Politique IA & Automatisation

La version anglaise de ce document fait foi en cas de litige. Lire la version anglaise.

1. Objet et champ d'application

Cette Politique IA & Automatisation ("Politique") définit les obligations spécifiques, responsabilités et restrictions applicables lorsque vous créez, configurez et exploitez des agents IA et des workflows automatisés via Agentivity. Elle complète nos CGU et notre Disclaimer.

Cette Politique s'applique à tous les utilisateurs de la Plateforme — que vous utilisiez la version open source auto-hébergée ou le service cloud hébergé.

Agentivity prend en charge deux modes de fonctionnement fondamentaux :

• Mode agentique — Des équipes d'agents IA qui collaborent de manière autonome, exercent leur jugement et s'adaptent à des situations dynamiques.
• Mode workflow déterministe — Des workflows structurés et basés sur des règles dans Workflow Studio, qui exécutent une séquence d'étapes définie avec des résultats prévisibles et reproductibles.

Les deux modes impliquent des responsabilités. Cette Politique s'applique aux deux.

2. Définitions

• Agent : Une entité IA configurée dans Agent Studio avec un rôle, des instructions, des outils et une personnalité définis, alimentée par un LLM.
• Équipe : Un ensemble d'agents organisés avec une topologie dans Team Studio pour collaborer sur un objectif commun.
• Workflow : Une séquence déterministe d'étapes définie dans Workflow Studio, s'exécutant de manière prévisible et reproductible.
• Topologie : La structure de collaboration d'une équipe d'agents (Group Chat, Manager-Led, Hierarchical, Sequential), définissant l'autorité, la délégation et les modes d'interaction.
• Outil : Une capacité accordée à un agent lui permettant d'effectuer des actions dans des systèmes externes (ex. envoyer un e-mail, interroger une base de données, publier un message).
• Opérateur : Un utilisateur qui déploie des agents ou workflows et en reçoit les résultats.
• Architecte : Un utilisateur qui conçoit, configure et maintient des équipes d'agents et des workflows.

3. Votre rôle en tant qu'opérateur d'agents

Lorsque vous créez et déployez un agent IA ou un workflow sur Agentivity — pour votre propre usage, celui de votre organisation ou de vos clients — vous devenez l'opérateur de cet agent. En tant qu'opérateur, vous assumez l'entière responsabilité légale et éthique de :

• Les instructions, rôles et objectifs que vous assignez à vos agents.
• Les outils et permissions que vous accordez à vos agents.
• Les données que vous fournissez à vos agents comme contexte ou entrée.
• Toutes les actions effectuées par vos agents sur des services externes connectés.
• Tous les résultats produits par vos agents et la façon dont ces résultats sont utilisés.
• S'assurer que vos agents fonctionnent conformément au droit applicable.
• Informer tout tiers qui interagit avec vos agents qu'il interagit avec un système IA.

Agentivity fournit l'infrastructure et les outils. Vous êtes responsable de ce que vous construisez et déployez dessus.

4. Obligation de surveillance humaine

Vous reconnaissez que les agents IA opérant de manière autonome — notamment en mode agentique avec un large accès aux outils — peuvent prendre des décisions conséquentes rapidement et sans revue humaine. Vous vous engagez à :

• Mettre en place des étapes de révision ou d'approbation appropriées avant que vos agents publient du contenu, envoient des communications externes, exécutent des transactions financières ou modifient des données critiques.
• Surveiller régulièrement les résultats et les actions des agents déployés.
• Établir des procédures d'escalade claires pour les cas limites, les erreurs et les comportements inattendus des agents.
• Empêcher les agents d'effectuer des actions irréversibles ou à fort impact sans confirmation humaine explicite, sauf si vous avez évalué et accepté indépendamment les risques associés.
• Auditer régulièrement les workflows planifiés et déclenchés pour vous assurer qu'ils continuent à fonctionner comme prévu.

5. Usages interdits des agents

Il vous est interdit d'utiliser les agents ou workflows Agentivity pour :

• Mener des attaques automatisées d'ingénierie sociale, de phishing ou d'usurpation d'identité.
• Générer, distribuer ou amplifier de la désinformation, de la propagande ou des contenus trompeurs à grande échelle.
• Effectuer une surveillance ou un monitoring non consenti d'individus.
• Automatiser le harcèlement, la persécution ou l'intimidation de toute personne.
• Réaliser un scraping automatisé, une collecte de données ou une veille concurrentielle en violation des conditions d'utilisation du service ciblé.
• Envoyer des communications non sollicitées en masse — e-mails, SMS, réseaux sociaux ou autres.
• Manipuler les classements de moteurs de recherche, plateformes d'avis ou métriques de réseaux sociaux via une activité automatisée.
• Créer des deepfakes, médias synthétiques ou usurpations d'identité de personnes réelles sans consentement explicite.
• Automatiser la création ou la distribution de contenus portant atteinte aux droits de propriété intellectuelle.
• Automatiser des décisions affectant des individus en violation des lois anti-discrimination — ex. rejet automatisé de candidatures, scoring de crédit, ou détermination de prestations sans supervision humaine appropriée et base légale.
• Contourner les mesures de sécurité ou les politiques d'utilisation de tout fournisseur de LLM.

