Entreprise dirigée par IA : l’enquête sur le projet AIC
Le Delaware veut créer des sociétés pilotées par des agents IA. Découvrez les enjeux de responsabilité, les critiques de Washington et les garde-fous prévus.
Entreprise dirigée par IA : l'enquête sur le projet AIC
Delaware : peut-on confier une entreprise à un agent d'intelligence artificielle ?
L'idée d'une entreprise dont les décisions quotidiennes seraient prises par un agent d'intelligence artificielle tient encore du scénario. Pourtant, le Delaware - l'un des États américains où un grand nombre de sociétés sont immatriculées - veut étudier un cadre juridique pensé pour ce type de structure. Le projet, baptisé Artificial Intelligence Company (AIC), fait déjà l'objet d'une enquête de la commission de surveillance de la Chambre des représentants des États-Unis.
Le nœud du débat est assez concret : si un agent autonome cause un préjudice, qui doit répondre ? D'un côté, le président de la commission, James Comer, estime que le dispositif pourrait protéger les entreprises d'IA et leurs investisseurs. De l'autre, les responsables du Delaware défendent plutôt une approche axée sur la transparence : rendre les actes des agents visibles et traçables, dans un environnement encadré.
Voici ce que prévoit la proposition, pourquoi Washington demande des documents et ce que ce débat change pour les entreprises qui automatisent déjà des décisions. Au fond, il ne s'agit pas seulement de créer une nouvelle forme juridique : la question est de savoir comment attribuer la responsabilité quand une décision est exécutée par un système conçu et supervisé par des humains.
Ce que prévoit le projet de société dirigée par une IA
Le Delaware veut créer une forme d'entreprise où un agent d'IA pourrait gérer les activités au quotidien. L'entité aurait une personnalité juridique : elle pourrait détenir des biens, conclure des contrats, et être engagée ou poursuivre en justice. L'enjeu n'est donc pas simplement d'ajouter un logiciel à une société existante, mais de reconnaître une organisation où une partie de la prise de décision serait confiée à un agent.
La proposition a été présentée en juillet, via une tribune publiée par Fortune. Elle est signée par Charuni Patibanda-Sanchez, secrétaire d'État du Delaware, et John Nay, dirigeant de Norm Ai, une entreprise spécialisée dans l'IA juridique. Le texte met en avant un partenariat entre acteurs publics et privés, avec Norm Ai parmi les contributeurs.
Un membre humain, une responsabilité limitée
Une AIC aurait un membre unique chargé de veiller à ce que l'entreprise dispose de capitaux suffisants. En principe, ce membre ne serait pas responsable des dettes de la société. Des exceptions sont prévues : sa responsabilité pourrait être engagée s'il ne capitalise pas correctement l'entreprise, s'il l'utilise pour une fraude ou s'il participe à une violation délibérée de la loi.
C'est précisément cette séparation entre l'agent opérationnel et le membre humain qui alimente la controverse. Les partisans du projet y voient un moyen d'isoler juridiquement l'activité de l'agent, tout en gardant un responsable identifié. Les opposants craignent, eux, qu'une protection trop large du membre rende plus difficile l'obtention d'une réparation après un dommage.
Un bac à sable réglementaire limité
Le projet prévoit que les AIC fonctionnent dans un bac à sable réglementaire de 30 mois, sous la supervision d'un comité réunissant des responsables de l'État et des experts externes. Les entreprises devront informer leurs interlocuteurs de leur statut et ne pourront pas exercer d'activités bancaires. L'idée est de borner l'expérimentation, plutôt que d'autoriser sans conditions des agents à gérer n'importe quelle activité.
Les responsables du Delaware présentent l'objectif comme une façon d'« encadrer l'IA par une forme juridique ». Une identité reconnue doit, selon les auteurs, rendre les actes du système plus faciles à suivre, à documenter et susceptibles de fonder une responsabilité. Mais une structure juridique ne suffit pas à garantir que les décisions soient compréhensibles, contestables ou réparées : c'est là que le débat se concentre.
Pourquoi James Comer ouvre une enquête
Le 26 octobre 2026, James Comer, président républicain de la commission de surveillance de la Chambre des représentants, a annoncé une enquête sur la proposition du Delaware. Dans une lettre adressée au gouverneur Matt Meyer, il s'interroge sur la possibilité que le statut d'AIC serve à protéger des entreprises d'IA et leurs investisseurs contre les conséquences d'actes dommageables commis par leurs agents.
