Responsabilité Des Agents Ia En Crypto

Imaginez un logiciel qui décide seul d’acheter ou de vendre des actifs tokenisés pendant que vous dormez. Les montants bougent, les positions s’ouvrent, et parfois les pertes s’accumulent. Qui porte alors la responsabilité ? Cette question n’est plus théorique. Depuis plusieurs mois, des agents d’intelligence artificielle exécutent réellement des transactions sur des blockchains et des marchés réglementés. Le 14 août 2026, Edwin Mata, avocat et dirigeant de la plateforme de tokenisation Brickken, a clarifié un point essentiel : l’IA ne peut pas supporter la responsabilité juridique des trades perdants. La charge suit toujours la personne ou l’entité qui a délégué le pouvoir d’agir.

Pourquoi La Responsabilité Ne Peut Pas Reposer Sur L’Intelligence Artificielle

Le droit actuel ne reconnaît pas les systèmes d’intelligence artificielle comme des personnes juridiques. Ils n’ont ni capacité d’assumer des obligations ni possibilité de supporter une dette ou une condamnation. Edwin Mata le résume sans détour : l’IA reste un outil technique qui agit au nom d’une personne physique ou morale. Toute analyse de responsabilité commence donc par identifier qui a autorisé l’agent, pour quels intérêts et dans quelles limites précises.

Cette logique rejoint celle du mandat ou de la procuration. Lorsqu’un investisseur, une banque ou un émetteur confie à un agent le pouvoir de transacter, le principal assume en principe les conséquences des actes restés dans le cadre de l’autorisation. Une perte de prix ne suffit pas à démontrer que l’agent a dépassé son mandat. Le simple fait qu’un résultat soit défavorable ne transfère pas automatiquement la faute vers le développeur ou la plateforme.

Selon le droit actuel, l’intelligence artificielle n’est pas une personne juridique capable d’assumer des devoirs ou de supporter une responsabilité. Il s’agit d’un système technique agissant pour le compte d’une personne physique ou morale.

Edwin Mata, CEO de Brickken

Le raisonnement change lorsque l’agent sort de son cadre. Si une conception défaillante, des garde-fous insuffisants ou des données corrompues ont permis ou provoqué le dépassement, le développeur, la plateforme ou l’institution financière peuvent alors être exposés. Tout dépend des faits concrets et du droit applicable. Les juristes consultés par plusieurs publications spécialisées convergent sur ce point : la responsabilité suit le contrôle.

Le Mandat Comme Référence Juridique

Comparer un agent IA à un mandataire traditionnel permet de clarifier les enjeux. Dans un mandat classique, le mandant définit clairement les actes autorisés. Le mandataire qui respecte ces instructions engage le mandant. Celui qui les dépasse peut engager sa propre responsabilité ou celle du tiers qui a fourni un outil défectueux. La même distinction s’applique aux agents autonomes.

Edwin Mata insiste sur la nécessité d’établir trois éléments : qui a donné l’autorisation, dans l’intérêt de qui l’agent a agi, et quelles prérogatives exactes lui ont été conférées. Cette enquête permet de séparer une décision perdante mais conforme à la stratégie approuvée d’une transaction qui a franchi les limites fixées.

Des Volumes Déjà Significatifs Sur Les Marchés

Les chiffres montrent que le phénomène n’est plus marginal. Un rapport de Keyrock publié en mai indiquait que des agents IA avaient réglé 73 millions de dollars à travers 176 millions de transactions sur douze mois. L’USDC représentait 98,6 % des paiements examinés. Coinbase a de son côté relié des agents à des fonctions de trading, de gestion de portefeuille et de paiements sous des plafonds définis par l’utilisateur.

En juillet, Chainalysis a dénombré plus de 100 millions de paiements liés au protocole x402 sur le réseau Base. L’entreprise d’analyse a toutefois précisé que le farming de meme-coins et l’activité automatisée expliquaient une part importante de ces volumes. Ces données ne reflètent donc pas uniquement des agents indépendants acheteurs de biens ou de services. Elles illustrent néanmoins la vitesse à laquelle l’autonomie s’installe dans les flux financiers.

