L'Estonie veut donner aux agents d'IA leur propre carte d'identité nationale

L'Estonie veut donner à l'intelligence artificielle sa propre carte d'identité gouvernementale. La Première ministre Kristen Michal a déclaré mercredi qu'elle avait approuvé une proposition du conseil consultatif d'Eesti.ai visant à délivrer aux agents d'IA un code d'identification personnel, une identité numérique distincte de la personne, de l'entreprise ou de l'institution pour laquelle l'agent travaille.

Michal l'a présenté comme une solution à un problème qui existe déjà : aujourd'hui, un agent qui réserve un vol, déclare des taxes ou modifie un document doit généralement emprunter l'intégralité de l'identité numérique de son propriétaire pour ce faire. L'Estonie, a-t-il déclaré, pourrait devenir « le premier pays à créer une identité numérique officielle pour les agents d'IA ».

Michal considère cette décision comme une préparation au futur agent à venir. « Demain, l'intelligence artificielle réalisera des actions numériques pour le compte d'une personne, d'une entreprise ou d'une institution : établir des rapports, préparer des déclarations ou communiquer avec des systèmes d'information », a posté Michal sur X.

« Mais il faut qu'il soit clair qui agit, au nom de qui, avec quels droits et qui est responsable », a-t-il écrit.

Michal soutient qu’il est important de donner aux agents d’IA « des autorisations limitées, contrôlables et vérifiables », plutôt que de simplement faire confiance aux fournisseurs ayant accès à toutes les données personnelles pour disposer d’un agent fonctionnel.

La proposition du conseil permettrait à l'identité d'un agent de préciser exactement ce qu'il est autorisé à faire (Michal mentionne des actions telles que consulter un dossier, rédiger un document, effectuer un paiement jusqu'à un montant fixe) plutôt que d'hériter d'un accès illimité à tout ce que son propriétaire peut atteindre.

Cette distinction est importante en raison de qui déploie déjà des agents. Eesti.ai, le programme national d'IA lancé par Michal en janvier, a installé des chatbots d'IA dans les écoles et exploite Bürokratt, un service que le gouvernement définit comme « un assistant numérique basé sur l'IA créé par l'État qui aide les institutions à fournir un service client moderne et efficace ».

Ces agents agissent déjà au sein des systèmes gouvernementaux, ce qui est exactement le type d’accès que la nouvelle carte d’identité cherche à limiter.

Le premier… encore

L’Estonie a passé deux décennies à construire l’infrastructure numérique sur laquelle cette idée pourrait fonctionner. Après une cyberattaque majeure en 2007, le gouvernement et la société estonienne Guardtime ont construit la blockchain KSI, un système de signature sans clé qui garantit l'intégrité des dossiers judiciaires et immobiliers depuis 2012, et s'est ensuite étendu aux soins de santé.

Le pays a également accumulé d’autres premières places. Le parlement estonien a déclaré l'accès à Internet un service universel en 2000, des décennies avant que la plupart des gouvernements ne considèrent le haut débit comme un droit. En 2023, ses élections législatives sont devenues les premières au monde où davantage de votes ont été exprimés en ligne que sur papier.

En décembre 2024, l’Estonie avait mis en ligne 100 % de ses services gouvernementaux, ce qui est également essentiel à une bonne intégration de l’IA agentique dans la bureaucratie de l’État. C'est pour cette raison que Michal pense que l'Estonie peut être un pionnier en matière d'identification des agents et ne pas se contenter d'en parler.

Le moment coïncide avec un différend plus large sur la responsabilité des dirigeants. En mars, le réseau blockchain World de Sam Altman a lancé un ensemble d'outils permettant aux agents de prouver qu'un humain est derrière eux avant que les sites n'accordent l'accès, destiné aux plateformes fatiguées de deviner si une demande provient d'une personne ou d'un robot.

Décrypter a également couvert ce qui se passe sans ce genre de structure. Un agent non supervisé a généré une facture AWS de 6 531 $ en moins d'une journée le mois dernier après que son propriétaire lui ait demandé d'analyser un réseau amateur sans aucun examen, puis a demandé à la communauté des dons de crypto-monnaie pour couvrir les dégâts.

Si les États-nations fournissent un cadre sur ce que les agents peuvent faire et comment, il devient plus difficile pour ces modèles de devenir incontrôlables et de nuire aux intérêts de leurs utilisateurs, et toutes les personnes impliquées dans une interaction (prestataire de services, utilisateur, fournisseurs d’infrastructures, intermédiaire, etc.) connaîtraient leurs responsabilités, leurs limites et leurs protections juridiques.

Michal n'a pas donné de date de début ni de détails sur la façon dont la responsabilité fonctionnerait lorsque la propre erreur d'un agent coûte de l'argent à quelqu'un.

Trezor Model T – Portefeuille Matériel de Crypto-Monnaie de Nouvelle Génération avec Écran Tactile Couleur LCD et USB-C, Stockez Votre Bitcoin, Ehereum, ERC20 et Plus en Toute Sécurité