6. Domaines sensibles

Les domaines suivants nécessitent une attention particulière, une supervision humaine explicite et — dans la plupart des cas — une revue professionnelle qualifiée avant toute action sur un résultat généré par l'IA :

• Santé et médecine : Agents interagissant avec des données de patients ou générant des recommandations de santé. La conformité au RGPD (données de catégorie spéciale) et aux réglementations sur les dispositifs médicaux est obligatoire.
• Services financiers : Agents générant des recommandations d'investissement, traitant des transactions financières ou interagissant avec des données financières réglementées.
• Services juridiques : Agents rédigeant des contrats, fournissant des interprétations juridiques ou aidant à la conformité réglementaire. Les résultats doivent être revus par un avocat qualifié.
• Ressources humaines : Agents utilisés dans la présélection de candidats, l'évaluation des performances ou les décisions de licenciement. L'article 22 du RGPD sur les décisions automatisées s'applique.
• Éducation : Agents interagissant avec des mineurs ou générant des contenus éducatifs.
• Infrastructures critiques : Toute utilisation pouvant affecter la sécurité ou la disponibilité de services essentiels.

7. Données partagées avec les agents IA

Lorsque vous fournissez des données à vos agents — en tant que prompts système, entrées utilisateur, documents de contexte ou données d'intégration — vous déclarez et garantissez que :

• Vous avez le droit légal d'utiliser, partager et traiter ces données.
• Si les données comprennent des données personnelles de tiers, vous disposez d'une base légale appropriée au sens du RGPD pour traiter ces données avec des systèmes IA.
• Vous avez fourni des informations appropriées aux personnes dont les données personnelles peuvent être traitées par des agents IA.
• Vous ne soumettrez pas de données que vous êtes interdit de partager en vertu d'accords de confidentialité, d'un privilège légal ou de restrictions réglementaires.

Agentivity recommande fortement de minimiser les données personnelles fournies aux agents IA à ce qui est strictement nécessaire pour la tâche.

8. Données traitées par les fournisseurs de LLM

Lorsque vos agents appellent une API LLM, le contenu du contexte de votre agent — y compris les prompts système, l'historique de conversation, les définitions d'outils et les entrées utilisateur — est transmis à et traité exclusivement par le fournisseur de LLM que vous avez choisi. Agentivity n'a aucune visibilité sur ces données et aucune capacité d'intervenir dans ou de contrôler ce traitement.

Vous êtes responsable de sélectionner un fournisseur LLM dont les conditions de traitement des données sont compatibles avec vos exigences légales et de conformité, de vous assurer que les données personnelles traitées par les fournisseurs LLM sont gérées conformément au RGPD (notamment pour les transferts internationaux), et de ne pas soumettre aux API LLM des données classifiées, couvertes par le secret professionnel ou soumises à des restrictions de confidentialité spécifiques.

9. Workflows planifiés et déclenchés

Workflow Studio d'Agentivity permet des workflows qui s'exécutent automatiquement selon un planning (ex. chaque lundi à 6h) ou en réponse à des déclencheurs externes (webhooks, téléchargements de fichiers, appels API). Ces workflows peuvent s'exécuter sans aucune interaction humaine en temps réel.

Vous reconnaissez que les workflows planifiés continuent de s'exécuter jusqu'à ce que vous les désactiviez ou les supprimiez explicitement ; que des modifications dans les sources de données externes, les API connectées ou le comportement des LLM peuvent produire des résultats inattendus ; et que vous êtes responsable de surveiller les workflows planifiés et de réviser régulièrement leurs résultats.

Nous recommandons d'intégrer des étapes de révision des résultats et de notification dans tout workflow effectuant des actions conséquentes.

10. Transparence envers les utilisateurs finaux

Si vos agents interagissent directement avec des utilisateurs finaux — par exemple en tant que chatbot, assistant ou répondeur automatique — vous devez vous conformer aux lois applicables concernant la divulgation des communications générées par l'IA. En vertu de la Loi IA européenne et de réglementations similaires, les utilisateurs ont le droit de savoir qu'ils interagissent avec un système IA. Vous ne devez pas créer d'agents trompant les utilisateurs en leur faisant croire qu'ils communiquent avec un humain.

11. Déploiements auto-hébergés open source

Si vous déployez le logiciel open source Agentivity sur votre propre infrastructure, vous êtes seul responsable de la sécurité, de la confidentialité et de la conformité légale de ce déploiement. La Licence Sustainable Use d'Agentivity régit les droits et restrictions applicables à l'usage auto-hébergé.

12. Signalement des abus

Si vous avez connaissance d'une utilisation d'Agentivity violant cette Politique, nos CGU ou le droit applicable, veuillez nous le signaler à hello@agentivity.io. Nous examinons tous les signalements crédibles et nous réservons le droit de prendre les mesures appropriées, y compris la suspension du compte et le signalement aux autorités compétentes.

13. Application et mises à jour

Agentivity se réserve le droit de suspendre ou de résilier l'accès à la Plateforme pour tout utilisateur contrevenant à cette Politique, de désactiver des configurations d'agents qui y contreviennent, et de coopérer avec les autorités compétentes dans le cadre d'enquêtes sur des activités illicites facilitées via la Plateforme.

Cette Politique sera mise à jour en fonction de l'évolution des capacités de l'IA, des réglementations et des bonnes pratiques. Nous vous informerons des modifications substantielles via le site web et, le cas échéant, par e-mail.

14. Contact

Pour toute question relative à cette Politique :
Agentivity
E-mail : hello@agentivity.io