Face à cette montée en puissance, la question de la responsabilité devient urgente. Les agents obtiennent un accès direct aux portefeuilles et aux systèmes de paiement. Sans cadre clair, chaque perte significative risque de provoquer des litiges complexes impliquant l’utilisateur, le développeur, la plateforme et parfois l’institution financière.

Les Limites Nécessaires À Une Délégation Efficace

Donner son accord formel ne suffit pas. Edwin Mata souligne qu’un consentement n’a de valeur que si la personne comprend réellement l’autorité qu’elle confère. Une délégation sérieuse exige une liste d’actions permises, d’actifs éligibles, de plafonds par transaction et de montants cumulés. Le mandat doit également préciser sa durée, les conditions qui déclenchent une validation humaine, le droit de révocation et un journal complet de chaque action.

Ces exigences commencent à apparaître dans les produits commerciaux. Anchorage Digital a lancé en mai une offre de banque agentique intégrant des identités vérifiées, des limites de dépenses et des contrôles d’audit pour les systèmes autonomes qui accèdent aux rails crypto et traditionnels. Visa et Wirex ont de leur côté testé des paiements en stablecoins initiés par des agents pour des abonnements logiciels, des budgets marketing et des achats de fournitures. Les essais visaient à examiner la sécurité, la fiabilité, la transparence et le contrôle laissé à l’utilisateur ou à l’entreprise.

Un guide publié en juin sur les paiements agentiques a expliqué comment le protocole x402 permet à un logiciel autonome de régler des données, de la puissance de calcul ou des ressources en ligne avec des stablecoins. Comme ces paiements peuvent intervenir sans validation humaine à chaque opération, les systèmes d’autorisation doivent définir précisément ce que l’agent peut acheter, combien il peut dépenser et à quel moment son accès prend fin.

La Proposition ERC-8226 Comme Outil De Preuve

Edwin Mata met en avant le projet de standard ERC-8226, appelé aussi norme de mandat d’agent réglementé. Déposé en avril comme brouillon Ethereum, ce texte a été rédigé par des contributeurs de Brickken. Il vise les agents qui opèrent avec des actifs tokenisés réglementés.

Le standard permettrait à un principal vérifié d’accorder à un agent onchain une permission limitée par actif, par action, par durée et par valeur monétaire. Un contrat de jeton réglementé pourrait alors vérifier le mandat au moment où l’agent tente d’exécuter une transaction. La proposition sépare trois questions distinctes : un registre d’identité confirme l’existence de l’agent, un prestataire de conformité vérifie si le principal est éligible à transacter l’actif, et le registre RAMS contrôle si l’action envisagée reste dans le mandat délégué.

Un mandat pourrait fixer un montant maximum par transaction et un cumul sur plusieurs opérations. Il inclurait aussi des horodatages d’activation et d’expiration, la liste des actifs autorisés, les actions approuvées, des fonctions de révocation et des enregistrements indiquant combien d’autorité a déjà été consommée.

Son objet est de rendre l’attribution vérifiable : qui a accordé l’autorité, ce que l’agent était autorisé à faire, s’il est resté dans ces limites et quelle personne ou quel contrôle a failli lorsqu’il les a dépassées.

Edwin Mata

La norme ne transfère aucune responsabilité à l’agent et ne rembourse pas un principal pour une perte autorisée. Elle fournit simplement des preuves solides. ERC-8226 reste pour l’instant un projet. Sa page de discussion mentionne encore des questions ouvertes, notamment le sort des jetons achetés par l’agent : doivent-ils rester dans le portefeuille de l’agent ou être réglés directement dans celui du principal ?

Le Cadre Américain Déjà En Place

Aux États-Unis, les règles de valeurs mobilières placent déjà des obligations claires sur les entreprises qui donnent accès aux marchés. La règle SEC 15c3-5 impose à un courtier qui fournit un accès de marché de maintenir des contrôles de risque financiers et réglementaires sous son contrôle direct et exclusif, sous réserve d’exceptions limitées. Les orientations de la SEC précisent que le courtier reste responsable de l’efficacité de ces contrôles même lorsqu’il utilise une technologie fournie par un tiers indépendant.

