Signes de prolifération des agents IA et liste de contrôle pour la gérer
Près de 80 % des organisations ont déployé une IA agentique.1 Pourtant, seulement 21 % disposent d’un model de gouvernance mature pour ces systèmes. Cet écart se manifeste dans la pratique par la prolifération des agents, une accumulation d’agents IA redondants, non gouvernés et conflictuels dans l’entreprise. 40 % des projets d’IA agentique devraient échouer d’ici 2027 en raison d’une gouvernance des agents IA faible et de contrôles des risques inadéquats.2
Nous couvrons les signes et les causes de la prolifération des agents, ainsi que les plateformes et une liste de contrôle de gouvernance pour y remédier.
Qu’est-ce que la prolifération des agents IA ?
La prolifération des agents IA est la prolifération incontrôlée des agents IA dans une organisation, sans moyen central de les suivre, d’en attribuer la propriété ou de les gouverner. Lorsque différentes équipes créent et déploient des agents autonomes de manière indépendante, des problèmes de doublons d’agents peuvent survenir. Aucune équipe ne sait combien d’agents existent, qui possède chacun d’eux, ni à quelles données chacun peut accéder.
Signes de la prolifération des agents IA
La prolifération des agents est probablement déjà en cours si plusieurs des affirmations suivantes sont vraies :
- Il n’existe pas de gouvernance centralisée pour le déploiement des agents.
- Les outils de création d’agents diffèrent d’une équipe à l’autre.
- Les agents sont mis en production sans examen de sécurité.
- Les nouveaux agents ont tendance à n’apparaître qu’après une défaillance ou lors d’un audit.
- Rien ne définit comment ni quand un agent est mis hors service.
- Deux équipes ou plus ont construit la même capacité sans le savoir.
Pourquoi la prolifération des agents IA survient
La prolifération des agents IA survient lorsque les équipes de sécurité expérimentent puis passent à l’échelle sans plan commun. Quelques causes se démarquent.
Créer un agent est désormais à la portée de presque tout le monde
Les plateformes no-code et low-code telles que Creatio Studio et n8n permettent de créer des agents à des personnes qui n’ont jamais écrit une ligne de code. Un groupe produit peut lancer un chatbot pour les questions des clients. Un groupe opérationnel peut connecter un agent pour traiter les factures. Un groupe de recrutement peut automatiser la présélection du premier tour. Aucun d’eux ne vérifie auprès des autres.
Aucun registre partagé n’existe
Peu d’entreprises tiennent une liste unique et faisant autorité de leurs agents. Le nommage est ponctuel et il n’existe aucun emplacement commun indiquant qui a construit chaque agent, ce qu’il fait ou ce qu’il peut atteindre. Par conséquent, un agent lancé par un groupe est souvent invisible pour les autres.
Le déploiement saute les étapes de validation
Les agents ont tendance à passer directement de l’expérimentation à une utilisation en production, en contournant l’approbation formelle, les contrôles de sécurité et tout plan convenu pour les désactiver ultérieurement.
Les outils sont fragmentés
Les équipes informatiques construisent également sur différentes piles technologiques. Un groupe peut utiliser LangChain, tandis qu’un autre travaille avec CrewAI ou AutoGen. Le rapport Connectivity Benchmark 2026 de Salesforce situe l’entreprise type à une douzaine d’agents ou plus, dont environ la moitié fonctionnent de manière isolée plutôt que comme un système connecté.3 Le chiffre d’IBM est tout aussi révélateur : seulement 18 % des organisations tiennent une liste à jour et complète des agents qu’elles exécutent.4
La trajectoire est abrupte. Gartner prévoit que d’ici fin 2026, 40 % des applications d’entreprise seront livrées avec des agents spécifiques à des tâches, contre moins de 5 % l’année précédente.5
Les cinq schémas de la prolifération des agents
La prolifération ne se manifeste pas sous une seule forme. Elle tend à suivre cinq schémas, chacun ayant son propre coût métier. Le tableau ci-dessous les présente.1
La plupart des organisations observent plusieurs de ces schémas en même temps. La duplication fonctionnelle gaspille de l’argent, les agents fantômes cachent des risques de sécurité, les agents orphelins s’attardent, la dérive des permissions élargit le rayon d’impact, et la délégation non surveillée rend les défaillances difficiles à tracer. Repérer les schémas que vous avez est une première étape utile avant de choisir une solution.
