Les agents d'intelligence artificielle autonomes : qualification juridique, responsabilité et encadrement normatif d'une technologie en quête de régulation
Le développement rapide de l'intelligence artificielle générative a franchi une nouvelle étape avec l'émergence d'agents IA capables d'agir de manière autonome. Contrairement aux systèmes d'IA classiques qui se limitent à produire des réponses à des requêtes ponctuelles, ces agents peuvent enchaîner des actions complexes : naviguer sur Internet, exécuter du code, passer des commandes, interagir avec des services tiers, le tout sans intervention humaine à chaque étape. Les principaux laboratoires de recherche (OpenAI, Anthropic, Google DeepMind) ont déployé ou annoncé de tels systèmes au cours de l'année 2025, suscitant un débat juridique intense sur leur encadrement. L'Union européenne, avec le règlement sur l'intelligence artificielle (règlement (UE) 2024/1689 du 13 juin 2024, dit "AI Act"), dispose désormais d'un cadre normatif de référence, mais celui-ci a été conçu avant la généralisation des agents autonomes, ce qui pose la question de son adéquation.
La qualification juridique de l'agent IA : entre outil et entité agissante
Le droit français et le droit de l'Union européenne ne reconnaissent pas de personnalité juridique aux systèmes d'intelligence artificielle. L'agent IA reste, en l'état du droit positif, un bien meuble incorporel, un outil au service de son opérateur. Le règlement IA définit un "système d'IA" comme un système fondé sur l'apprentissage automatique capable de générer des résultats tels que des prédictions, des recommandations ou des décisions influençant des environnements réels ou virtuels (article 3, paragraphe 1). Cette définition, suffisamment large, englobe les agents autonomes.
Toutefois, la capacité d'action autonome de ces agents brouille la distinction classique entre l'outil passif et l'entité agissante. Le Parlement européen avait envisagé, dans une résolution du 16 février 2017 sur les règles de droit civil en matière de robotique, la création d'une "personnalité électronique" pour les robots autonomes les plus sophistiqués. Cette proposition, vivement critiquée par la doctrine (notamment une lettre ouverte de plus de 150 experts en avril 2018), n'a pas été retenue dans le règlement IA. Le droit positif maintient donc le paradigme selon lequel seule une personne physique ou morale peut être sujet de droit.
Le régime de responsabilité applicable : lacunes et adaptations nécessaires
L'autonomie décisionnelle des agents IA complique considérablement l'imputation de la responsabilité. En droit français, plusieurs régimes peuvent être mobilisés. La responsabilité du fait des choses (article 1242, alinéa 1er, du code civil) suppose un fait actif de la chose ayant causé le dommage. Le Conseil d'État, dans son étude annuelle de 2022 consacrée à l'intelligence artificielle ("Intelligence artificielle et action publique : construire la confiance, servir la performance"), a souligné la nécessité d'adapter les régimes de responsabilité aux spécificités de l'IA, notamment en raison de l'opacité des processus décisionnels (effet "boîte noire").
La directive européenne relative à la responsabilité en matière d'IA (directive (UE) 2024/2853 du 23 octobre 2024) vise à faciliter l'indemnisation des victimes en instaurant une présomption de causalité et un droit d'accès aux éléments de preuve détenus par les fournisseurs et opérateurs de systèmes d'IA. Ce texte constitue une avancée notable, mais ne résout pas entièrement la question de l'imputation lorsque l'agent IA a agi de manière imprévisible pour son opérateur.
En matière administrative, la responsabilité de l'administration du fait de l'utilisation de systèmes d'IA dans la prise de décision est encadrée par l'article L. 311-3-1 du code des relations entre le public et l'administration (CRPA), issu de la loi n° 2016-1321 du 7 octobre 2016 pour une République numérique, qui impose une obligation de mention explicite lorsqu'une décision individuelle est prise sur le fondement d'un traitement algorithmique. Le décret n° 2017-330 du 14 mars 2017 en précise les modalités.
L'encadrement par le règlement européen sur l'intelligence artificielle
Le règlement IA adopte une approche fondée sur les risques, classant les systèmes d'IA en quatre catégories : risque inacceptable (article 5), risque élevé (articles 6 à 49), risque limité (article 50) et risque minimal. Les agents IA autonomes, selon leur domaine d'application, peuvent relever de la catégorie à haut risque, notamment lorsqu'ils sont utilisés dans des domaines sensibles (emploi, crédit, justice, services publics essentiels) listés à l'annexe III du règlement.
Les obligations pesant sur les fournisseurs de systèmes à haut risque comprennent la mise en place d'un système de gestion des risques (article 9), la garantie d'une supervision humaine effective (article 14) et des exigences de transparence (article 13). L'article 14, en particulier, exige que les systèmes d'IA à haut risque soient conçus de manière à pouvoir être "effectivement supervisés par des personnes physiques". Cette exigence de contrôle humain ("human oversight") constitue un défi majeur pour les agents autonomes, dont la valeur ajoutée réside précisément dans leur capacité à agir sans intervention humaine continue.
Le règlement prévoit également des obligations spécifiques pour les modèles d'IA à usage général ("general-purpose AI models", articles 51 à 56), catégorie dont relèvent les grands modèles de langage servant de socle aux agents IA. Les fournisseurs de ces modèles doivent fournir une documentation technique, respecter le droit d'auteur et, pour les modèles présentant un risque systémique, réaliser des évaluations de modèle et signaler les incidents graves.
Droits fondamentaux et protection des données
L'action autonome d'agents IA soulève des questions substantielles en matière de droits fondamentaux. Le droit au respect de la vie privée (article 8 de la Convention européenne des droits de l'homme, article 7 de la Charte des droits fondamentaux de l'UE) et le droit à la protection des données personnelles (article 8 de la Charte, règlement général sur la protection des données, règlement (UE) 2016/679) sont directement concernés lorsqu'un agent IA collecte, traite ou utilise des données personnelles dans le cadre de ses actions autonomes.
Le Conseil constitutionnel a reconnu la valeur constitutionnelle du droit au respect de la vie privée sur le fondement de l'article 2 de la Déclaration des droits de l'homme et du citoyen de 1789. La CNIL, dans ses recommandations successives sur l'intelligence artificielle, a insisté sur la nécessité de garantir le respect des principes de minimisation des données, de limitation des finalités et de transparence dans le déploiement de systèmes d'IA.
La Cour de justice de l'Union européenne, dans sa jurisprudence relative au RGPD, a rappelé l'importance du droit à une intervention humaine dans les processus décisionnels automatisés (article 22 du RGPD), ce qui entre directement en tension avec le fonctionnement des agents IA autonomes.
Enjeux pour les concours
Le candidat doit maîtriser plusieurs axes. Premièrement, le cadre normatif européen : le règlement IA (règlement (UE) 2024/1689), son approche par les risques et les obligations différenciées selon la catégorie du système. Deuxièmement, la question de la responsabilité, tant civile (article 1242 du code civil, directive (UE) 2024/2853) qu'administrative (article L. 311-3-1 du CRPA), avec la problématique spécifique de l'imputation en cas d'action autonome. Troisièmement, la tension entre innovation technologique et protection des droits fondamentaux, notamment le droit à la protection des données (RGPD, article 22) et l'exigence de supervision humaine (article 14 du règlement IA). L'étude annuelle 2022 du Conseil d'État sur l'intelligence artificielle constitue une référence incontournable. Le candidat doit être en mesure de problématiser l'inadéquation partielle des catégories juridiques traditionnelles face à des systèmes capables d'agir avec un degré croissant d'autonomie, et de proposer des pistes d'adaptation du droit public.