Classifier un agent IA, c'est ranger chaque action qu'il peut exécuter dans l'une des 4 zones de confiance du protocole LOOP™ : verte (l'agent agit seul), orange (un humain valide avant exécution), rouge (l'agent s'arrête et escalade) ou noire (blocage immédiat). Ce classement précède la mise en production et fixe le contrôle humain de chaque action.

Pourquoi classifier avant de déployer

Déployer un agent sans l'avoir classé revient à signer un chèque en blanc : certaines de ses actions sont réversibles et sans conséquence, d'autres engagent la responsabilité de l'entreprise, et il faut savoir lesquelles avant la production. Le framework LOOP™ impose donc une classification ex-ante dans l'une des 4 zones de confiance.

La zone se fixe action par action

Dans LOOP™, la zone s'attache à chaque action que l'agent peut exécuter. Un agent financier peut ainsi générer un rapport standard en zone verte, soumettre une facture importante à validation en zone orange, et se retrouver bloqué en zone noire s'il tente d'accéder aux données de paie.

Une gouvernance claire en amont fluidifie l'usage

La classification sert la vitesse autant que la prudence : une fois qu'une action est classée en zone verte, les équipes peuvent l'utiliser librement, sans repasser devant un comité à chaque nouveau cas. Les règles fixées en amont (zone, valideur, seuils d'escalade) évitent aussi de trancher au cas par cas pendant l'exploitation.

Zone verte : exécution autonome

L'agent exécute sans validation préalable : la décision est prise, l'action réalisée, le résultat journalisé. LOOP™ réserve cette autonomie aux cas où la confiance de l'agent dépasse 90 %, sur des tâches à faible risque et à fort volume. Des contrôles par sondage revérifient après coup une partie des décisions, et l'humain garde l'autorité de débrancher, de retracer ou de corriger à tout moment.

Exemples d'actions en zone verte

On y range des actions à risque limité et réversibles, dont une erreur coûte peu et que l'agent répète à grande échelle.

Zone orange : validation humaine avant exécution

L'agent formule une recommandation complète et argumentée, puis un humain désigné la valide avant que l'action ne parte. Le délai de validation est fixé pour chaque usage dans le registre, en temps réel pour un échange client, plus long pour une commande fournisseur. La confiance de l'agent se situe ici entre 70 et 90 % : il prépare l'essentiel du travail, et l'erreur est rattrapée avant de quitter l'organisation.

Exemples d'actions en zone orange

La zone orange convient aux actions dont l'impact se voit à l'extérieur, qui ne se rattrapent qu'en partie, et pour lesquelles un valideur est réellement disponible. Sans valideur disponible, la zone orange devient une file d'attente, et une file trop longue pousse à approuver sans lire.

Les usages que l'AI Act classe à haut risque relèvent au minimum de cette zone. L'annexe III du règlement (UE) 2024/1689 du 13 juin 2024 y range notamment le recrutement et l'évaluation de la solvabilité des personnes physiques. Son article 14 impose à ces systèmes une supervision humaine effective, obligation applicable à partir du 2 décembre 2027, date fixée par le report que prévoit le règlement (UE) 2026/1744, entré en vigueur le 27 juillet 2026.

Zone rouge : escalade obligatoire

En zone rouge, l'agent s'arrête. Il documente ce qu'il a compris et ce qui lui manque, puis alerte le responsable désigné dans le registre, qui doit prendre la décision sous 4 heures : aucune action automatique n'est possible dans cette zone. Une action y arrive quand la confiance de l'agent tombe sous 70 %, quand la situation sort du cadre prévu, ou quand l'enjeu impose qu'un humain tranche.

L'agent reste utile en amont : il rassemble les pièces et signale ce qui l'a fait douter, si bien que le responsable décide vite, sans reconstituer le contexte.

Exemples de situations qui déclenchent l'escalade

Les actions qui atterrissent ici ont un impact majeur, une réversibilité limitée, et relèvent souvent d'un cadre réglementaire contraignant. Ce classement laisse l'agent en production et marque le point où la main repasse à l'humain.

