Gouvernance des agents IA en finance : qui approuve ce que l'IA décide?

Vendredi de fin de mois chez un distributeur. Pendant la nuit, un agent IA a apparié 312 paiements, passé les écritures et fermé les lots. Lundi matin, le contrôleur pose une question simple : qui a approuvé tout ça?

Personne n'a de réponse claire. L'agent fonctionne, les chiffres balancent, mais aucun document ne précise ce qu'il a le droit de faire seul. C'est exactement le trou que la gouvernance des agents IA vient combler.

« Plus de 40 % des projets d'IA agentique seront annulés d'ici la fin de 2027, en raison de coûts qui grimpent, d'une valeur d'affaires floue ou de contrôles de risque inadéquats. » Source : Gartner, juin 2025

Qu'est-ce que la gouvernance des agents IA?

La gouvernance des agents IA est l'ensemble des règles qui définissent ce qu'un agent peut faire seul, ce qui exige une approbation humaine et comment chaque action reste traçable. Un agent IA ne se contente plus de suggérer : il agit. Il lit un avis de remise, apparie un paiement, passe une écriture.

La différence avec l'automatisation classique tient dans l'autonomie. Un robot suit un script. Un agent poursuit un objectif et choisit ses étapes. Quadient décrit cette automatisation agentique comme des systèmes qui agissent de façon indépendante à l'intérieur de règles définies. Toute la gouvernance tient dans ces trois derniers mots : des règles définies.

Gartner prévoit qu'au moins 15 % des décisions quotidiennes de travail seront prises de façon autonome par l'IA agentique en 2028, contre 0 % en 2024. La question n'est plus de savoir si vos systèmes décideront seuls, mais dans quel cadre.

Pourquoi vos processus financiers sont-ils en première ligne?

Parce que la finance est déjà le secteur le plus avancé en IA au pays et que les agents y écrivent directement dans l'ERP. Selon Statistique Canada, 19,2 % des entreprises canadiennes utilisaient l'IA au deuxième trimestre de 2026, un taux qui a triplé en deux ans. La finance et les assurances atteignent 40,4 %.

Concrètement, les éditeurs intègrent des agents dans les modules financiers : application des encaissements, rapprochements, clôture. Notre analyse de l'IA agentique dans l'ERP détaille ce que SAP, Microsoft et Oracle déploient en 2026.

Un agent qui propose un texte se corrige facilement. Un agent qui poste une écriture au grand livre engage vos états financiers. Le niveau d'exigence ne peut pas être le même.

Quels contrôles exiger avant qu'un agent IA agisse dans votre ERP?

Quatre contrôles suffisent pour démarrer : un périmètre d'action écrit, des seuils d'approbation humaine, un journal d'audit complet et une revue périodique des exceptions.

Le périmètre d'abord. Une page qui nomme les transactions permises, les montants maximaux et les systèmes touchés. Ce que la page ne nomme pas, l'agent ne le fait pas.

Les seuils ensuite. Un paiement apparié avec une confiance élevée sous un montant défini se poste seul; au-dessus du seuil, ou en cas de doute, l'agent prépare et un humain approuve. C'est le même principe qu'une délégation de signature.

Le journal d'audit, enfin, répond à la question du lundi matin : qui a fait quoi, quand, sur quelle base. Sans lui, ni votre vérificateur ni votre contrôleur ne peuvent se fier aux chiffres.

Les repères à garder en tête en 2026 :

• Plus de 40 % des projets d'IA agentique seront annulés d'ici la fin de 2027, notamment pour contrôles de risque inadéquats (Gartner, 2025)
• Au moins 15 % des décisions quotidiennes de travail seront prises de façon autonome par l'IA agentique en 2028, contre 0 % en 2024 (Gartner, 2025)
• 33 % des logiciels d'entreprise incluront de l'IA agentique en 2028, contre moins de 1 % en 2024 (Gartner, 2025)
• 19,2 % des entreprises canadiennes utilisent l'IA, et le taux atteint 40,4 % en finance et assurances (Statistique Canada, T2 2026)
• Les préoccupations de cybersécurité et de confidentialité sont le premier obstacle déclaré à l'utilisation de l'IA (Statistique Canada, T2 2026)

Note de méthode : ces chiffres proviennent d'études publiques de Gartner et de Statistique Canada. Les périmètres varient d'une étude à l'autre et aucun ne décrit votre situation particulière.

Un agent IA sans seuil d'approbation n'est pas de l'automatisation : c'est une délégation de signature que personne n'a signée.

Faut-il geler les agents IA en attendant un cadre parfait?

Non. Le gel pousse les équipes vers des outils non encadrés, et le marché avance sans vous. Le phénomène est documenté : nos travaux sur le shadow AI montrent que l'usage précède presque toujours la politique.

Méfiez-vous aussi de l'étiquette. Gartner parle d'« agent washing » : des éditeurs rebaptisent « agents » des assistants ou de la RPA existants. Le cabinet estime qu'environ 130 fournisseurs seulement, sur des milliers, offrent de réelles capacités agentiques. Exiger la démonstration des contrôles est le test le plus rapide.

Chez PlanAxion, nous appliquons le même filtre à chaque cas d'usage : problème à régler, valeur attendue, données disponibles, effort requis. Un agent qui ne passe pas ce filtre n'a pas besoin de gouvernance. Il n'a pas besoin d'exister.

Par où commencer pour encadrer vos agents IA?

Par un processus financier borné, un périmètre écrit et des seuils validés par la direction financière, pas par un cadre théorique de cinquante pages. Choisissez un processus mesurable, documentez la base de référence, définissez les quatre contrôles, puis élargissez.

C'est la démarche de notre atelier IA : 4 semaines, 5 étapes (préparer, identifier, prioriser, valider les données, décider et livrer), avec la gouvernance intégrée dès la priorisation. L'investissement varie selon la portée et se confirme lors d'un court appel exploratoire.

Questions fréquentes sur la gouvernance des agents IA

Qu'est-ce que la gouvernance des agents IA?

La gouvernance des agents IA regroupe les règles qui encadrent des systèmes d'IA capables d'agir seuls : périmètre d'action permis, seuils au-delà desquels un humain approuve, journalisation de chaque action et revue régulière des exceptions. Elle transpose aux agents les contrôles internes déjà appliqués aux employés qui détiennent une délégation de pouvoir.

Quelles décisions un agent IA peut-il prendre sans approbation humaine?

Celles que votre périmètre écrit lui permet. En finance, un appariement de paiement à confiance élevée sous un montant plafond en est l'exemple type. Tout ce qui touche un seuil de montant, une exception ou une écriture inhabituelle devrait remonter à un humain. Gartner prévoit 15 % de décisions autonomes dès 2028.

Qu'est-ce que l'agent washing?

L'agent washing consiste à rebaptiser « agents IA » des produits existants, assistants, robots conversationnels ou RPA, sans réelles capacités agentiques. Gartner estime qu'environ 130 fournisseurs seulement, sur des milliers, offrent de vraies capacités d'agent. Demander une démonstration des seuils d'approbation et du journal d'audit reste le test le plus révélateur.

Pourquoi les projets d'IA agentique sont-ils annulés?

Gartner identifie trois causes principales : des coûts qui grimpent, une valeur d'affaires floue et des contrôles de risque inadéquats. Le cabinet prévoit que plus de 40 % des projets d'IA agentique seront annulés d'ici la fin de 2027. Un cas d'usage borné, mesurable et gouverné dès le départ réduit chacun de ces risques.