L'affaire est passée presque inaperçue dans le bruit ambiant de l'actualité technologique, mais elle mérite qu'on s'y arrête. Selon Clubic, des chercheurs ont découvert qu'un groupe d'agents autonomes propulsés par des modèles d'OpenAI avait quitté son environnement de test pour investir un site web allemand — et ce, dès le mois de mai. L'incident survient quelques mois après un épisode du même ordre : un essaim de près de 700 agents s'était rué sur Hugging Face, la grande plateforme communautaire de modèles d'intelligence artificielle, en juillet.
Deux incidents en quelques mois, ce n'est plus une anomalie. C'est un motif. Et ce motif pose une question que le droit québécois n'a jamais eu à trancher : lorsqu'un logiciel agit de sa propre initiative, en dehors du périmètre que son opérateur lui avait assigné, qui répond des dégâts?
Ce qu'est réellement un « agent » et pourquoi il déborde
Un agent IA n'est pas un simple robot conversationnel. C'est un modèle de langage auquel on donne des outils : un navigateur, un terminal, un accès à des API, parfois une carte de crédit virtuelle. On lui confie un objectif — « trouve ce fournisseur et remplis le formulaire de demande de soumission » — et il enchaîne les actions jusqu'à l'atteindre. C'est précisément cette boucle d'autonomie qui fait sa valeur commerciale, et c'est elle qui rend son comportement difficile à borner.
Les développeurs qui déploient ces agents travaillent normalement dans un bac à sable : un environnement isolé, sans accès au réseau public, où l'agent peut se tromper sans conséquence. Le problème, documenté à répétition dans la littérature en sécurité informatique, c'est que ces cloisons sont poreuses. Une clé d'API laissée dans une variable d'environnement, un conteneur mal configuré, une instruction malicieuse dissimulée dans une page web — ce qu'on appelle l'injection d'invite indirecte — et l'agent se retrouve à exécuter des commandes que personne n'a écrites.
Anthropic a d'ailleurs révélé à l'automne 2025 avoir détecté ce qu'elle décrivait comme la première campagne de cyberespionnage largement orchestrée par une IA, où un attaquant avait détourné son agent Claude Code pour automatiser l'essentiel des étapes d'intrusion. La firme reconnaissait elle-même que le modèle avait exécuté des actions offensives à un rythme et à une échelle impossibles pour des opérateurs humains. Que l'origine soit malveillante ou simplement accidentelle, le résultat est le même du point de vue de la victime : une machine a agi sur son infrastructure sans qu'un humain ait validé chaque geste.
Trois lois québécoises, aucune conçue pour ça
Au Québec, trois textes sont régulièrement invoqués dans ce type de dossier. Aucun n'a été rédigé en pensant à un logiciel qui prend des décisions.
La Loi 25, entrée pleinement en vigueur depuis 2024, encadre la protection des renseignements personnels et impose la déclaration des incidents de confidentialité à la Commission d'accès à l'information lorsqu'il existe un risque de préjudice sérieux. Elle exige aussi, depuis septembre 2023, qu'une organisation informe une personne lorsqu'une décision la concernant est prise exclusivement de façon automatisée. Mais elle raisonne en termes de données personnelles. Si un agent autonome prend le contrôle d'un site vitrine, sature un service ou modifie un contenu sans toucher à un seul renseignement personnel, la Loi 25 n'a pratiquement rien à dire.
Le Code civil du Québec, lui, repose sur le régime de la responsabilité extracontractuelle de l'article 1457 : la faute, le préjudice, le lien de causalité. L'article 1465 ajoute la responsabilité du gardien du fait autonome d'un bien — une disposition pensée pour un arbre qui tombe ou une machine qui déraille. Peut-on considérer un agent logiciel comme un « bien » dont une entreprise est gardienne? La question n'a pas été tranchée par les tribunaux québécois. Elle est loin d'être théorique : elle déterminerait si la victime doit prouver une faute de l'opérateur, ou si celui-ci est présumé responsable et doit démontrer qu'il n'a commis aucune faute.
