Aller au contenu principal
Réservez un appel exploratoire

TECHNIQUE

Le plan de contrôle des agents : un contrôleur aérien pour votre IA

Imaginez la tour d'un aéroport : rien ne bouge sans l'autorisation du contrôleur, tout est enregistré, chaque conflit déclenche une alarme. C'est ce qu'est un plan de contrôle des agents pour l'IA de votre entreprise : la couche qui approuve, enregistre et surveille chaque action.

Vincent HalléeCofondateur | Investissement et risques opérationnels liés à l'IA agentique
6 min de lecture

Un agent IA en production, ce n’est pas un robot conversationnel qui répond à des questions. Il décide, appelle d’autres logiciels, écrit dans vos systèmes, envoie des messages et enchaîne ses propres actions de suivi — souvent sans que personne ne surveille en temps réel. Ce qui décide de ce qu’un agent a le droit de faire, qui garde une trace de ce qu’il a réellement fait, et qui intervient quand quelque chose tourne mal, c’est ce que l’industrie appelle maintenant le plan de contrôle des agents (agent control plane). Voyez-le comme le contrôleur aérien de votre IA : rien ne bouge tant que la tour n’a pas autorisé, tout ce qui bouge est journalisé, et toute déviation déclenche une alarme. Le terme s’est imposé en 2025 et 2026. Voici ce que c’est, la plus petite version qui vaille la peine, et comment nous vous aidons à y arriver.

Ce qu’est un plan de contrôle des agents

L’idée vient de la façon dont on fait tourner les grands systèmes logiciels : il y a la couche où le travail se fait, et une couche au-dessus qui fixe les règles, surveille ce qui se passe et peut tout arrêter. Pour l’IA, la couche « travail », c’est l’agent lui-même — le modèle, ses instructions, les outils qu’il peut utiliser. Le plan de contrôle, c’est la couche au-dessus qui rend le comportement de l’agent visible et maîtrisable.

Un plan de contrôle utile fait cinq choses :

  1. Il fixe les règles — ce qu’un agent peut faire, avec quelles données, et où il doit s’arrêter.
  2. Il surveille — une trace continue et lisible de chaque étape de l’agent et de chaque outil qu’il appelle.
  3. Il donne à l’agent sa propre identité — ses propres accès, distincts de ceux de vos employés, pour que vous voyiez exactement ce qu’il a touché.
  4. Il garde une trace rejouable — pour que, si quelque chose tourne mal, vous (ou votre assureur) puissiez reconstituer ce qui s’est passé.
  5. Il a un bouton d’arrêt — la capacité d’arrêter ou de restreindre un agent dès qu’il dérape.

Sans cela, vous avez de l’IA qui prend des décisions dans votre entreprise sans aucun moyen de la voir ni de la contrôler — exactement la zone d’ombre sur laquelle votre assureur et votre prêteur commencent à poser des questions.

La plus petite version qui vaille la peine

Pas besoin d’acheter une plateforme. Deux choses comptent avant tout le reste :

  • Un seul point de passage par lequel passe chaque action des agents, pour que ce que votre IA peut faire soit une décision que vous avez prise — pas quelque chose qu’elle a découvert toute seule.
  • Un journal continu de chaque décision et de chaque appel d’outil, dans un format que vous pouvez rejouer quand quelque chose tourne mal.

Bien des entreprises ont déjà les morceaux sans les appeler un plan de contrôle — un peu de tuyauterie maison qui encadre chaque appel d’outil, et un outil de journalisation comme Datadog ou un pipeline de journaux structurés. La technologie compte moins que ceci : ces deux fonctions sont présentes, ne peuvent pas être contournées, et peuvent être vérifiées par quelqu’un de l’extérieur. Tant qu’elles n’existent pas, aucune autre protection n’est fiable, parce qu’il n’y a rien contre quoi la vérifier.