Zone noire : blocage immédiat

La zone noire couvre ce qui est hors périmètre absolu. Dès que l'agent détecte une telle situation, il bloque l'exécution, le RSSI reçoit une alerte et la piste d'audit complète s'active : aucune action, aucune tentative. Aucune validation humaine ne rend ces actions acceptables pour un agent, ce qui sépare la zone noire de la zone rouge, où l'humain reprend la main pour décider.

Exemples de situations bloquées

Les deux derniers exemples relèvent d'un choix de l'organisation, qui inscrit en zone noire les décisions qu'elle refuse de confier à un agent. Le comité de gouvernance revoit cette liste chaque trimestre, et un usage exclu peut réintégrer le périmètre, dans une zone où l'humain garde la décision, si le cadre réglementaire évolue.

Les critères qui déterminent la zone

La classification s'appuie sur le risque, le volume, la traçabilité et la réversibilité de chaque action. Chaque critère est noté sur une échelle simple (faible, moyen, élevé), et la zone découle de la combinaison des quatre notes.

Ce classement se fixe à la conception. Les seuils de confiance de LOOP™ (plus de 90 % en zone verte, de 70 à 90 % en zone orange, moins de 70 % en zone rouge) s'appliquent ensuite à l'exécution, cas par cas.

Le risque

Quel est l'impact d'une décision erronée ? Le risque se mesure sur trois dimensions : financière (le coût d'une erreur), juridique (l'exposition réglementaire) et réputationnelle (l'effet sur l'image). Un agent qui recommande un produit présente un risque faible, alors qu'un agent qui engage une dépense présente un risque moyen à élevé.

Le volume

Un agent sollicité 10 fois par jour n'a pas la même criticité qu'un agent sollicité 10 000 fois. Le volume change la nature du risque : une probabilité d'erreur faible devient un problème concret quand elle s'applique à des milliers de cas, et une erreur systématique se propage avant que quiconque la remarque.

La traçabilité

Peut-on reconstituer la décision après coup, et expliquer pourquoi l'agent a choisi cette action plutôt qu'une autre ? La traçabilité pèse d'autant plus que le cas d'usage est réglementé (finance, juridique, RH), et une action mal tracée mérite une zone plus contrôlée qu'une action identique journalisée à chaque étape.

La réversibilité

Peut-on annuler l'action ? Un routage de ticket se corrige en un clic, un email envoyé à un client beaucoup plus difficilement, et un virement exécuté plus du tout. Plus l'action est irréversible, plus le contrôle doit intervenir tôt, idéalement avant l'exécution.

Exemple de matrice

Sur des agents courants, la grille se lit ainsi :

Comment faire évoluer un agent d'une zone à l'autre

La classification évolue avec l'agent. Une action classée en zone rouge peut passer en zone orange, puis en zone verte, après une période de stabilité documentée dont le comité fixe la durée au moment du classement. Le mouvement inverse existe aussi : une action verte qui accumule les incidents remonte en zone orange sans attendre la revue suivante.

Qui propose et qui valide

La classification initiale est proposée par le sponsor métier, qui connaît l'usage et ses conséquences, puis validée par un comité tripartite qui réunit le métier, la DSI et le responsable IA. Ce Chief AI Officer, interne ou externalisé, veille à la tenue du registre, maintenu par les équipes Koneetiv quand LOOP™ est déployé avec elles. Il s'assure aussi que deux actions comparables ne reçoivent pas des zones différentes selon l'équipe qui les porte.

Le processus de requalification

Une requalification suit le même principe de décision collégiale, et se déroule en général ainsi :

  1. Collecte des métriques : volumes, taux d'erreur, incidents, dérives, satisfaction des utilisateurs et nombre de corrections apportées par les valideurs
  2. Analyse par le comité (sponsor métier, CAIO, DSI)
  3. Décision documentée, avec sa justification et les seuils qui déclencheraient un retour en arrière
  4. Mise à jour du registre vivant : nouvelle zone, nouvelle date de revue, nouveau sponsor si besoin
  5. Information des utilisateurs, qui doivent savoir ce que l'agent fait désormais seul

Les indicateurs qui orientent la décision

Pour une action en zone orange, le taux de validation sans modification est le signal le plus parlant : s'il reste très élevé sur toute la période d'observation, le valideur apporte peu et le passage en zone verte se discute. Pour une action en zone rouge, le comité regarde le volume d'escalades et la qualité des dossiers que l'agent transmet. Une requalification se décide sur les données du registre, qui doit donc enregistrer chaque validation, chaque rejet et chaque escalade.

