Un guide en langage clair Par Nick Jang, fondateur · mis à jour le 26 octobre 2026
La gouvernance de l’IA agentique, expliquée.
Comment une banque ou un assureur garde ses agents d’IA dans les limites de ce qui a été approuvé : qui répond de chacun, ce qu’il peut faire, quelles actions attendent une personne, et le dossier qui le prouve.
01 En bref
- De quoi il s’agit
- Les contrôles qui décident de ce qu’un agent d’IA peut faire, de qui en répond et de la façon dont chaque action est consignée.
- Pourquoi maintenant
- Les agents ne se contentent plus de répondre : ils appellent des outils qui déplacent de l’argent, modifient des dossiers et joignent des clients.
- E‑23 du BSIF
- Un agent qui utilise un modèle d’IA pour produire des résultats répond à la définition d’un modèle de la ligne directrice E‑23, qui demande des contrôles là où un modèle agit seul. En vigueur le 1er mai 2027.
- B‑10 du BSIF
- Un agent ou un modèle fourni par un tiers s’inscrit dans une entente avec un tiers. En vigueur depuis le 1er mai 2024.
- À lire aussi
- La politique en tant que code · Le risque lié aux fournisseurs d’IA · English
02 Ce qu’un agent ajoute au risque de modélisation
- Il agit
- Un modèle produit un résultat qu’une personne lit; un agent appelle des outils : il déplace de l’argent, écrit dans des systèmes, envoie des messages, souvent en une suite d’étapes que personne ne voit une à une.
- Il enchaîne les modèles
- Un agent peut appeler plusieurs modèles et d’autres agents : la faiblesse de l’un devient une action ailleurs.
- Sa portée dérive
- Outils, permissions et consignes changent plus vite que le code d’un modèle; ce que l’agent peut faire aujourd’hui n’est plus ce qui a été approuvé.
- Il appartient souvent à un fournisseur
- Bien des agents tournent sur la plateforme d’un fournisseur, avec un modèle que celui-ci a choisi et peut changer sans préavis.
03 Les huit contrôles
- Un inventaire des agents
- Chaque agent nommé, avec un responsable, un objet, les outils et données qu’il peut atteindre, les modèles qu’il utilise et une cote de risque, à côté de l’inventaire des modèles.
- L’identité
- Chaque agent a sa propre identité, liée à la politique sous laquelle il fonctionne.
- Une politique écrite, refus par défaut
- Ce que l’agent peut faire, sur quelles données et dans quelles limites, vérifié avant chaque appel d’outil; tout ce qui n’est pas permis est refusé.
- Une personne pour les actions à risque élevé
- Paiements et décisions touchant un client attendent qu’une personne désignée, ayant le bon rôle, les libère; jamais le développeur de l’agent.
- La séparation des tâches
- La personne qui construit un agent n’approuve ni sa politique ni ses appels retenus.
- Limites et surveillance
- Montants, volumes et cadences plafonnés; dérives et dépassements remontés.
- Un interrupteur d’arrêt
- Une personne désignée peut suspendre l’agent sur-le-champ, et la suspension est consignée.
- Un dossier vérifiable
- Chaque décision (permise, refusée, retenue, libérée), chaque changement de politique et son auteur, horodatés et conservés comme preuve.
04 Un logiciel pour la gouvernance de l’IA agentique
Quel que soit l’outil choisi, il devrait faire ce qui suit. À côté, la façon dont MINERVA Studio le fait.
| Ce que le logiciel doit faire | Comment MINERVA le fait |
|---|---|
| Tenir l’inventaire des agents, avec les modèles | Chaque agent est une fiche du même dossier que les modèles : responsable, développeur, approbateur, détenteur de l’interrupteur, outils, données et fournisseurs. |
| Écrire la politique en code, refus par défaut | Des énoncés permettre, interdire, retenir, limiter et remonter, édités en formulaire visuel ou en JSON, validés, puis changés seulement par une décision humaine. |
| Retenir les appels à risque élevé | Un appel retenu attend qu’une personne ayant un rôle de libération l’approuve; le développeur est refusé nommément. |
| Superposer les règles | Le plancher des lignes directrices, le plafond de l’institution et le passeport de chaque fournisseur restreignent la politique de l’agent; une couche ne peut que retirer. |
| Suivre les agents en direct | Une salle de contrôle montre les dernières décisions de tous les agents, les appels retenus et les incidents ouverts par la surveillance. |
| Prouver ce qui s’est passé | Chaque décision est chaînée par hachage et horodatée; la trousse de preuves la porte pour qu’un examinateur la vérifie hors ligne. |
Ce qu’il ne fait pas : MINERVA n’exécute pas vos agents et ne rend pas une institution conforme. La politique est appliquée par la passerelle ou l’environnement d’exécution qui achemine les appels d’outils de l’agent; MINERVA l’écrit, la fait décider, la signe et la consigne.
05 Questions fréquentes
Qu’est-ce que la gouvernance de l’IA agentique?
L’ensemble des contrôles qui décident de ce qu’un agent d’IA peut faire, de qui en répond et de la façon dont ses actions sont consignées : inventaire des agents, identité, politique écrite vérifiée avant chaque appel d’outil, approbation humaine des actions à risque élevé, limites et surveillance, interrupteur d’arrêt et piste d’audit.
La ligne directrice E-23 du BSIF s’applique-t-elle aux agents d’IA?
E-23 définit un modèle comme toute application d’hypothèses ou de techniques statistiques, y compris l’IA et l’apprentissage automatique, qui transforme des données en résultats, et demande des contrôles là où un modèle agit de façon autonome. Un agent qui utilise un modèle d’IA répond à cette définition. E-23 entre en vigueur le 1er mai 2027.
La ligne directrice B-10 s’applique-t-elle aux agents d’un fournisseur?
Oui, par l’entente. B-10 vise toutes les ententes avec des tiers d’une institution fédérale, en vigueur depuis le 1er mai 2024 : diligence raisonnable fondée sur le risque, ententes écrites, droits d’information et d’audit, surveillance et plans de sortie.
Comment arrêter un agent d’IA qui se comporte mal?
Avec un interrupteur d’arrêt détenu par une personne désignée : la politique de l’agent est suspendue et chaque appel est refusé, la suspension est consignée et un incident est ouvert. La surveillance qui détecte une dérive propose la suspension; une personne la décide.
Que fait MINERVA pour la gouvernance de l’IA agentique?
MINERVA place chaque agent sous une politique écrite en code, refus par défaut, superposée au plancher réglementaire, au plafond de l’institution et au passeport de chaque fournisseur. Il retient les appels à risque élevé pour une personne ayant le bon rôle, refuse le développeur de l’agent, montre chaque décision en direct et conserve tout sur un dossier chaîné et horodaté qu’un examinateur vérifie hors ligne, en français et en anglais.
Ce guide est un résumé en langage clair, et non un avis juridique. Pour toute décision, lisez les lignes directrices du BSIF.