La règle exige des vérifications automatisées avant exécution destinées à bloquer les ordres qui dépassent des seuils de crédit ou de capital prédéfinis. Elle impose aussi des contrôles qui restreignent les systèmes de trading aux personnes autorisées, interdisent certaines transactions sur titres et transmettent immédiatement les rapports d’exécution aux équipes de surveillance.

Du côté des paiements de consommation, le règlement E exige qu’un transfert électronique préautorisé soit accompagné d’une autorisation écrite ou authentifiée de manière équivalente par le titulaire du compte. Les orientations du CFPB indiquent que le processus d’autorisation doit démontrer l’identité et l’accord du consommateur tout en lui permettant d’arrêter ou de révoquer les paiements futurs selon des procédures définies.

Les règles actuelles du CFPB ne précisent pas explicitement comment une instruction permanente du type « gérez mon portefeuille » doit s’appliquer lorsqu’un agent IA sélectionne et exécute de façon indépendante des transferts individuels. Les avocats restent divisés sur la qualification d’un paiement manipule : ressemble-t-il davantage à un transfert non autorisé causé par des identifiants volés ou à une opération autorisée réalisée dans le cadre d’un accès précédemment accordé ?

Les Réflexions Des Régulateurs Européens

En dehors des États-Unis, la sous-gouverneure de la Banque d’Angleterre, Sarah Breeden, a déclaré en juin que les cadres de supervision financière n’avaient pas été conçus pour des agents autonomes. Elle a estimé qu’exiger une validation humaine pour chaque action pouvait devenir irréaliste. Les régulateurs examinent désormais des garde-fous renforcés, notamment des coupe-circuits ou des interrupteurs de marché susceptibles de stopper des modèles d’IA défaillants qui menaceraient les systèmes de trading.

Ces déclarations confirment que la question dépasse largement le cercle des développeurs de protocoles. Les autorités monétaires et de marchés commencent à intégrer l’hypothèse d’agents capables d’agir à une vitesse et à une échelle que les contrôles humains traditionnels ne peuvent plus suivre en temps réel.

Les Implications Pour Les Émetteurs Et Les Investisseurs

Pour un émetteur de jetons réglementés, accepter qu’un agent opère en son nom implique de formaliser avec précision le périmètre de la délégation. Un mandat flou expose l’émetteur à des litiges lorsque le résultat est défavorable. À l’inverse, un mandat clair, horodaté, plafonné et révocable permet de démontrer que l’agent est resté dans les limites fixées.

Les investisseurs particuliers se trouvent dans une position plus fragile. Beaucoup n’ont pas les moyens de négocier des clauses techniques complexes. Les plateformes qui proposent des agents « prêts à l’emploi » devront donc fournir des interfaces transparentes montrant clairement ce que l’agent peut et ne peut pas faire. L’absence de telles informations pourrait un jour être retenue comme un manquement à l’obligation d’information.

Les institutions financières qui connectent des agents à des rails de paiement ou à des marchés réglementés devront quant à elles prouver qu’elles ont maintenu un contrôle effectif. La règle américaine 15c3-5 offre déjà un modèle : le prestataire reste responsable même lorsqu’il s’appuie sur une technologie tierce.

Vers Une Architecture De Confiance Onchain

La proposition ERC-8226 s’inscrit dans une tendance plus large : rendre visibles et vérifiables les relations d’autorité sur la blockchain. Au lieu de se contenter de déclarations hors chaîne, le mandat devient un objet onchain interrogeable par les contrats intelligents. Cette approche ne résout pas tous les problèmes juridiques, mais elle réduit considérablement l’incertitude factuelle.

Dans un litige, les parties pourront présenter un enregistrement immuable montrant la date d’activation du mandat, les plafonds en vigueur au moment de la transaction, les actifs autorisés et l’historique de consommation. Les juges et les arbitres disposeront ainsi d’éléments objectifs plutôt que de témoignages contradictoires sur ce que « l’utilisateur avait en tête ».