Les symptômes d'une mauvaise classification

Une classification ratée se repère dans les données d'exploitation :

Ces signaux restent invisibles tant que le suivi se limite à la disponibilité et au coût de l'agent. Un tableau de bord utile les affiche action par action, à côté des métriques métier que le sponsor suit déjà.

Les erreurs de classification les plus fréquentes

Classer selon le modèle utilisé

La zone dépend de l'usage qu'on fait d'un modèle (Claude, GPT, Llama), et deux agents bâtis sur le même modèle peuvent relever de zones différentes. Une règle du type « tout ce qui utilise Claude est en zone X » confond l'outil et l'usage, et produit des classements qui résistent mal au premier incident.

Donner une zone unique à tout l'agent

L'agent hérite alors de la zone de son action la plus risquée et perd ce qui justifiait son déploiement : un assistant comptable placé entièrement en zone rouge escalade des tâches que personne n'avait besoin de voir. Le classement action par action évite ce nivellement par le haut.

Tout classer en zone rouge par défaut

« On classe tous nos agents en zone rouge par défaut. » La formule rassure, mais elle relève d'une fausse prudence : elle surcharge les responsables d'escalade, bloque les cas d'usage simples et décrédibilise une gouvernance que les équipes finissent par contourner.

Fuir la zone rouge

Le travers inverse consiste à refuser la zone rouge par principe. Elle organise pourtant une reprise en main structurée : l'agent s'arrête et passe la main avec son dossier. Écarter cette zone par idéologie conduit à ranger à tort des actions en zone orange, où un valideur pressé risque d'approuver ce qu'il aurait fallu trancher.

Oublier la zone noire

Une zone noire vide devrait alerter le comité. Décider de ne pas utiliser l'IA sur un cas d'usage est une décision explicite, qui se documente et se revoit périodiquement comme les autres classements.

Figer la classification

« Une fois classé, on ne change plus. » Cette règle contredit le principe « Living » de LOOP™ : un agent évolue, s'améliore ou dérive, et sa classification doit suivre au rythme des revues.

La classification comme outil de dialogue

Classer un agent est un acte de gouvernance qui sert aussi de langue commune entre métiers, DSI, conformité et COMEX. Chacun parle son langage : le métier parle de valeur, la DSI de risque technique, la conformité de règles, le COMEX d'exposition. Les 4 zones de confiance donnent un vocabulaire commun à ces interlocuteurs, qui discutent alors d'actions précises, zone par zone.

Un agent bloqué peut redémarrer une fois classé

Ce vocabulaire offre une sortie concrète aux débats qui s'enlisent. Un agent bloqué par le RSSI peut redémarrer dès que ses actions sensibles sont classées en zone rouge, avec des règles d'escalade écrites. Un agent bloqué par un métier peut repartir dès que ses actions passent en zone orange, sous supervision renforcée.

Comment documenter une classification

Une classification n'a de valeur que si elle est documentée. Le registre vivant en conserve au minimum les informations suivantes :

Ces informations recoupent les dimensions du registre vivant de LOOP™ : identité de l'agent, responsables, données accédées, instructions versionnées, périmètre, métriques et historique. Un registre tenu à jour fait foi quand un désaccord surgit sur ce qu'un agent a le droit de faire.

Il sert aussi de pièce justificative lors d'un audit ISO 42001 : la norme demande de définir le périmètre du système de management de l'IA (clause 4.3) et d'en tenir les informations documentées (clause 7.5), deux exigences que le registre alimente directement.

Par où commencer

Koneetiv applique LOOP™ à chaque étape d'un déploiement d'agents :

Avant de classer quoi que ce soit, mieux vaut savoir d'où part l'organisation. Le diagnostic de maturité IA la situe en quelques minutes et note la gouvernance parmi ses six axes, ce qui fixe un premier repère pour la suite.

La classification reste la première décision d'un déploiement d'agents : elle règle le rythme de mise en production comme la preuve disponible en cas d'audit. La catégorie du blog consacrée à la gouvernance et à la conformité de l'IA détaille aussi le protocole LOOP™, le rôle du Chief AI Officer et le calendrier de l'AI Act.