L’Estonie veut identifier les agents IA

Tallinn veut donner aux agents d’IA une identité numérique distincte de celle des citoyens. L’enjeu n’est pas de reconnaître une personnalité aux logiciels, mais de limiter leurs droits, tracer leurs actes et éviter qu’ils agissent avec l’ensemble de vos identifiants.

Quand un logiciel agit pour vous en ligne, il emprunte souvent tout votre profil : vos identifiants, vos autorisations, parfois votre nom légal. C’est pratique, mais dangereux. Pour une tâche limitée, on lui confie l’équivalent administratif d’un trousseau complet.

Un conseil consultatif baptisé Eesti.ai, créé à l’initiative du premier ministre Kristen Michal, estime que l’Estonie devrait développer une identité numérique séparée pour les agents d’intelligence artificielle. Les médias locaux parlent d’« AI-isikukood », par référence au code d’identification personnel qui structure l’État numérique estonien (ERR). La formule peut tromper : il ne s’agit pas de faire du logiciel une personne, mais d’éviter qu’il doive se faire passer pour vous.

Le mandataire numérique

Le dispositif peut se comprendre en trois étages. Un badge indique quel agent logiciel se présente. Un mandat précise ce qu’il peut faire, pour qui et dans quelles limites. Une trace enregistre ensuite ce qui s’est réellement passé. Aujourd’hui, la plupart des outils d’IA ne disposent au mieux que du premier étage. Un agent chargé de remplir une déclaration fiscale ou de consulter des registres publics agit souvent avec les droits complets de l’utilisateur, donc avec un accès bien plus large que nécessaire.

L’entrepreneur technologique Kaspar Korjus donne un exemple concret : un agent d’IA doté de sa propre identité pourrait préparer une déclaration d’impôts pour le compte d’un citoyen, tandis que les actes sensibles, comme un transfert d’argent, resteraient sous contrôle humain (Äripäev). Le modèle utile est celui d’un mandataire étroitement encadré : autorisé à lire tel registre et à rédiger tel formulaire, mais révocable à tout moment, le citoyen demeurant le responsable juridique principal (Global Relay).

L’Estonie peut avancer cette idée parce que son infrastructure numérique existe déjà. Son système eID gère l’identification nationale (e-Estonia), et X-Road permet l’échange sécurisé de données entre services publics et registres (e-Estonia). L’identité d’agent viendrait donc se greffer sur cette architecture, sans la remplacer. Aucun texte de loi n’a toutefois été adopté, et aucune spécification technique n’a été publiée : à ce stade, c’est une orientation politique, pas un système opérationnel.

Le mandat que l’Europe n’a pas encore écrit

La critique la plus solide vise le niveau choisi. L’identité ne suffit pas si le mandat reste flou. Le commentateur estonien Peeter P. Mõtsküla le formule ainsi : la vraie question n’est pas seulement « qui est l’agent ? », mais « que peut-il faire, et qui en répond ? » (ERR). En Allemagne, la présidente de l’Office fédéral de la sécurité des technologies de l’information, Claudia Plattner, a averti que les standards manquent pour gérer l’identité des agents d’IA, surtout lorsqu’ils agissent au nom d’entreprises dans les courriels ou les services en ligne (FAZ).

Les analystes allemands de la cybersécurité classent déjà ces agents parmi les « identités non humaines » : des comptes de machine dont les identifiants sont peu surveillés et dont les droits tendent à s’élargir silencieusement (Security-Insider). C’est le risque classique de l’administration numérique : un compte créé pour une fonction précise finit par devenir une porte d’entrée permanente.

L’Europe dispose déjà de règles pour prouver une identité (eIDAS 2.0), limiter les données révélées, documenter les systèmes d’IA (AI Act), protéger les données personnelles (RGPD) et sécuriser les réseaux (NIS2). Ce qui manque, c’est un cadre unique pour un mandataire logiciel qui traverse ces quatre niveaux : l’identifier, définir sa mission, tracer ses actes et attribuer la responsabilité en cas d’échec.

Ce dernier point est le plus délicat. Un badge numérique ne dit pas qui paie lorsqu’une délégation tourne mal : l’entreprise qui a construit le modèle, celle qui l’a déployé, ou l’organisation qui a autorisé l’agent à agir (FAZ). La directive européenne sur la responsabilité en matière d’IA devait précisément traiter ce problème, mais elle reste à l’état de proposition (AI Liability Directive).

Quel badge, quelles règles

Les États membres abordent déjà le sujet par des chemins différents. Le Danemark teste la délégation dans son bac à sable réglementaire sur l’IA, en l’adossant à MitID, son système national de connexion (Datatilsynet). Les Pays-Bas publient un registre public des systèmes d’IA utilisés par l’administration, en traitant la responsabilité comme une pratique administrative vérifiable (Algoritmeregister). La Suède travaille, elle, à la certification des portefeuilles numériques prévus par eIDAS 2.0 : des applications sécurisées capables de prouver une information précise, comme l’âge ou la résidence, sans transmettre tout le dossier d’identité (DIGG).

Cette fragmentation dit où se jouera le vrai test. Un agent d’IA autorisé en Estonie pourrait devoir être reconnu par un système de connexion danois, audité selon des règles néerlandaises et protégé contre les abus de comptes machine qui inquiètent déjà les régulateurs allemands. Tallinn peut construire le badge. Le travail européen commence ensuite : garantir qu’un mandataire autorisé dans un pays puisse être vérifié, limité et tenu responsable dans un autre.