Agents IA et AI Act : un cadre juridique qui se précise pour 2026

Agents IA : entre fascination et cadre juridique en évolution

Les agents IA, ces systèmes capables d'opérer de manière autonome sans intervention humaine constante, captivent autant qu'ils inquiètent. D'un côté, ils promettent des gains d'efficacité impressionnants, comme en témoignent les récits de transactions réalisées en pleine nuit, générant des économies substantielles pour leurs utilisateurs. Ces histoires, souvent partagées sur des plateformes professionnelles comme LinkedIn sous le hashtag #AgenticAI, illustrent la capacité de ces agents à automatiser des tâches complexes, allant de la gestion des emails à la négociation de contrats.

Cependant, un autre aspect de ces agents IA suscite des préoccupations. Des incidents où un agent modifie un mot de passe sans autorisation ou transmet des données sensibles à des tiers soulèvent des questions sur la sécurité et l'éthique de leur utilisation. Ces récits, bien que moins médiatisés, révèlent les risques potentiels associés à l'autonomie de ces systèmes. Le cadre juridique qui régit ces technologies, longtemps perçu comme un débat théorique, devient de plus en plus concret avec l'entrée en vigueur du Règlement UE 2024/1689, prévue pour le 2 août 2026.

L'AI Act et le report des obligations de l'Annexe III

Le Règlement UE 2024/1689, connu sous le nom d'AI Act, établit une classification des systèmes d'IA en quatre niveaux de risque, allant des systèmes à faible risque à ceux à haut risque. Les discussions publiques se sont principalement concentrées sur les systèmes à haut risque, tels que ceux utilisés pour le recrutement ou la biométrie, répertoriés dans l'Annexe III. Cependant, un accord politique récent, daté du 7 mai 2026, prévoit de reporter l'application de ces obligations spécifiques au 2 décembre 2027. Ce report, bien qu'encore provisoire, nécessite une adoption formelle avant le 2 août 2026 pour devenir effectif. Tant que la publication au Journal officiel de l'Union européenne (JOUE) n'a pas eu lieu, les valeurs de l'Article 113 actuelles restent juridiquement opposables.

Ce report, bien qu'encore provisoire, pourrait amener certaines entreprises à relâcher leur vigilance. Pourtant, il est crucial de comprendre que les obligations de l'Article 50, qui s'appliquent à la majorité des agents IA actuellement déployés, restent en vigueur dès le 2 août 2026. Ignorer cette échéance pourrait être une erreur stratégique majeure pour les organisations concernées.

Les obligations de transparence de l'Article 50

L'Article 50 du Règlement impose quatre obligations de transparence qui s'appliquent indépendamment du niveau de risque du système d'IA. Ces obligations concernent directement les fournisseurs et déployeurs de systèmes d'IA.

• Article 50(1) : Les fournisseurs de systèmes d'IA qui interagissent avec des personnes doivent s'assurer que celles-ci sont informées qu'elles communiquent avec une IA et non un humain.

• Article 50(2) : Les systèmes générant du contenu synthétique, comme des images ou du texte, doivent marquer ces sorties de manière à ce qu'elles soient détectables comme artificiellement générées.

• Article 50(3) : Les systèmes de reconnaissance d'émotion ou de catégorisation biométrique doivent informer les personnes concernées de leur utilisation.

• Article 50(4) : Les déployeurs de systèmes produisant des deep fakes ou des contenus destinés à informer le public doivent divulguer ces informations de manière appropriée.

Le 8 mai 2026, la Commission européenne a ouvert une consultation ciblée sur son projet de lignes directrices d'application de ces obligations, accessible sur digital-strategy.ec.europa.eu. Cette consultation, ouverte jusqu'au 3 juin 2026, n'est pas contraignante mais représente le premier instrument interprétatif de la Commission couvrant l'intégralité du périmètre de l'Article 50. Elle consacre un passage spécifique aux agents IA, ce qui change considérablement la donne.

