En résumé
Les agents IA ne sont plus des outils : ce sont des acteurs qui agissent dans le système d’information. Ils ont des droits d’accès, des périmètres d’action, des capacités d’exécution. La gestion des identités et des accès devient le lieu où cette délégation se matérialise. Mais elle ne résout pas tout : elle trace, elle limite, elle sépare. Elle ne résout ni l’opacité, ni la compréhension, ni la responsabilité. La responsabilité, elle, reste humaine. En l’état actuel du droit et des cadres de gestion des risques, la réponse qui se dessine est qu’elle remonte au dirigeant qui a validé le déploiement, par le mécanisme du take. Cette réponse est discutable. Elle est la plus cohérente avec les cadres existants, mais elle n’est pas définitive.
