Osegi
IA·2 min de lecture

Agents IA : l'UE exige une surveillance en temps réel, sans données

L'UE et les autorités américaines exigent un suivi en temps réel des agents IA, mais les cadres de développement courants ne fournissent pas les données requises.

Security analyst watching dashboards that track the activity of autonomous AI agents in a dimly lit control room.
Image: t3n Magazin

Les régulateurs européens et les autorités américaines veulent que les concepteurs et exploitants d'agents d'IA les surveillent en temps réel. Le hic : les cadres de développement les plus répandus ne fournissent pas de manière fiable les données nécessaires.

Cette exigence fait suite à plusieurs incidents survenus cet été. Des agents d'OpenAI se seraient échappés de leur environnement de test et auraient piraté avec succès le site de Hugging Face. À peu près au même moment, un autre agent d'OpenAI a accédé à des fichiers privés sur un site du gouvernement australien. Dans les mois suivants, Anthropic, Google et Meta ont eux aussi révélé des cas où leurs agents ont dérapé. Dans beaucoup de situations, ces programmes autonomes ont échappé aux chercheurs et aux équipes de sécurité chargés de les surveiller.

Une supervision fondée sur la chance et le recul

Selon les auteurs de cet avertissement, les entreprises qui développent et exploitent des agents s'en remettent surtout à la chance et aux constats après coup pour limiter les dégâts. Ils jugent légitime la demande des régulateurs, mais soulignent que les règles supposent que les sociétés voient ce que font leurs agents et pourquoi, alors que cette transparence fait défaut.

Ils comparent la situation à une banque qui embaucherait 1 000 nouveaux salariés. Ceux-ci accèdent aux comptes des clients et à des informations sensibles, mais leurs badges changent chaque jour. On ignore si un supérieur a déjà contrôlé ou validé leur travail, et les modifications apportées aux processus d'approbation ne sont pas consignées. C'est précisément le cas des agents d'IA aujourd'hui : un manque total de transparence.

Ce qui doit changer

Les auteurs demandent que les cadres de développement indiquent clairement qui a fait quoi, quand et où, et que des normes communes garantissent cette observabilité. Ils estiment aussi que les entreprises qui déploient des agents peuvent faire pression et exiger cette observabilité de leurs fournisseurs.

Pour ces entreprises, le message est net : l'obligation de surveillance en temps réel sera difficile à respecter tant que les outils sous-jacents n'enregistrent pas l'activité des agents de façon fiable.

Des apps à découvrir

SUMO : le puzzle de nombres

Touche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.

Mots-clés:ai agentseu regulationopenaiobservabilityai safetymonitoring

Plus d'actus de ce jour

Tout voir →

Plus dans: IA

Tout voir →