Plateformes pour contrôler la prolifération des agents
Gravitee IA Agent Management (Agent Mesh)
Cette plateforme rassemble les agents, les models et les outils dans un catalogue unique couvrant des hôtes tels qu’AWS Bedrock et GCP Vertex AI, ainsi que des frameworks tels que LangChain et CrewAI. Elle ajoute des analyses d’utilisation, des contrôles des dépenses et l’application des politiques pour freiner les agents isolés et les coûts incontrôlés.
Boomi Agentstudio
Boomi Agentstudio détecte lui-même les agents dans les environnements cloud, sur site et hybrides et gouverne à la fois les agents construits par Boomi et les agents externes, tels que ceux d’Amazon Bedrock. Il fournit un registre central, des autorisations basées sur les rôles, une surveillance en direct avec détection des anomalies et des journaux d’audit complets.
Okta for IA Agents
Okta for IA Agents traite chaque agent comme sa propre identité, tout comme il le fait pour les connexions des employés. Il peut trouver les agents qui s’exécutent dans un environnement, y compris les agents non approuvés, puis attribuer à chacun un propriétaire humain et suivre ce à quoi il se connecte. Lorsqu’un agent commence à mal se comporter, les administrateurs peuvent couper son accès avec un interrupteur d’urgence et consulter un enregistrement complet de son activité.
IBM watsonx Orchestrate
watsonx Orchestrate fonctionne comme un plan de contrôle qui rassemble les agents IA dispersés en un seul endroit pour les gérer. Les équipes peuvent voir ce que fait chaque agent, définir des règles de fonctionnement et les coordonner entre les applications et les flux de travail. Il se connecte également aux agents et outils déjà utilisés, ce qui évite de les reconstruire pour les maîtriser.
Ajouter comme source préféréeListe de contrôle pratique en 7 étapes pour la gouvernance des agents IA
D’ici 2028, les entreprises du Fortune 500 devraient utiliser plus de 150 000 agents.6 La gouvernance des agents pour gérer la prolifération des agents IA devient plus difficile que la situation actuelle. Nous avons créé une liste de contrôle en 7 étapes et 22 points pour la gouvernance des agents IA :
Étape 1 : Gestion de la demande
- Examinez chaque demande avant approbation. Toutes les tâches n’ont pas besoin d’un agent. Un framework de décision simple aide : utilisez une automatisation fixe, basée sur des règles, pour les travaux déterministes à volume élevé tels que le routage des factures, la validation des données ou le signalement de conformité, et réservez les agents aux travaux qui nécessitent réellement du raisonnement, de l’adaptation ou des résultats probabilistes.
- Vérifiez si un agent existant fait déjà le travail avant d’en commander un nouveau.
Étape 2 : Découverte
- Effectuez une découverte systématique dans l’ensemble du parc. Inventoriez chaque agent avec son objectif, l’héritage d’identité et les autorisations et chemins d’accès aux données, et incluez à la fois les agents autorisés et l’IA fantôme trouvée de manière organique dans les équipes.
- Trouvez ce qui existe avant l’adoption d’un nouvel agent IA. Les équipes ne peuvent pas gérer ce qu’elles ne voient pas ; localisez donc d’abord tous les agents existants dans chaque service.
- Rendez la découverte continue, et non un audit ponctuel, car de nouveaux agents ne cessent d’apparaître.
- Créez un registre central. Créez un emplacement unique pour le registre des agents, y compris leurs fonctions et propriétaires, afin d’éviter les développements en double et de clarifier les responsabilités.
Étape 3 : Identité et sécurité des agents
- Donnez à chaque agent sa propre identité. Traitez les agents comme des identités de premier ordre et appliquez la même gestion des accès que celle utilisée pour le personnel et les comptes de service.
