Superviser un agent IA autonome sans perdre le contrôle

L'article en 30 secondes

• Un agent IA autonome exécute une tâche de bout en bout pendant une longue période, sans validation humaine à chaque étape. La compétence critique pour l'encadrer n'est pas technique, elle est managériale.
• Le guide de prompting officiel de Fable 5, le modèle le plus puissant d'Anthropic remis en ligne le 1er juillet dernier, insiste sur trois consignes lorsqu'on laisse le modèle travailler seul : exiger des preuves, énoncer les limites, définir les points d'arrêt.
• Le risque principal en usage prolongé n'est pas l'erreur du modèle. C'est la dérive d'attention de l'humain, qui finit par approuver sans comprendre.
• La grille de cadrage en cinq points présentée ici s'applique avant de lancer un agent sur un mandat réel : périmètre, preuves, interdits, points d'arrêt, traçabilité.
• Au Québec, dès qu'un agent touche des renseignements personnels, la Loi 25 continue de s'appliquer intégralement. L'autonomie de l'outil ne déplace pas la responsabilité de l'organisation.



Deux jours à approuver sans plus rien comprendre

Je ne suis pas développeuse. Quand Anthropic a remis Fable 5 en ligne le 1er juillet dernier, inclus dans les forfaits jusqu'au 12, je ne l'ai donc pas testé à fond. Je l'ai essayé dans le Chat, dans Cowork, brièvement dans Claude Code. Et après deux jours complets à bâtir une plateforme que j'avais en tête (du costaud), je me suis arrêtée net. Je constatais que j'approuvais tout, sans plus rien comprendre à ce qui se passait. Rien à voir avec mes autres usages dans Cowork, où je sais exactement quoi vérifier, quand le vérifier, et où je deviens hyperproductive. La différence ne tenait pas au modèle. Elle tenait à ma capacité de superviser un domaine que je ne maîtrise pas.



Qu'est-ce qu'un agent IA autonome, concrètement

Un agent IA autonome est un système qui reçoit un objectif, planifie lui-même les étapes nécessaires pour l'atteindre, exécute ces étapes en enchaînant des actions (lire un fichier, écrire du code, envoyer une requête, modifier un document) et rend compte du résultat. Il se distingue d'un assistant conversationnel par la durée et la continuité de son travail : au lieu d'une réponse par question, il produit une séquence d'actions pendant des minutes ou des heures, sans que l'humain valide chacune d'elles. Cette continuité est précisément ce qui crée la valeur, et le risque.



Les trois consignes qui reviennent dans le guide de prompting

Trois consignes reviennent systématiquement dans le guide de prompting officiel du modèle dès qu'on le laisse travailler seul un moment, dans un agent, dans Cowork qui exécute une tâche de bout en bout, ou dans Claude Code. Toutes portent sur la même chose : la supervision.

Exiger une preuve pour chaque affirmation de progrès. Un agent autonome peut très bien rapporter que c'est réglé alors que ça ne l'est pas. La consigne consiste à lui interdire de déclarer une tâche terminée s'il ne peut pas le démontrer : un test qui passe, un extrait de sortie, un fichier vérifiable. Le mot « fait » n'est pas une preuve. La preuve est une trace que vous pouvez inspecter sans avoir à croire l'agent sur parole.

Énoncer les limites noir sur blanc. Sans frontières explicites, un agent peut poser des gestes que personne ne lui a demandés : rédiger un courriel que personne n'attendait, créer des sauvegardes de son propre chef, réorganiser une structure de fichiers. Ces initiatives ne sont pas des défaillances techniques. Elles découlent d'un mandat trop vague. La consigne consiste à écrire ce que l'agent n'a pas le droit de faire, avec la même précision que ce qu'on lui demande de faire.

Définir les points d'arrêt. Un point d'arrêt est un moment où l'agent doit s'immobiliser et demander une validation humaine avant de poser une action irréversible : supprimer, envoyer, publier, payer, écraser. La consigne consiste à nommer ces moments à l'avance, dans le mandat, plutôt que de compter sur le jugement du modèle au moment critique.

