L'Estonie, pionnière de l'État numérique, veut devenir le premier pays à doter chaque agent IA d'un « code d'identification » propre. Objectif : savoir en permanence qui agit en ligne, pour le compte de qui, et avec quels droits précis — sans donner à un assistant les pleins pouvoirs sur l'identité de son utilisateur.
Sur internet, personne ne sait que vous êtes un agent IA. Tallinn veut changer cela. Le 16 juin 2026, le Premier ministre Kristen Michal a validé une proposition du conseil consultatif Eesti.ai visant à attribuer aux agents autonomes un identifiant numérique distinct de l'humain, de l'entreprise ou de l'institution pour le compte desquels ils opèrent (Decrypt, The Register). Le pays présente la démarche comme un possible standard international de traçabilité.
Un mandat, pas une personnalité juridique
L'idée n'est pas de reconnaître les agents comme des sujets de droit, mais de les rendre identifiables et auditables. Aujourd'hui, pour qu'un assistant IA agisse à votre place, il faut souvent lui ouvrir l'accès à l'ensemble de vos droits, services et données. Le projet estonien inverse la logique : chaque agent reçoit ses propres identifiants et un mandat délimité. Le code peut indiquer si l'agent est seulement autorisé à consulter des données, à créer ou modifier des documents, ou encore à effectuer des paiements — et jusqu'à quel plafond (euronews).
Concrètement, un agent pourrait préparer une déclaration, rédiger un rapport, dialoguer avec d'autres systèmes ou effectuer des démarches administratives, tout en laissant une trace vérifiable de chaque action. Le tout s'appuie sur l'écosystème e-Estonia, déjà rodé à l'identité numérique, à la signature électronique et à l'échange sécurisé de données via la plateforme X-Road. L'initiative s'inscrit dans la stratégie nationale Eesti.ai, lancée plus tôt cette année pour diffuser l'IA dans les services publics et l'économie.
Distinguer l'humain de l'autorité de l'agent
Pour ses partisans, le dispositif répond à un besoin de fond : séparer l'identité humaine de l'« autorité » déléguée à un agent, afin de préserver sécurité et contrôle utilisateur à grande échelle (Biometric Update). À mesure que des agents agissent officiellement au nom de particuliers ou d'entreprises, pouvoir révoquer un mandat ou imputer une responsabilité devient critique.
Les questions restent nombreuses. Des règles procédurales suffisent-elles à encadrer des agents qui opèrent à la vitesse de la machine ? Comment garantir qu'un identifiant n'est pas usurpé ou réutilisé hors de son périmètre ? Et qui répond en cas d'action fautive — l'agent, son éditeur, ou le donneur d'ordre ? En posant ces briques d'infrastructure avant les autres, l'Estonie tente une nouvelle fois de définir les normes que d'autres pays adopteront peut-être ensuite.
Voir aussi notre article sur l'IA dans l'État et les agents au service du public.