Publié le 22 octobre 2026 · Publication originale
Le contrat est terminé.
Le fournisseur n'a plus de mandat.
Avec un logiciel classique, l'entreprise coupe les accès et clôture la relation.
Avec un agent, la sortie peut être moins nette.
Le 20 octobre 2026, Mayer Brown consacre une note aux clauses de cybersécurité propres aux systèmes agentiques.
Le cabinet avertit qu'une terminaison peut devenir difficile lorsqu'un agent s'est intégré à d'autres systèmes ou a créé des dépendances pendant son fonctionnement.
Dans une architecture réelle, il peut détenir des jetons, appeler des API, utiliser des serveurs MCP ou déclencher des processus dans des systèmes tiers.
La résiliation juridique ne garantit donc pas que toute capacité technique disparaisse au même instant.
Mayer Brown recommande de négocier limites d'autonomie, escalade humaine, mécanismes d'arrêt, intégrations d'outils et droits de terminaison.
Le NIST apporte une pièce décisive.
Le 29 septembre, après plus de 600 contributions, son NCCoE publie une synthèse sur l'identité et l'autorisation des agents.
Un jeton peut expirer dès qu'une sous-tâche se termine. Lorsqu'un agent délègue, le périmètre transmis au sous-agent peut être réduit. Un jeton précis peut aussi être révoqué sans interrompre les autres workflows.
ULTRA®
La distinction stratégique est entre identité et autorité.
L'identité permet de savoir quel agent agit, pour quel propriétaire et avec quel historique.
L'autorité détermine ce qu'il peut faire maintenant.
Si elle repose sur des clés permanentes dispersées dans plusieurs intégrations, supprimer réellement l'agent devient une opération de recherche.
Avec des capacités courtes, limitées et révocables, la fin du mandat devient vérifiable.
Pour un board, le droit de résiliation doit donc être traduisible en opérations techniques: révoquer les capacités actives, supprimer les accès résiduels, fermer les délégations et contrôler les dépendances créées pendant l'exécution.
Le contrat ne répartit plus seulement le risque.
Il doit prévoir comment retirer effectivement le pouvoir d'agir.
LI!GHT WORKFORCE ©
Plus les agents absorbent des tâches opérationnelles, plus leur départ doit être administré comme leur arrivée.
Identité, droits, mandats et suppression des accès deviennent des fonctions de gestion du travail logiciel.
Une entreprise capable de déployer 10.000 agents devra aussi pouvoir en retirer 10.000 proprement.
Le KPI utile ne sera pas seulement le nombre d'agents actifs.
Ce sera le nombre d'autorités encore valides après qu'elles auraient dû disparaître.
Sources
Mayer Brown, 20 octobre 2026
NIST NCCoE, 29 septembre 2026
#VOCEAssociation #AIGovernance #AgenticAI #ThirdPartyRisk