Ça nous rappelle quelque chose? C'est exactement la posture qu'on adopte avec un employé d'expérience à qui on confie de l'autonomie. On ne le micro-gère pas. On cadre le mandat, on demande des preuves, on garde la main sur les décisions sensibles.



Une grille de cadrage en cinq points avant de lancer un agent

Voici la grille que j'utilise avant de confier une tâche prolongée à un agent, quel que soit l'outil. Elle se remplit en dix minutes et elle s'écrit dans le prompt de mandat, pas dans la tête de la personne qui supervise.

Un sixième point, plus inconfortable, mérite d'être posé avant les cinq autres : ai-je la compétence pour évaluer le travail de cet agent? Quand la réponse est non, comme dans mon cas avec du développement logiciel, la grille ne suffit pas. Il faut soit réduire le périmètre à ce qu'on sait vérifier, soit associer une personne qui, elle, sait le vérifier.



Ce que la Loi 25 change quand l'agent agit seul

Au Québec, la Loi 25 s'applique intégralement aux traitements effectués par un système automatisé. Si un agent lit, copie, transmet ou stocke des renseignements personnels, l'organisation demeure responsable de la finalité du traitement, de la sécurité des données et de l'information des personnes concernées. L'autonomie de l'outil ne crée aucune zone grise juridique. Elle rend simplement la traçabilité plus difficile à produire, ce qui déplace l'effort de conformité vers la journalisation et les points d'arrêt. Un article de blogue ne remplace pas un avis juridique, et la vérification d'un cas précis relève de votre conseiller.

Deux réflexes valent pour une PME, un OBNL ou un ordre professionnel du Québec. D'abord, tenir un inventaire des agents en activité, avec leur mandat et les données auxquelles ils accèdent. Ensuite, vérifier où les traitements ont lieu et sous quelle juridiction, question qui reste pertinente pour tout hébergement infonuagique soumis à une législation étrangère.



Ce que j'en pense

La discussion publique sur les modèles agentiques porte presque toujours sur la puissance : combien d'heures d'autonomie, combien de tâches enchaînées. Ce n'est pas là que se joue l'adoption réussie. Ce qui bloque dans les organisations que j'accompagne, c'est l'absence de cadre de délégation. Personne n'a écrit ce que l'agent peut faire, ce qu'il doit prouver, ni devant quoi il doit s'arrêter. Résultat : ou bien l'outil reste inutilisé par prudence, ou bien il tourne sans surveillance réelle.

Mon arrêt après deux jours n'était pas un échec de l'outil. C'était le signal que je manquais de compétence dans le domaine délégué, donc de capacité à évaluer les preuves. C'est exactement la question que doit se poser une direction avant de déployer un agent sur la facturation, la rédaction de contenus réglementés ou le service à la clientèle. La vraie compétence pour la suite tient dans l'art de gouverner.



Les limites de cette approche

Cette grille encadre la délégation, elle ne garantit pas la qualité du travail produit. Un agent bien cadré peut livrer un résultat conforme aux consignes et médiocre sur le fond. Elle ne remplace pas non plus une évaluation des facteurs relatifs à la vie privée lorsque le traitement l'exige, ni une revue de sécurité des accès accordés à l'agent.

Mon expérience porte sur trois environnements et sur un usage de quelques jours. Elle n'a pas valeur de test comparatif entre modèles. Enfin, les guides de prompting des fournisseurs évoluent vite : les trois consignes décrites ici reflètent l'état du guide au moment de la rédaction, et méritent d'être revalidées à chaque mise à jour majeure.

Si vous deviez confier demain matin un mandat de quelques heures à un agent autonome, sur quelle action précise exigeriez-vous qu'il s'arrête pour vous demander la permission?



Lectures liées sur le blogue

Voir aussi nos articles sur la gouvernance de l'IA générative en PME, sur la politique d'utilisation interne de l'IA et sur la conformité à la Loi 25 dans les projets d'IA.



