Les 45 fiches du toolkit

Mesurer son exposition avant d'automatiser

Avant d'agentifier quoi que ce soit, mesurer son degré de dépendance donc d'exposition, sur quatre dimensions. Plus la dépendance est forte, plus la souveraineté est faible : on gouverne avant d'automatiser.

Cartographier vos décisions et leur niveau d'autonomie

Cartographier vos décisions clés et fixer, pour chacune, le niveau d'autonomie que vous déléguez à l'agent. C'est le pont entre le diagnostic de souveraineté (ACF-01) et l'analyse de criticité (ACF-03).

Quelle décision peut-on déléguer à un agent ?

Objectiver, pour chaque type de décision, jusqu'où la déléguer à un agent, en remplaçant l'intuition par un score reproductible, traçable et opposable, partagé entre métier, technique et gouvernance.

Les règles, limites et responsabilités de l'agent

Définir la « constitution » de l'agent : son identité, les principes qui le guident en permanence et les zones qui lui sont absolument interdites. Un agent sans constitution est un risque sans cadre. 1

Encadrer chaque agent déployé

Décrire précisément un agent pour fixer son rôle, son périmètre, ses données, ses outils, ses règles et sa maturité. La fiche agent transforme la constitution (ACF-04) en un agent concret, opposable et supervisable. 1

Surveiller, mesurer et garder l'agent conforme

Mettre l'agent sous contrôle continu : mesurer sa performance, repérer les dérives, vérifier sa conformité et tracer chaque décision. La supervision transforme un agent déployé (ACF-05) en agent gouverné dans la durée.

Protocole d'arrêt d'urgence

Pouvoir arrêter immédiatement un agent ou un système agentique en cas de dérive, d'incident, de perte de contrôle ou de risque critique. 1

Documenter, cadrer et préparer le déploiement de votre premier agent

Rassembler en un seul document tout ce qui cadre un agent avant son lancement : identité, finalité, périmètre, données, risques, validation. Un agent bien cadré est un agent gouvernable.

Journaliser les décisions importantes et les incidents pour garantir traçabilité et conformité

Assurer la traçabilité de chaque décision importante prise par un agent, ou le concernant. Le registre documente décisions, validations, incidents et actions de suivi pour garantir transparence, conformité (AI Act art. 12, DORA) et redevabilité.

Piloter les actions correctives et l'amélioration continue de vos agents

Transformer un incident, un audit ou une revue en plan d'action concret : identifier les causes, définir les actions correctives et d'amélioration, les prioriser (Effort × Impact) et organiser leur suivi jusqu'à clôture.

Évaluer la maturité de votre gouvernance agentique et bâtir un plan d'action sur 30

Mesurer la maturité de votre gouvernance agentique sur 8 domaines, prioriser les actions et les exécuter sur 30 jours. Échelle organisationnelle 1→5 (CMMI), distincte de la maturité N0→N3 d'un agent (ACF-05).

Identifier, évaluer et prioriser les risques liés à vos agents IA pour mieux les maîtriser

Identifier, évaluer et prioriser les risques de vos agents IA. Chaque risque est noté Probabilité × Gravité (score 1→25) puis rattaché à l'un des 8 domaines ACF (mêmes catégories que l'audit ACF-11) pour construire un plan de traitement priorisé.

Définir le périmètre, les limites et les responsabilités de chaque agent déployé

Formaliser le mandat d'un agent : sa mission, son périmètre d'autorisation, ses limites, son niveau d'autonomie déléguée, ses données, sa supervision et sa validation officielle. Le mandat est le document de référence opposable qui engage l'agent et ceux qui le gouvernent.

Responsibility by Design : concevoir la responsabilité dès l'origine

Garantir que tout système agentique intègre, dès sa conception, les cinq piliers de la responsabilité opérationnelle pour passer d'un principe doctrinal à un dispositif organisationnel auditable et opposable.