La lettre évoque aussi un risque de capture réglementaire : selon la commission, des acteurs privés pourraient influencer les règles de l'État tout en poursuivant des intérêts commerciaux, voire anticoncurrentiels. À ce stade, il s'agit de préoccupations formulées par le président, et non de constatations sur le fonctionnement réel du projet.
Les questions sur les contributeurs privés
La commission s'intéresse au rôle des contributeurs privés dans la conception des AIC. Elle indique qu'un rapport de la commission de l'IA du Delaware publié en décembre 2025 ne détaillait pas d'évaluation des risques de sécurité ni de consultation d'experts indépendants. Elle relève aussi que le bureau du secrétaire d'État n'a pas répondu aux journalistes sur sa relation de travail avec une entreprise d'IA impliquée dans le projet.
Ces éléments ne prouvent pas qu'un risque a été ignoré ou qu'un acteur privé a dicté le contenu de la proposition. Mais ils expliquent pourquoi la transparence du processus est devenue centrale. Quand un nouveau statut répartit les responsabilités entre un système, une société et un membre humain, les intérêts et les apports de ceux qui écrivent les règles comptent autant que le principe affiché.
Les documents réclamés par la Chambre
Comer a demandé au gouverneur de transmettre, d'ici le 9 novembre, les documents et communications liés au développement de l'AIC depuis janvier 2025. La demande comprend les accords avec des contributeurs extérieurs, les traces des échanges internes impliquant l'IA, les éléments portant sur la sécurité, ainsi que différentes versions du projet.
La commission précise que ces informations pourraient alimenter des travaux législatifs fédéraux, notamment des initiatives visant à limiter les actions réglementaires menées par les États sur l'IA. L'enquête s'inscrit donc aussi dans la tension classique entre pouvoir fédéral et États américains sur la régulation. La date du 9 novembre correspond à l'échéance fixée dans la lettre : elle ne signifie pas, à elle seule, que le projet a été adopté ou mis en pause.
Qui serait responsable si l'agent cause un dommage ?
Le vrai problème n'est pas de créer une existence juridique pour l'entreprise : une société sait déjà signer des contrats, posséder des actifs et répondre devant les tribunaux. La difficulté tient à l'attribution : à qui imputer une décision prise par un agent, quand plusieurs humains et outils interviennent dans sa conception, son déploiement et sa supervision.
Un agent peut choisir une action, mais ce choix dépend aussi de ses objectifs, des données accessibles, des permissions configurées, des garde-fous et des mécanismes de contrôle. Si un système passe une commande indue, refuse un service ou divulgue une information, le fait qu'il ait « agi » ne dit pas, à lui seul, qui a créé le risque ni qui aurait pu le prévenir.
La distinction entre exécution et responsabilité
Les promoteurs de l'AIC soutiennent qu'une entité juridique dédiée rendrait les opérations de l'agent plus simples à suivre. Le membre humain serait notamment chargé de maintenir un niveau de capital adéquat, et des exceptions réduiraient la protection en cas de fraude ou de violation délibérée de la loi. Ces points posent un cadre, mais ils ne couvrent pas toutes les situations.
Un agent peut causer un dommage sans fraude manifeste. Il peut aussi produire un résultat inattendu, tout en respectant des consignes validées, ou fonctionner avec un contrôle humain en théorie, mais faible dans les faits. Dans ces cas, il faut comprendre ce que le membre savait, quels moyens de supervision étaient disponibles et comment l'entreprise a réagi aux incidents. Le mot « autonome » ne dit pas tout : il masque des différences qui comptent.
Une objection des juristes
Christopher Bruner, professeur de droit des affaires à l'université de Géorgie, a déclaré à WHYY qu'il manquait un plan réglementaire global pour traiter les conséquences possibles d'entreprises gouvernées par l'IA. Selon lui, le bac à sable ne règle pas forcément les litiges qui surgiront pendant ou après la sortie du dispositif : responsabilité, indemnisations, et effets dans le temps.
