Singapour veut donner une identité vérifiable aux agents IA
Le gouvernement teste des moyens d’identifier les logiciels capables d’agir pour une personne ou une organisation. Un registre interne est en construction dans le secteur public, mais aucun registre national n’est encore décidé.
Prêt à lire l’article.
Dans cet article
Singapour cherche comment vérifier l’identité et les pouvoirs des agents d’intelligence artificielle, ces logiciels capables d’accomplir une suite d’actions au nom d’un utilisateur. Le 4 novembre, la ministre d’État Jasmin Lau a expliqué au Parlement que le gouvernement travaille avec l’industrie sur des mécanismes communs et évalue l’intérêt d’un registre national.
Savoir qui agit, et avec quel mandat
Un agent IA ne se contente pas de proposer un texte. Il peut rechercher un billet, comparer des prix, remplir un formulaire ou préparer un paiement. La députée Tin Pei Ling a proposé une infrastructure comparable, dans son principe, à l’identité numérique SingPass : chaque agent serait relié à l’organisation responsable, à un mandat précis et à une trace vérifiable de ses actions.
Le gouvernement partage l’objectif, sans adopter pour l’instant cette architecture. GovTech construit un inventaire pour le secteur public. De son côté, l’Infocomm Media Development Authority, l’IMDA, collabore avec GoDaddy, Infoblox, Cloudflare et Google sur une « chaîne de confiance » fondée sur des standards ouverts d’internet.
Un exemple concret
Imaginons un agent chargé d’acheter un billet d’avion avec une limite de 500 euros. Le vendeur doit pouvoir vérifier trois choses : l’identité du logiciel, l’identité de l’organisation ou de la personne qui le mandate, et la limite de dépense. Une signature numérique peut prouver le mandat ; elle ne prouve pas que l’agent a choisi le bon vol ni qu’il n’a pas mal compris une consigne.
Une démonstration industrielle présentée en octobre a simulé un achat entre plusieurs plateformes. Le test illustre une possibilité technique. Il ne mesure ni la fraude à grande échelle, ni les erreurs dans des situations réelles, ni le coût d’un tel système pour les petites entreprises.
La responsabilité ne disparaît pas
La ministre a insisté sur l’identification, l’autorisation et la tenue de journaux d’activité. Ces éléments peuvent faciliter un audit après un incident. Ils ne répondent pas seuls aux questions de recours : qui rembourse un achat erroné, qui peut annuler une action et combien de temps les traces sont-elles conservées ?
Pour le public, la bonne pratique consiste à limiter les permissions d’un agent, demander une validation humaine avant une dépense importante et conserver un historique lisible. Pour les administrations et les entreprises africaines qui envisagent ces outils, l’expérience singapourienne rappelle qu’il faut définir le responsable avant le déploiement, pas après le premier incident.
Notre analyse : Singapour ne lance pas encore une carte d’identité universelle pour les agents IA. Il construit des briques et teste leur interopérabilité. L’évaluation devra porter sur les erreurs évitées, la capacité réelle à révoquer un mandat et l’accès des petites organisations aux mêmes garanties.
Sources
- CNA — débat parlementaire sur l’identité des agents IA, 4 novembre 2026
- AsiaOne — réponse du gouvernement et travaux de l’IMDA et GovTech, 4 novembre 2026
- GoDaddy — démonstration industrielle de la chaîne de confiance, 14 octobre 2026
Sources consultées le 5 novembre 2026. La démonstration d’octobre a été produite par les entreprises participantes ; elle ne constitue pas un audit indépendant.