Juger la cible, lui opposer un chiffre hors de portée

Écrire ce que l'agent optimise, ce qu'il sacrifierait pour y parvenir et quel contreindicateur le surveille sans qu'il puisse l'améliorer. Un agent parfaitement gouverné qui poursuit un indicateur mal conçu produit méthodiquement des décisions que personne ne voulait.

Éprouver le dispositif, jamais la personne

Vérifier que le contrôle humain annoncé existe encore, en mesurant ce que le superviseur voit, en combien de temps il le voit et ce qu'il fait de ce qu'il a vu. Un contrôle qui se signe sans se lire coûte le prix d'un contrôle et n'en produit aucun.

Juger si un mandat tient encore

Rouvrir un mandat à date fixe et juger sa pertinence, non son respect. Vérifier relève du registre ; valider consiste à se demander si les règles méritent encore d'être suivies. Un mandat parfaitement respecté peut être devenu faux.

Appliquer le framework ACF® à un scénario réel, étape par étape

Mettre en pratique le framework ACF® pour analyser un scénario d'entreprise, identifier les risques, définir le niveau d'autonomie approprié et concevoir les garde-fous nécessaires. Ce cas se complète en équipe, fiche par fiche.

Animer, corriger et évaluer des ateliers de gouvernance agentique

Fournir aux enseignants tout le nécessaire pour animer des ateliers pratiques basés sur le framework ACF®, guider les participants et évaluer leurs livrables. Déroulés détaillés, cas pédagogiques, éléments de correction et grilles d'évaluation.

S'entraîner à décider, arbitrer et superviser en situation réelle

Placer les participants en situation de gouvernance agentique face à des événements critiques. Développer les compétences de décision, d'arbitrage, d'escalade et de supervision dans un cadre sécurisé et renforcer l'alignement avec les exigences de souveraineté du framework ACF®.

Qui exécute, qui répond, quelle règle, qui reste dans la boucle

Pour chaque acte confié à un agent : qui l'exécute, qui en répond, quelle règle le borne, qui reste dans la boucle. On délègue l'exécution, jamais la responsabilité.

Situer humains, agents et règles, domaine par domaine

Une vue d'ensemble, sur une page, de la façon dont humains, agents et règles se partagent l'organisation, et des domaines où l'autonomie s'est installée sans gouvernance. Elle situe ; elle ne cote pas.

Garder la compétence de juger ses agents

La liste des compétences à garder en interne pour rester capable de superviser, d'auditer et de reprendre la main sur ses agents. Cadrage souveraineté, pas plan de formation RH.

Le texte qui dit ce que l'on fait de l'IA, avant le premier agent

Donner à l'organisation un document unique qui encadre deux choses que les politiques génériques séparent rarement : l'usage quotidien des outils d'IA et le moment où un système décide à la place d'un humain. Il se signe, il se révise, il précède le premier agent.

Les outils que personne n'a validés et que tout le monde utilise

Débusquer les outils d'IA employés hors de tout cadre, les trier et décider pour chacun s'il entre dans la politique (ACF-O4) ou s'il s'arrête. Il s'agit ici des outils qui assistent une personne, non des agents qui décident : ceux-là relèvent de la fiche suivante.

Ceux que l'organisation n'a pas déployés et qui décident déjà en son nom

Trouver les agents qui agissent au nom de l'organisation sans mandat : ceux qu'un collaborateur a branchés, ceux qu'un fournisseur a activés par mise à jour, ceux qu'un connecteur ouvert laisse écrire. Un agent sans mandat engage l'organisation tout de même.

Qui a perdu une décision, qui l'a gagnée, sans que personne ne l'ait décidé

Rendre visible le pouvoir qui s'est déplacé. Chaque agent déployé retire une décision à quelqu'un et en donne une autre à quelqu'un d'autre, le plus souvent sans que ce transfert ait été discuté ni même remarqué.

