Votre agent IA decide seul : qui repond de la decision automatisee ?

Tant qu'un workflow se contente d'extraire, de transformer ou de notifier, il reste un outil neutre. Mais le metier evolue vite vers des agents qui agissent : valider un remboursement, refuser une commande suspecte, ajuster un prix, relancer un debiteur, cloturer un compte.

A cet instant, l'automate ne propose plus, il decide. Et l'article 22 du RGPD encadre precisement les decisions "fondees exclusivement sur un traitement automatise" produisant des effets juridiques ou affectant significativement une personne.

La question n'est plus "le workflow fonctionne-t-il ?" mais "qui repond de ce qu'il a decide a la place d'un humain ?".

Pour une agence d'automatisation IA, cette bascule change la nature de la prestation : on ne vend plus un script, on vend une chaine de decision dont les effets engagent juridiquement le client et, par ricochet, le concepteur.

Deux corpus se superposent et concernent directement le travail de l'agence :

• RGPD, decision automatisee : la personne concernee a droit a une intervention humaine, a contester la decision et a obtenir une explication. Un agent qui refuse une demande sans aucun recours possible cree une non-conformite.
• AI Act : selon l'usage, le systeme peut etre classe a haut risque (RH, credit, acces a des services essentiels) avec obligations de documentation, de surveillance humaine et de gestion des risques. Meme hors haut risque, des exigences de transparence s'appliquent.

Concretement, un agent Make qui filtre des candidatures ou un agent n8n qui accorde ou refuse un avoir doit pouvoir expliquer sa logique et laisser une porte de sortie humaine. L'absence de ces dispositifs n'est pas un detail technique : c'est un manquement reglementaire dont la conception releve de l'agence.

En principe, le client est responsable du traitement (il decide de la finalite). Mais l'agence n'est pas un simple executant : elle est souvent en position de devoir de conseil.

Le juge regarde qui maitrisait quoi :

• Si l'agence a propose, concu et parametre l'agent decisionnel sans alerter sur le besoin de supervision humaine, sa responsabilite de conseil est engagee.
• Si le client a impose une configuration malgre une reserve ecrite de l'agence, le curseur se deplace vers le client.
• En l'absence de trace ecrite, l'agence porte le doute, ce qui est la situation la plus frequente et la plus risquee.

Le reflexe protecteur : documenter chaque choix (perimetre de la decision automatisee, points de validation humaine recommandes, limites du modele) et faire valider ces arbitrages par le client. Cette tracabilite est aussi ce qui permet a une assurance RC Pro de defendre efficacement votre dossier.

Le sinistre type ici n'est pas une panne, c'est une decision erronee a effet reel : un agent qui refuse a tort des centaines de dossiers, qui applique un bareme illegal, ou qui prend une decision discriminatoire involontaire.

Les consequences sont a la fois financieres (indemnisation des personnes lesees, manque a gagner du client) et reputationnelles. Pour l'agence, l'exposition tient au defaut de conseil et au defaut de conception, deux notions au coeur de la RC Pro.

Une bonne couverture doit prevoir :

• la prise en charge des dommages immateriels resultant d'une erreur de conception du systeme decisionnel ;
• les frais de defense en cas de mise en cause par le client ou par un tiers lese ;
• idealement, une mention claire des prestations liees a l'IA dans la description d'activite, pour eviter toute contestation du perimetre.

Avant de souscrire, verifiez que votre activite reelle correspond bien a la fiche agence d'automatisation IA (n8n / Make) declaree a l'assureur : une activite mal decrite peut faire tomber la garantie au pire moment.