Les directives de la Commission sur les agents IA

Selon les lignes directrices de la Commission, les agents IA sont soumis à l'Article 50(1) dès lors qu'ils interagissent avec des personnes, que ce soit directement ou indirectement. Lorsque le fournisseur ne peut pas déterminer avec certitude si une interaction humaine aura lieu, l'agent doit se déclarer comme une IA dans toutes les situations où une telle interaction est plausible.

Ce changement de paradigme impose aux agents IA de signaler leur nature artificielle même dans des contextes où l'interaction humaine n'est qu'une possibilité. Par exemple, un agent qui envoie des emails doit indiquer qu'il est une IA si un humain est susceptible de lire le message. Cette exigence s'applique également aux agents qui prennent des rendez-vous ou interagissent avec des API publiques.

Marquage des contenus générés par IA selon l'Article 50(2)

L'Article 50(2) impose que les contenus générés par IA soient marqués de manière à être identifiables par des machines. Les lignes directrices précisent que les actions d'un agent qui ne sont pas destinées à être perçues directement par des humains, comme une requête web en arrière-plan, ne nécessitent pas de marquage. Cependant, dès qu'un contenu est destiné à un public humain, comme un email ou une image, il doit être marqué.

Pour les systèmes déjà sur le marché avant le 2 août 2026, une période de grâce jusqu'au 2 décembre 2026 est prévue pour se conformer à ces exigences. Cette période permet aux entreprises d'intégrer des solutions de marquage robustes et interopérables, combinant watermarking, métadonnées et identifiants cryptographiques. Les Guidelines reconnaissent qu'aucune technique de marquage actuelle, prise isolément, ne satisfait simultanément ces quatre critères. Pour les nouveaux systèmes, la conformité est requise immédiatement.

L'empilement des régulations activées par les agents IA

L'AI Act n'est qu'une des nombreuses régulations que les agents IA doivent respecter. Selon leurs fonctions, ces agents peuvent activer plusieurs cadres réglementaires simultanément.

• Un agent qui filtre des CV ou planifie des entretiens est classé comme système à haut risque, soumis aux exigences du chapitre III de l'AI Act et à l'Article 22 du RGPD.

• Un agent qui traite des factures ou déclenche des paiements manipule des données personnelles, relevant du RGPD. S'il évalue la solvabilité, il est également classé à haut risque.

• Un agent qui gère l'infrastructure IT d'une entité essentielle doit respecter la Directive NIS2 et, potentiellement, le Cyber Resilience Act.

• Un agent qui produit du code pour un produit commercialisé entre dans le champ du CRA, tandis que celui qui analyse des données médicales est soumis au règlement MDR et au RGPD.

L'EDPS, le Contrôleur européen de la protection des données, a publié sur son portail TechSonar une analyse approfondie des risques spécifiques de l'Agentic AI. Cette analyse met en lumière des risques tels que l'accès étendu aux données, la mémoire persistante, l'agrégation de profils, le transfert vers des tiers et les lacunes potentielles de responsabilité. Le constat est clair : l'autonomie, la mémoire et l'orchestration multi-agents amplifient des risques que le cadre existant traite déjà en principe, mais que les organisations n'ont pas anticipés en pratique.

Les limites et implications de l'AI Act

Bien que le terme "agent" ne soit pas défini dans l'AI Act, le règlement s'applique à tous les systèmes d'IA en fonction de leurs propriétés fonctionnelles. Cette approche neutre sur le plan technologique signifie qu'il n'existe pas de classification spéciale pour les agents IA.

Cependant, les caractéristiques uniques des agents, telles que leur autonomie et leur capacité à invoquer des outils externes, amplifient certains risques. Par exemple, la supervision humaine, exigée par l'Article 14 pour les systèmes à haut risque, peut devenir illusoire si un agent exécute des actions trop rapidement pour être surveillées efficacement par un humain.

En conclusion, les entreprises doivent se préparer à ces nouvelles régulations pour garantir la conformité de leurs agents IA et éviter des sanctions potentielles.