Cette traçabilité pourrait aussi rassurer les régulateurs. Un superviseur qui constate qu’un agent a respecté un mandat clairement défini et plafonné sera moins enclin à considérer l’opération comme un manquement systémique. À l’inverse, un agent qui contourne ou ignore un mandat enregistré pourra être traité comme une défaillance de contrôle.

Les Points Encore Ouverts

Plusieurs questions restent sans réponse définitive. Faut-il que les actifs acquis par l’agent soient immédiatement transférés dans le portefeuille du principal ou peuvent-ils rester temporairement sous le contrôle de l’agent ? Comment traiter un agent multi-chaîne dont le mandat est enregistré sur une seule blockchain ? Quelle valeur juridique exacte un tribunal attribuera-t-il à un standard Ethereum encore à l’état de brouillon ?

Les réponses varieront selon les juridictions. Le droit américain, centré sur le contrôle effectif des accès de marché, diffère du droit européen encore en construction autour des agents autonomes. Les acteurs internationaux devront donc anticiper des divergences d’interprétation et adapter leurs mandats en conséquence.

Ce Que Les Utilisateurs Peuvent Faire Dès Maintenant

En attendant une clarification législative complète, les utilisateurs et les entreprises peuvent déjà adopter des pratiques de prudence. La première consiste à refuser tout agent qui ne fournit pas de description claire et limitative de ses pouvoirs. La seconde est d’exiger des plafonds de montant et de durée. La troisième est de conserver un journal d’activité accessible et horodaté.

Les plateformes sérieuses proposent déjà ces fonctionnalités. Les refuser ou les désactiver revient à accepter un risque juridique inutile. Dans un contexte où les volumes traités par des agents progressent rapidement, la capacité à démontrer les limites fixées devient un élément de protection aussi important que la performance de l’algorithme lui-même.

Edwin Mata le rappelle avec constance : l’objectif n’est pas de bloquer l’innovation mais de rendre l’attribution des responsabilités possible et vérifiable. Tant que l’IA n’est pas une personne juridique, la responsabilité restera attachée aux humains et aux sociétés qui lui confient un pouvoir d’agir. La clarté du mandat constitue alors la meilleure défense contre les litiges futurs.

Une Évolution Qui Redessine Les Relations De Confiance

L’arrivée des agents autonomes dans la finance tokenisée force une redéfinition des relations de confiance. Traditionnellement, la confiance reposait sur des contrats écrits, des signatures manuscrites ou électroniques et des intermédiaires régulés. Avec les agents, une partie de cette confiance se déplace vers le code et les registres onchain. Cette mutation n’élimine pas le besoin de responsabilité humaine ; elle le rend plus visible et plus technique.

Les acteurs qui réussiront seront ceux qui sauront combiner la puissance d’exécution des agents avec des mandats précis, des contrôles pré-trade et des preuves d’autorisation solides. Les autres s’exposeront à des contentieux longs et coûteux dans lesquels chaque partie tentera de se défausser sur les autres.

Le message du CEO de Brickken s’inscrit dans cette logique. En refusant d’attribuer la responsabilité à l’IA elle-même, il recentre le débat sur les véritables décideurs : ceux qui accordent l’autorité, ceux qui conçoivent les outils et ceux qui fournissent l’accès aux marchés. Cette clarification, aussi simple qu’elle paraisse, constitue un socle indispensable pour un développement ordonné des agents financiers autonomes.

Les prochains mois montreront si les standards techniques comme ERC-8226 parviennent à s’imposer et si les régulateurs intègrent explicitement les mandats d’agents dans leurs textes. En attendant, la prudence consiste à traiter chaque délégation comme un véritable mandat juridique, avec les mêmes exigences de précision et de traçabilité que celles appliquées aux relations humaines traditionnelles.

La finance tokenisée entre dans une phase où la vitesse d’exécution des machines rencontre les exigences de responsabilité du droit. La façon dont cette rencontre sera organisée déterminera en grande partie la confiance que les investisseurs, les émetteurs et les autorités placeront dans les agents de demain. Pour l’instant, le principe reste inchangé : la responsabilité suit la délégation, jamais le logiciel.