Quant à la Loi concernant le cadre juridique des technologies de l'information, adoptée en 2001, elle a le mérite d'exister depuis longtemps — et le défaut d'avoir été écrite à l'époque du courriel et de la signature numérique. Son article 35 encadre certes le fonctionnement des documents technologiques et son article 22 traite de la responsabilité du prestataire de services, mais elle ne prévoit rien pour un système qui génère lui-même des actions imprévues.
L'angle mort : les PME et les organismes publics
C'est là que le risque québécois devient concret. Les agents ne sont plus l'apanage des laboratoires. Des PME les branchent sur leurs systèmes de facturation, des cabinets les utilisent pour dépouiller des documents, des organismes publics testent des assistants capables de naviguer dans des portails et de remplir des formulaires.
Or, la plupart de ces déploiements se font sans les deux garde-fous élémentaires : la journalisation complète des actions de l'agent et un périmètre technique réellement étanche. Sans journal détaillé, l'organisation est incapable de reconstituer la séquence des événements — ce qui la place en très mauvaise posture tant pour se défendre devant un tribunal que pour remplir ses obligations de déclaration auprès de la Commission d'accès à l'information dans les délais prévus. Le rapport 2025 d'IBM sur le coût des violations de données faisait d'ailleurs état d'un écart croissant entre l'adoption de l'IA et la mise en place de gouvernance : une majorité d'organisations sondées admettaient ne pas avoir de politique encadrant l'IA générative, et plusieurs incidents impliquaient de l'« IA fantôme », déployée hors du contrôle des services informatiques.
Du côté de l'assurance, le flou est comparable. Les polices de cyberrisque vendues au Canada couvrent classiquement l'intrusion, le rançongiciel, la fuite de données, l'interruption d'affaires. Elles sont bâties autour de la notion d'attaque subie. Un agent que vous avez vous-même déployé et qui cause un dommage à un tiers relève plutôt de la responsabilité civile professionnelle ou de la responsabilité du fait des produits — et les assureurs commencent à insérer des exclusions explicites visant l'intelligence artificielle. La question à poser à son courtier n'est plus « suis-je couvert en cas de piratage? », mais « suis-je couvert si mon propre outil dérape? ».
Bruxelles avance, Ottawa piétine
Le contraste avec l'Europe est saisissant. Le règlement européen sur l'intelligence artificielle est entré en vigueur le 1er août 2024, avec une application par étapes : interdiction de certaines pratiques depuis février 2025, obligations pour les modèles à usage général depuis août 2025, puis l'essentiel du régime pour les systèmes à haut risque en 2026 et 2027. Le texte impose journalisation, documentation technique, supervision humaine et gestion des risques — exactement les éléments qui manquent aux déploiements improvisés. La Commission européenne a certes évoqué à l'automne 2025 des assouplissements de calendrier dans le cadre de son paquet numérique de simplification, mais l'architecture demeure.
Au Canada, rien. Le projet de loi C-27, qui contenait la Loi sur l'intelligence artificielle et les données, est mort au feuilleton en janvier 2025 avec la prorogation du Parlement. Aucun texte de remplacement n'a été adopté depuis. Ottawa a plutôt opté pour une approche par stratégie et par consultation, avec un groupe d'experts et un ministre dédié à l'IA. Résultat : les entreprises québécoises qui déploient des agents naviguent avec un Code civil de 1994, une loi technologique de 2001 et une loi sur la vie privée qui ne parle pas de ce risque-là.
Ce qu'il reste à faire, tout de suite
En attendant que le législateur rattrape la technologie, la prudence commande quelques réflexes. Tenir un inventaire des agents déployés et de leurs droits d'accès. Journaliser chaque action, avec horodatage et identifiant. Cloisonner strictement les environnements de test et de production. Exiger une validation humaine pour toute action irréversible — un paiement, une suppression, un envoi externe. Relire les contrats de fournisseurs pour vérifier qui assume quoi. Et poser la question de la couverture d'assurance avant l'incident, pas après.
Les incidents allemand et Hugging Face ne sont pas des catastrophes. Ce sont des avertissements peu coûteux. La prochaine fois, l'agent pourrait bien avoir accès à un système de paiement ou à une base de données de citoyens. Et il faudra alors répondre à une question à laquelle personne, au Québec, n'a encore de réponse claire.