore \u00e9tabli. Ce n’est pas une question technique, mais une question de direction.<\/p>\n<\/blockquote>\n Un exemple permet de voir le vide. Un agent d’achat est charg\u00e9 par le service des achats. Il est exploit\u00e9 par l’informatique, qui l’enregistre dans Agent 365 et d\u00e9signe un sponsor, g\u00e9n\u00e9ralement un administrateur informatique. Si l’agent d\u00e9clenche une commande-cadre incorrecte portant sur des sommes \u00e0 six chiffres, le sponsor est techniquement responsable, mais pas commercialement. Le service des achats a donn\u00e9 l’ordre, l’informatique a exploit\u00e9, la direction est responsable vis-\u00e0-vis de l’ext\u00e9rieur. Trois r\u00f4les, une attribution ouverte.<\/p>\n La v\u00e9ritable t\u00e2che ne se trouve donc pas dans le centre d’administration, mais dans l’organisation structurelle. Trois r\u00f4les se croisent pour chaque agent productif. Sans d\u00e9finition claire, la responsabilit\u00e9 s’effrite pr\u00e9cis\u00e9ment l\u00e0.<\/p>\n L’informatique g\u00e8re le niveau de contr\u00f4le. Elle peut voir ce que fait un agent. Elle peut l’arr\u00eater. Mais elle n’a souvent pas le mandat de refuser un agent souhait\u00e9 par le service en raison du risque. Le service des achats commande l’agent et en tire le b\u00e9n\u00e9fice, mais ne supporte pas le risque technique et ne le conna\u00eet souvent pas en d\u00e9tail. La direction est responsable vis-\u00e0-vis de l’ext\u00e9rieur, mais ne voit pas les agents individuels tant que personne ne lui pr\u00e9sente un registre.<\/p>\n Cette constellation n’est pas nouvelle. Elle ressemble \u00e0 l’informatique fant\u00f4me des ann\u00e9es pr\u00e9c\u00e9dentes, o\u00f9 les services achetaient des logiciels que personne ne connaissait de mani\u00e8re centrale. La diff\u00e9rence r\u00e9side dans le degr\u00e9 d’efficacit\u00e9. Un outil SaaS non inventori\u00e9 traite des donn\u00e9es. Un agent d’intelligence artificielle non attribu\u00e9 prend des d\u00e9cisions et d\u00e9clenche des actions. La lacune est la m\u00eame, mais les dommages en cas de probl\u00e8me sont plus importants.<\/p>\n Agent 365 est l’occasion de combler cette lacune, car l’outil fournit une visibilit\u00e9 technique. La partie organisationnelle doit \u00eatre d\u00e9finie par le conseil d’administration. Trois d\u00e9finitions suffisent pour commencer et peuvent \u00eatre abord\u00e9es en une seule s\u00e9ance.<\/p>\n Premi\u00e8rement, le registre des agents avec le propri\u00e9taire.<\/strong> Chaque agent productif a besoin, en plus du sponsor technique, d’un propri\u00e9taire m\u00e9tier, c’est-\u00e0-dire une personne du domaine sp\u00e9cialis\u00e9 qui commande, qui assume le risque commercial. Le sponsor et le propri\u00e9taire peuvent \u00eatre la m\u00eame personne, mais ce n’est pas obligatoire. Il est important que les deux r\u00f4les soient nomm\u00e9s et document\u00e9s dans le registre.<\/p>\n Deuxi\u00e8mement, le seuil d’approbation en fonction du risque.<\/strong> Tous les agents ne doivent pas \u00eatre pr\u00e9sent\u00e9s au conseil d’administration. Un agent qui r\u00e9sume les documents internes appartient \u00e0 une autre classe de risque qu’un agent qui d\u00e9clenche des commandes ou communique avec des clients. Le conseil d’administration d\u00e9finit une fois pour toutes \u00e0 partir de quelle classe une approbation \u00e0 son niveau est n\u00e9cessaire. En dessous, le domaine sp\u00e9cialis\u00e9 d\u00e9cide conjointement avec l’IT.<\/p>\n Troisi\u00e8mement, l’attribution de la responsabilit\u00e9.<\/strong> Pour chaque classe de risque, il est \u00e9tabli \u00e0 l’avance qui supportera le dommage si l’agent agit de mani\u00e8re incorrecte. C’est moins une question juridique qu’une question organisationnelle : elle oblige \u00e0 clarifier avant la mise en production ce que l’agent peut faire au maximum et si l’entreprise accepte consciemment ce risque.<\/p>\n Aucune de ces d\u00e9finitions ne n\u00e9cessite un grand projet. Elles n\u00e9cessitent une d\u00e9cision du conseil d’administration et une personne qui entretient le registre. Agent 365 fournit la base technique sur laquelle un tel registre peut \u00eatre rempli de mani\u00e8re fiable. Quiconque introduit l’outil sans r\u00e9pondre aux trois questions sur les r\u00f4les a rendu les agents visibles, mais pas responsables.