À propos de l'auteure

 Annie Daigneault est fondatrice et présidente d'extensio.ai, firme-conseil québécoise spécialisée en gouvernance et en adoption responsable de l'intelligence artificielle. Elle accompagne les PME, les OBNL, les ordres professionnels et les institutions publiques du Québec. extensio.ai est un organisme formateur agréé par la Commission des partenaires du marché du travail (agrément no 0061225).



Sources

• Anthropic, guide de prompting officiel du modèle Fable 5

Passez de la réflexion à l'action

Nos services visent à vous donner les clés pour agir. Découvrez comment nous pouvons accompagner votre organisation :

• Évaluez votre niveau de préparation avec le diagnostic de maturité IA, Posture IA™.
• Structurez votre démarche avec un accompagnement en développement d'un plan d'adoption de l'IA.
• Assurez un déploiement éthique grâce à notre expertise en gouvernance IA responsable.
• Renforcez les compétences de vos équipes via nos ateliers de formation et de vulgarisation en IA.



Questions fréquemment posées

C'est quoi un agent IA autonome?

Un agent IA autonome est un système qui reçoit un objectif, planifie lui-même les étapes, exécute une suite d'actions pendant une période prolongée et rend compte du résultat. Il se distingue d'un assistant conversationnel parce qu'il n'attend pas de validation humaine à chaque étape. Cette continuité crée sa valeur productive, et aussi le risque de dérive lorsque le mandat est mal cadré.



Comment superviser un agent IA qui travaille seul pendant des heures?

Trois règles suffisent pour l'essentiel. Exiger une preuve vérifiable pour chaque étape déclarée terminée, plutôt qu'un rapport de progrès rédigé. Énoncer par écrit les actions interdites, même celles qui sembleraient utiles. Définir les points d'arrêt, c'est-à-dire les actions irréversibles devant lesquelles l'agent doit demander une validation humaine avant de poursuivre.



Quels sont les risques d'utiliser un agent IA autonome en PME?

Le risque le plus fréquent n'est pas une défaillance technique, mais la dérive d'attention de la personne qui supervise : elle finit par approuver sans comprendre. Viennent ensuite les actions non demandées (courriel envoyé, fichier écrasé), l'absence de journal des actions et l'accès non contrôlé à des renseignements personnels, ce qui expose l'organisation sous la Loi 25.



La Loi 25 s'applique-t-elle aux agents IA autonomes au Québec?

Oui. La Loi 25 s'applique intégralement aux traitements de renseignements personnels effectués par un système automatisé. L'organisation reste responsable de la finalité du traitement, de la sécurité des données et de l'information des personnes concernées. L'autonomie de l'outil ne transfère aucune responsabilité au fournisseur. En pratique, cela exige une journalisation des actions et des points d'arrêt documentés.



Faut-il être développeur pour utiliser un agent IA autonome?

Non, mais il faut être compétent dans le domaine délégué. La question à se poser avant de lancer un agent est simple : suis-je capable d'évaluer la preuve qu'il me fournit? Quand la réponse est non, il faut réduire le périmètre du mandat à ce qu'on sait vérifier, ou associer une personne qui possède l'expertise requise.



Comment cadrer le mandat d'un agent IA avant de le lancer?

Cinq points à écrire dans le prompt de mandat : le périmètre avec un critère de réussite mesurable, la nature des preuves exigées à chaque étape, la liste des actions interdites, les points d'arrêt devant les actions irréversibles, et l'endroit où le journal des actions est conservé. L'exercice prend une dizaine de minutes et évite la plupart des dérives.



Quelle compétence développer pour l'ère des agents IA?

La gouvernance, plus que la maîtrise technique des outils. Encadrer un agent autonome relève des mêmes réflexes que confier un mandat à un employé d'expérience : cadrer l'objectif, exiger des preuves de progrès, poser des limites explicites et conserver la décision sur les gestes sensibles. Cette compétence managériale se transfère d'un modèle à l'autre, contrairement aux techniques de prompting.