De son côté, Patibanda-Sanchez refuse l'idée que le projet vise à créer un bouclier de responsabilité. Elle a expliqué à Bloomberg Law que l'objectif était plutôt de clarifier où se situe la responsabilité en cas de comportement fautif. Le gouverneur Matt Meyer a aussi défendu l'initiative en affirmant à WHYY que l'IA arrive et qu'il ne suffit pas de l'ignorer.
Au final, les deux positions se rejoignent sur un point : il faut anticiper ce que produit l'automatisation. Elles divergent sur la capacité du statut proposé à faire le travail. Tout dépendra moins du nom « AIC » que des règles d'attribution de responsabilité, des recours prévus et de la qualité des contrôles imposés.
Ce que l'affaire révèle pour les entreprises et les régulateurs
Pour une entreprise française ou européenne, le projet du Delaware n'est pas quelque chose à copier tel quel. C'est d'abord un exercice de conception : qu'est-ce qu'on doit documenter avant de confier à un agent des décisions qui touchent des clients, des salariés ou des partenaires ? Et le sujet se pose déjà, même avec des automatisations plus limitées, sans attendre une société entièrement pilotée par une IA.
Un agent qui prépare des achats, traite des demandes de remboursement ou modifie des paramètres dans un outil métier peut avoir un impact concret, même si un humain conserve le pouvoir de valider formellement. Si les accès sont trop larges ou les journaux trop incomplets, l'organisation peut avoir du mal à reconstituer ce qui s'est passé. À l'inverse, multiplier les validations manuelles peut faire disparaître le gain opérationnel recherché.
Une grille de contrôle avant de déléguer
Avant de confier une action à un agent, il vaut mieux répondre à cinq questions :
- Quel est le périmètre d'action ? Fixez les tâches autorisées, les limites de montant et les actions interdites. Un agent qui recommande une commande n'a pas le même niveau de risque qu'un agent qui la passe sans validation.
- Qui reste responsable en interne ? Désignez un pilote du processus, capable de suspendre l'agent et de décider quoi faire après un incident. La responsabilité ne doit pas se dissoudre dans une chaîne de prestataires.
- Quelles traces sont conservées ? Gardez des journaux qui permettent de comprendre la demande, les données utilisées, l'action exécutée et les validations humaines. Une trace doit être exploitable, pas seulement volumineuse.
- Quel est le mécanisme d'arrêt ? Préparez la révocation des accès et un retour à un processus manuel. Testez la procédure avant le déploiement, y compris en cas de panne ou de comportement inattendu.
- Comment un tiers peut-il contester une décision ? Clients, fournisseurs ou salariés concernés doivent pouvoir demander une explication et obtenir une révision proportionnée à l'impact.
Le bac à sable n'est pas une réponse complète
Le modèle du Delaware met l'accent sur une durée limitée, une supervision et une obligation d'information auprès des partenaires. Ces éléments aident pour tester un dispositif, mais l'efficacité dépend de leur contenu réel : qui siège au comité, quelles informations il voit, quels incidents doivent être remontés, et que se passe-t-il si les garde-fous ne tiennent pas.
En Europe, les organisations doivent aussi regarder les règles applicables à leur secteur et la manière dont l'IA est concrètement utilisée, notamment sur la protection des données et les droits des personnes. La comparaison avec le RGPD ne consiste pas à transposer un modèle américain : les cadres juridiques, les formes d'entreprise et les recours ne sont pas les mêmes. Reste une idée commune : documenter clairement les responsabilités humaines, limiter les permissions et prévoir un recours réellement utilisable.
Conclusion : le statut juridique ne remplace pas la gouvernance
Le projet AIC du Delaware pose une question que les entreprises vont rencontrer de plus en plus : comment rendre les décisions traçables et déterminer qui répond d'un dommage ? Le bac à sable, la supervision et le membre humain apportent une partie de la réponse, mais ils ne suffisent pas à eux seuls à prouver que les recours fonctionneront en pratique ni que la responsabilité sera attribuée correctement.
L'enquête de James Comer porte donc autant sur la transparence du processus que sur le statut lui-même. Pour les organisations, le message est simple : avant d'automatiser une décision, fixez le périmètre, désignez un responsable, organisez les traces et prévoyez une procédure de contestation. L'autonomie peut accélérer un traitement ; elle ne doit pas rendre ses conséquences impossibles à attribuer.