<\/p>\n Agent 365 est la couche de contr\u00f4le de Microsoft pour les agents d’intelligence artificielle, disponible depuis le 1er mai. Il enregistre, surveille et s\u00e9curise les agents d’une entreprise via la pile d’identit\u00e9, de conformit\u00e9 et de s\u00e9curit\u00e9 existante compos\u00e9e d’Entra, Purview et Defender. Il co\u00fbte 15 dollars par utilisateur et par mois ou est inclus dans le bundle Microsoft 365 E7.<\/p>\n<\/details>\n Le sponsor est une personne qui est affect\u00e9e \u00e0 un agent dans la gestion des identit\u00e9s Entra. Il surveille l’acc\u00e8s de celui-ci, met \u00e0 jour les autorisations et veille \u00e0 ce que l’agent respecte les politiques. Le sponsor est responsable de la question de l’acc\u00e8s technique, mais pas automatiquement du risque commercial li\u00e9 aux actions de l’agent.<\/p>\n<\/details>\n Agent 365 ne r\u00e9pond pas \u00e0 cette question. Techniquement, le sponsor est responsable, tandis que commercialement, c’est le domaine sp\u00e9cialis\u00e9 qui est responsable, et en externe, c’est le conseil d’administration. Cette attribution doit \u00eatre d\u00e9finie par l’entreprise elle-m\u00eame, id\u00e9alement avant, pour chaque classe de risque. L’outil fournit la visibilit\u00e9, mais l’attribution de la responsabilit\u00e9 reste une d\u00e9cision organisationnelle.<\/p>\n<\/details>\n Dans une pr\u00e9version publique, oui. Les \u00e9quipes informatiques peuvent automatiquement reconna\u00eetre, inventorier et g\u00e9rer les agents provenant des connexions AWS Bedrock et Google Cloud, par exemple les d\u00e9marrer, les arr\u00eater et les supprimer. Ainsi, Agent 365 n’est pas limit\u00e9 aux agents propri\u00e9taires de Microsoft.<\/p>\n<\/details>\n Trois points : un registre des agents, dans lequel chaque agent a un sponsor technique et un propri\u00e9taire commercial. Un seuil d’approbation \u00e0 partir duquel un agent, en fonction de la classe de risque, n\u00e9cessite une d\u00e9cision au niveau du conseil d’administration. Et une attribution de responsabilit\u00e9 par classe de risque, qui est clarifi\u00e9e avant la mise en production.<\/p>\n<\/details>\n Plus de contenu du r\u00e9seau MBF Media<\/p>\n Source de l’image : g\u00e9n\u00e9r\u00e9e par IA (mai 2026), certificat C2PA int\u00e9gr\u00e9 \u00e0 l’image<\/em><\/p>\n Microsoft Agent 365 rend les agents IA visibles au sein de l’entreprise. C’est au conseil d’administration de d\u00e9terminer qui est responsable de leurs\u2026<\/p>\n","protected":false},"author":1,"featured_media":22943,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"","_yoast_wpseo_title":"L'agent 365 ordonne les agents d'IA, la responsabilit\u00e9 demeure ouverte","_yoast_wpseo_metadesc":"Agent 365 est la couche de contr\u00f4le pour les agents IA. Pourquoi le sponsor n'est pas une solution de responsabilit\u00e9 et les trois points que le conseil\u2026","_yoast_wpseo_opengraph-image":"https:\/\/www.digital-chiefs.de\/wp-content\/uploads\/2026\/05\/agent-365-ki-agenten-governance-haftung-cover-hero.jpg","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-image":"https:\/\/www.digital-chiefs.de\/wp-content\/uploads\/2026\/05\/agent-365-ki-agenten-governance-haftung-cover-hero.jpg","_yoast_wpseo_twitter-image-id":0,"featured_post_sortierung":0,"featured_post":0,"pre_headline":"","bildquelle":"","teasertext":"","language":"de","_evm_slot_owner":"","_evm_translation_lang":"","_wp_old_slug":["responsabilite-des-agents-de-gouvernance"],"footnotes":""},"categories":[680],"tags":[],"class_list":["post-22524","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-infrastructure-tic","entry"],"wpml_language":"fr","wpml_translation_of":22490,"yoast_head":"\n\n
Ce que Agent 365 r\u00e9sout et ce qu’il ne r\u00e9sout pas<\/h2>\n
Le sponsor, la r\u00e9ponse de Microsoft \u00e0 la question de la responsabilit\u00e9<\/h2>\n
\n
La lacune de gouvernance entre l’informatique, le service et la direction<\/h2>\n
\n
\n
Ce que le conseil d’administration doit d\u00e9finir maintenant<\/h2>\n
Foire aux questions<\/h2>\n
Qu’est-ce que Microsoft Agent 365 ?<\/strong><\/summary>\n
Qu’est-ce qu’un sponsor dans Agent 365 ?<\/strong><\/summary>\n
Qui est responsable si un agent d’IA cause un dommage ?<\/strong><\/summary>\n
Agent 365 g\u00e8re-t-il \u00e9galement les agents d’AWS et de Google ?<\/strong><\/summary>\n
Que devrait d\u00e9finir le conseil d’administration en premier lieu ?<\/strong><\/summary>\n
\u00c0 lire aussi<\/h3>\n
\n