Où Agentica intervient

Nous ne vendons pas de logiciel de plan de contrôle, et nous ne le construisons pas chez vous — et cette indépendance, c’est tout le point. Voici comment notre travail s’y rattache :

  • Nous répertorions ce que vous utilisez. Notre premier mandat recense chaque agent IA dans votre entreprise — y compris ceux qu’une équipe a lancés en douce et qui ne figurent sur aucune liste — et signale là où il n’y a encore ni point de passage ni journal.
  • Nous rédigeons les contrôles. Nous précisons ce que votre plan de contrôle doit appliquer pour atteindre une position défendable. Votre propre équipe et vos sous-traitants le construisent ; nous ne touchons rien sur cette construction, ce qui garde notre lecture du risque honnête.
  • Nous vérifions que c’est réel. Nous confirmons que les contrôles ont bel et bien été mis en place — et la preuve, c’est vos propres données : le registre de risque et les journaux que vos systèmes produisent. Pas de certificat distinct ; les journaux sont la preuve.
  • Nous assurons le suivi. Avec l’abonnement, le plan de contrôle est ce que nous suivons — nouvelles menaces, un fournisseur qui change son modèle, un agent qui gagne discrètement de nouveaux accès — pour que les problèmes apparaissent comme signal, pas comme surprise.

Une firme payée pour construire votre plan de contrôle ne pourrait pas être en même temps la lectrice honnête du risque qu’il porte. Nous rédigeons et nous vérifions les contrôles ; votre équipe construit les agents. Cette séparation, c’est ce qui donne de la valeur à la preuve aux yeux de ceux qui vous assurent et vous financent.

Pourquoi votre assureur, votre prêteur et votre conseil s’en soucient

Un plan de contrôle, c’est interne, mais le fait d’en avoir un ou pas se voit vite dans les conversations qui décident de votre couverture et de votre crédit.

  • Votre assureur commence à demander ce que votre IA peut faire et comment elle est contrôlée — et des exclusions d’IA apparaissent sur les polices commerciales. Un plan de contrôle, avec un registre et des journaux derrière, c’est ce qui permet à un assureur de tarifer le risque au lieu de l’exclure.
  • Votre prêteur veut savoir que votre IA est un actif, pas une responsabilité cachée. Une surface de contrôle documentée et observable, c’est ce qui lui permet de prêter à de meilleures conditions, avec moins de surprises une fois l’argent sorti.
  • Votre conseil porte le risque d’une IA qu’il ne peut pas pleinement évaluer. Un plan de contrôle qu’il peut montrer — avec une lecture indépendante du risque — c’est ce qui lui permet de prouver qu’il a fait son travail.

Le constat est simple : un plan de contrôle, c’est ce qui rend votre IA lisible pour ceux qui vous couvrent et vous financent. Sans lui, il leur reste « faites-nous confiance » — et de plus en plus, ils ne le feront pas.

En bref

Le plan de contrôle des agents est le terme industriel de 2025-2026 pour la couche qui approuve, journalise et surveille vos agents IA. La plus petite version qui vaille la peine, c’est un point de passage et un journal continu. Nous répertorions ce que vous utilisez, nous rédigeons les contrôles selon lesquels votre équipe construit, nous vérifions qu’ils sont réels à partir de vos propres journaux, et nous assurons le suivi en abonnement — nous ne construisons ni ne vendons le plan de contrôle lui-même. Et c’est ce qui permet à votre assureur, à votre prêteur et à votre conseil de voir que votre IA est maîtrisée.

Questions fréquentes

Qu'est-ce qu'un plan de contrôle des agents ?
C'est la couche qui décide ce que vos agents IA ont le droit de faire, journalise ce qu'ils ont réellement fait, et intervient quand quelque chose tourne mal — le contrôleur aérien de votre IA. Rien ne bouge sans autorisation, tout est enregistré, et tout écart déclenche une alarme.
Pourquoi un assureur ou un prêteur s'intéresse-t-il à un plan de contrôle ?
Parce qu'il produit les preuves qu'ils demandent. Les journaux d'un plan de contrôle montrent que votre IA est gouvernée et maîtrisée — ce qui permet à un souscripteur de la tarifer et à un prêteur de prêter, au lieu de la traiter comme une responsabilité inconnue.
Quelle est la plus petite version qui en vaut la peine ?
Des limites claires pour chaque agent, un journal complet de ce qu'ils font, et une alarme quand quelque chose dévie. Nous vous aidons à cadrer le bon point de départ et à le bâtir avec votre équipe.