- Appliquez le principe du moindre privilège. La précipitation initiale a donné aux agents des clés API de haut niveau et des autorisations étendues sur les sources de données sensibles pour les rendre sans friction, ce qui crée un rayon d’impact massif lorsqu’un agent IA sur-privilégié interprète mal un prompt ou est victime d’une dépendance compromise.
- Utilisez des autorisations à durée limitée qui expirent au lieu de persister indéfiniment.
- Définissez dès le départ le cycle de vie et le model d’autorisations. Gérez l’identité des agents, le model d’autorisations et les contrôles d’accès, puis examinez et mettez hors service les agents redondants pour empêcher une prolifération incontrôlée.
Étape 4 : Gouvernance et politiques
- Fixez des règles claires sur qui peut créer et partager des agents. Définissez qui peut créer des agents, qui peut les partager et quels connecteurs sont autorisés.
- Exigez une approbation avant le déploiement. Empêchez les équipes de déployer des agents sans validation tout en leur permettant de travailler sur des projets approuvés, en conciliant innovation et surveillance.
- Gouvernez la couche de données. Contrôlez les informations auxquelles chaque agent peut accéder, tenez ces données à jour, gérez les autorisations pour éviter le partage excessif et archivez les données lorsqu’elles sont obsolètes.
- Cartographiez les flux de données personnelles et réglementées, afin que la conformité au RGPD, à l’HIPAA et aux règles similaires reste vérifiable.
Étape 5 : Stratégie de plateforme
- Choisissez tôt une plateforme de construction standard. Choisissez une plateforme standard pour les nouveaux agents et commencez à démêler les anciens construits ailleurs, car la prolifération ne fait qu’empirer avec le temps et appliquer la norme tôt évite d’en payer le coût plus tard.
- Placez la gouvernance au-dessus de tout fournisseur. Les piles d’entreprise sont multivendeurs par défaut, de sorte qu’une couche de contrôle unifiée, des normes de communication partagées et une orchestration indépendante des fournisseurs sont nécessaires plutôt que des contrôles par outil.
- Proposez des modèles approuvés afin qu’il soit plus facile de construire dans les garde-fous que de les contourner.
Étape 6 : Opérations
- Établissez une visibilité continue sur le comportement des agents. Surveillez l’utilisation des agents, vérifiez la conformité aux politiques, détectez les comportements anormaux et corrigez les agents qui dépassent leur périmètre prévu ou leur tolérance au risque.
- Surveillez les intégrations SaaS et les connexions OAuth, car la détection des agents non autorisés nécessite une découverte continue des applications dans l’environnement SaaS.
- Mettez les agents hors service selon un calendrier. Élaborez un processus documenté de mise hors service afin que les agents orphelins ne continuent pas à s’exécuter et à facturer pour rien.
Étape 7 : Responsabilité organisationnelle
- Attribuez un responsable individuel pour la gestion du cycle de vie de chaque agent.
- Instaurez une culture d’utilisation responsable. Soutenez les effectifs avec une formation et une communauté de pratique pour favoriser l’adoption et propager les bonnes habitudes de gestion des agents dans toute l’organisation.
- Formez un groupe de gouvernance interfonctionnel couvrant l’informatique, la sécurité, le juridique, la conformité et les métiers.
Citer cette recherche
Choisissez le format qui correspond à votre lieu de publication. Coller la version avec lien dans votre CMS préserve le lien retour.
@misc{phd2026,
author = {PhD., Ezgi Arslan,},
title = {{Signes de prolifération des agents IA et liste de contrôle pour la gérer}},
year = {2026},
month = sep,
howpublished = {\url{https://aimultiple.com/ai-agent-sprawl}},
note = {AIMultiple. Consulté le 15 septembre 2026}
}Résultats et horodatages de 5 points de données. Téléchargez les données de synthèse présentées dans les graphiques et les tableaux de cet article sous forme de fichier ZIP contenant un fichier CSV.
Vous voulez les données détaillées derrière ? Rejoindre Premium
Liens de référence
Soyez le premier à commenter
Votre adresse courriel ne sera pas publiée. Tous les champs sont obligatoires. Les commentaires sont laissés dans leur langue d'origine.