Ce que l'on a autorisé une fois et qui dure depuis

Tenir la liste des écarts consentis à la règle : qui les a demandés, qui les a accordés, pour combien de temps et à quelle condition ils se referment. Une exception sans date de fin devient la règle, sans que personne n'ait eu à la voter.

Gouverner vingt agents ne revient pas à gouverner vingt fois un agent

Tenir une population d'agents plutôt qu'un agent. Recenser ce qui existe, repérer les agents qui se parlent ainsi que les dépendances communes puis fixer le seuil à partir duquel l'organisation ne sait plus dire ce qu'elle a déployé.

Celui qui subit la décision doit pouvoir la contester devant quelqu'un

Nommer qui subit les décisions déléguées, par quel chemin cette personne apprend qu'un système a décidé et devant quel humain elle peut demander un réexamen. Un recours qui n'aboutit qu'au même agent n'est pas un recours. 1

Régler les six boutons de l'agent

Traduire les fiches signées en un agent configuré. Chaque bouton se recopie d'une fiche ; rien ne s'invente à cette étape.

Éprouver chaque bouton avant le premier client

Vérifier, en environnement de test, que chaque réglage tient pour de bon. Un réglage non éprouvé est un réglage dont on ne sait rien.

Pilote → paliers → retour arrière

Faire entrer l'agent en production par une rampe réversible, jamais d'un bloc. On doit pouvoir reculer d'un cran à tout instant.

Les quatre rythmes pour tenir l'agent

Superviser un agent sans le fixer : une poignée de gestes, à un rythme réglé. On surveille en ayant réglé d'avance ce qui doit alerter. 1

Qui fait quoi, sur le terrain

Distribuer explicitement la conduite de l'agent, sinon chacun croit que l'autre s'en occupe. R : réalise · A : approuve et rend compte · C : consulté · I : informé.

Savoir quand et comment passer la main

Régler à l'avance les situations où l'agent cesse de décider et appelle un humain. Un agent prudent vaut mieux qu'un agent sûr de lui.

Le kill switch éprouvé chaque trimestre

Garantir que l'arrêt marche avant d'en avoir besoin. Un dispositif jamais déclenché est un dispositif dont on ignore s'il fonctionne.

Détecter → cause racine → correction

Faire qu'aucun incident ne passe sans trace, sans cause et sans suite datée. On soigne la cause, jamais le symptôme.

Le moindre privilège, révisé

Vérifier périodiquement que l'agent n'a que le strict nécessaire. Chaque accès superflu est une porte qu'un incident n'empruntera pas si on ne l'ouvre pas. 1

Les cinq questions avant d'acheter un agent

Séparer un agent gouvernable d'une boîte noire. Notez chaque réponse sur deux points ; le total sur dix éclaire le go / no-go (← ACF-08).

Ce qui tombe si l'accès cesse

Savoir, avant de signer, ce qui s'arrête le jour où le fournisseur s'arrête. La plupart des organisations découvrent à ce moment qu'un même fournisseur porte la décision, sa trace et le moyen de l'arrêter.

Décider sans lui puis partir

Mesurer combien de temps l'organisation décide sans son fournisseur et vers quoi elle se replie. Une organisation qui ne sait pas décider en mode dégradé n'a pas délégué une décision, elle l'a cédée.

Ce qui rouvre le mandat

Attacher chaque mandat signé à la version de modèle sur laquelle l'agent a été éprouvé et rouvrir le mandat quand cette version change. Le fournisseur remplace à son calendrier ; le texte signé, lui, ne bouge pas tout seul. 1

Une preuve qu'on peut produire

Le registre établit ce qui a été décidé, encore faut-il pouvoir le produire le jour où l'accès cesse. Une preuve hébergée chez celui dont elle documente le comportement est une preuve qu'on peut perdre. 1

Ce que le cadre n'établit pas

Écrire ce que la gouvernance n'établit pas pour cet agent, plutôt que de le découvrir en audit. Le registre prouve l'acte mais jamais son penchant et cette limite se déclare. 1