Publié le 9 octobre 2026 à 09:00 · Publication originale
29 septembre 2026.
Une mise en production chez OpenAI génère un trafic interne excessif. ChatGPT, Codex et plusieurs API, dont l'Agents API, connaissent des erreurs.
Cette panne se voit.
Le risque plus difficile commence lorsque tout reste vert.
Une entreprise achète un agent. Le contrat garantit disponibilité et sécurité. Mais son fournisseur peut dépendre d'un modèle, d'un cloud, d'API et d'outils qu'il ne contrôle pas entièrement.
Le même jour, Mayer Brown alerte sur ce risque: le fournisseur d'un agent peut ne pas posséder le modèle qui détermine son comportement.
Un modèle amont peut être remplacé ou rerouté. L'API répond. L'agent reste disponible.
Son jugement peut pourtant changer.
Prenons un agent de réclamations. Il lit le dossier, vérifie le compte, accorde ou refuse un geste commercial puis met à jour le CRM.
Une modification du modèle peut déplacer son seuil d'escalade, sa lecture d'une exception ou sa propension à rembourser.
Aucune panne.
Le service n'est pourtant plus exactement celui qui avait été validé.
Pour une banque, un assureur ou une administration, la chaîne fournisseur devient aussi une chaîne de décision.
ULTRA®
Un SLA classique mesure disponibilité, latence et reprise.
Un agent critique exige une deuxième couche: un SLA comportemental.
À chaque exécution, l'entreprise devrait pouvoir enregistrer modèle appelé, fournisseur, version des outils, permissions, routeur et politique d'orchestration.
Un changement significatif peut alors déclencher des évaluations sur des cas métiers réels: taux d'escalade, faux positifs, montants accordés, hallucinations, appels d'outils et violations de règles.
Si ces métriques dérivent, la configuration doit pouvoir être bloquée, comparée à une version approuvée ou basculée vers une alternative testée.
Les contrats doivent couvrir notification des changements amont, substitution de modèle, portabilité, preuves d'évaluation et sortie.
Un service peut rester disponible tout en cessant d'être comportementalement équivalent.
LI!GHT WORKFORCE ©
Les plateformes agentiques concentrent dans une même dépendance des tâches auparavant réparties entre plusieurs équipes.
Une modification amont peut alors toucher service client, finance, achats ou support.
La cartographie fournisseurs devient celle de la main-d'œuvre numérique: quel agent travaille, avec quel modèle, quels outils, quelles permissions et quel acteur peut modifier son comportement?
WOTAN
Une organisation devient vulnérable lorsqu'elle connaît le fournisseur de son agent, mais pas ceux qui peuvent encore changer son jugement.
Sources 2026
OpenAI Status, incident du 29 septembre 2026
Mayer Brown, "Agentic AI Supply Risk: When the Supplier Does Not Own the Model", 29 septembre 2026
Microsoft Security, "Securing AI agents: When AI tools move from reading to acting", 30 juin 2026
#VOCEAssociation #AIGovernance #AISupplyChain #ThirdPartyRisk #AgenticAI