L'IA agentique arrive là où les erreurs se mesurent en patients

L'intelligence artificielle médicale a traditionnellement été évaluée comme un test diagnostique. Un modèle est entraîné sur un jeu de données, comparé à des cliniciens sur un échantillon de validation, et noté selon sa sensibilité, sa spécificité ou une autre mesure d'exactitude. Cette approche repose entièrement sur une hypothèse : le modèle produit une sortie, et un être humain l'interprète.

L'IA agentique brise cette hypothèse. Ces systèmes sont conçus pour poursuivre des objectifs sur plusieurs étapes — récupérer des dossiers, prescrire des examens, rédiger de la documentation, planifier des suivis et réviser un plan à mesure que de nouvelles informations arrivent. Un article publié dans Nature Medicine le 2 octobre 2026, intitulé « The missing links in agentic AI autonomy », s'attaque à la lacune que cela crée. Son sujet n'est pas l'exactitude du modèle mais la confiance : plus précisément, la confiance opérationnelle et décisionnelle qui doit exister avant que des systèmes autonomes puissent être autorisés à participer de manière significative aux soins.

Ce cadrage s'écarte délibérément de la manière dont le domaine débat habituellement de la sécurité de l'IA. La plupart des discussions traitent la confiance comme une conséquence aval de la performance — construisez un meilleur modèle, et la confiance suivra. Cet article suggère que la relation fonctionne aussi dans l'autre sens : sans structures qui rendent la confiance mesurable et méritée, même d'excellents modèles ne peuvent être délégués en toute sécurité.

Deux types de confiance, pas un seul

Le geste le plus utile de l'article est de scinder la confiance en deux catégories. La distinction importe parce que les deux défaillent de manières très différentes, et les confondre masque où se situent les vrais problèmes.

La confiance opérationnelle

La confiance opérationnelle concerne la question de savoir si un système fait ce qu'il prétend faire, de manière fiable, dans l'environnement où il est réellement déployé. Peut-il atteindre les bonnes sources de données ? Échoue-t-il avec grâce lorsqu'un dossier est manquant, qu'une requête expire ou qu'une interface change ? Se dégrade-t-il de manière visible pour un humain superviseur, ou produit-il silencieusement des absurdités confiantes ? Ces questions ressemblent à des questions d'ingénierie, mais en milieu clinique elles portent un poids clinique. Un système qui perd silencieusement un résultat de laboratoire n'est pas simplement défectueux ; il est potentiellement dangereux.

La confiance décisionnelle

La confiance décisionnelle est plus étroite et plus difficile à établir. Elle concerne la question de savoir si les jugements qu'un système porte — quelle action entreprendre, dans quel ordre et, surtout, quand s'arrêter — méritent d'être suivis. Un système peut être opérationnellement irréprochable et néanmoins prendre des décisions qu'un clinicien rejetterait d'emblée. Inversement, un système à la plomberie fragile peut bien raisonner dans une fenêtre étroite où rien ne casse. Traiter ces deux aspects comme une seule variable, comme le fait une grande partie du débat actuel, occulte le fait que corriger l'un ne fait rien pour l'autre.

Pourquoi l'autonomie change le calcul du risque

Un outil d'IA clinique conventionnel s'insère dans un flux de travail et attend. Il répond à une question et la réponse est examinée. Les systèmes agentiques font autre chose : ils tiennent un fil. Ils prennent des décisions intermédiaires, dont certaines sont lourdes de conséquences, et ces choix se cumulent. La personne nominalement responsable peut ne voir que le résumé à la fin.

C'est ce cumul qui rend la question de la confiance urgente plutôt que philosophique. Chaque étape supplémentaire qu'un système franchit sans point de contrôle multiplie le nombre d'endroits où une erreur peut s'introduire et le nombre de décisions en aval qui en héritent. Une supervision humaine qui fonctionne pour une prédiction unique ne passe pas automatiquement à l'échelle d'une chaîne de dix actions prises au cours d'un après-midi.

Le secteur de la santé accentue encore ce phénomène parce que le domaine est inhabituellement intolérant aux modes de défaillance que les systèmes agentiques manifestent le plus volontiers : l'excès de confiance, la fabrication plausible et la difficulté à reconnaître les limites de leur propre compétence. Un chatbot qui invente une citation est embarrassant. Un système qui invente une interaction médicamenteuse et agit en conséquence, c'est tout autre chose.

Les chaînons manquants

Si l'argument de l'article est que l'autonomie exige plus que la capacité, la question suivante qui vient naturellement est de savoir ce qui manque réellement. Plusieurs lacunes reviennent à travers le terrain couvert par l'article.

  • Une évaluation adaptée à la tâche. Les benchmarks statiques mesurent des réponses uniques, pas des séquences de décisions. Il n'existe pas de pratique mature pour noter si le plan d'un agent était raisonnable, seulement si sa sortie finale correspondait à une référence.
  • L'auditabilité du raisonnement. Lorsqu'un système entreprend une action, la trace des raisons pour lesquelles il l'a fait est souvent mince ou reconstruite après coup. Sans traces fiables, la supervision devient du théâtre.
  • Une escalade bien définie. Les systèmes agentiques ont besoin de points clairs et fiables où ils rendent le contrôle à un humain. Trop de transferts rendent le système inutile ; trop peu le rendent dangereux, et le bon seuil dépend du contexte.
  • Une gouvernance qui anticipe l'autonomie. Les cadres réglementaires conçus autour des dispositifs et des diagnostics ne s'appliquent pas proprement à des systèmes dont le comportement change avec chaque contexte de déploiement.
  • Des définitions partagées. Sans vocabulaire convenu pour ce qui relève de la confiance opérationnelle par opposition à la confiance décisionnelle, les institutions ne peuvent pas comparer leurs notes, et chaque déploiement réinvente ses propres normes en isolation.

À quoi ressemblerait réellement une autonomie méritée

La prescription implicite de l'article est que l'autonomie devrait être accordée de manière incrémentale et étayée par des preuves, et non présumée à partir de scores de benchmark. Cela implique un ensemble assez exigeant d'habitudes institutionnelles.

  • Des déploiements qui commencent par des actions étroites et réversibles et n'élargissent leur périmètre qu'à mesure que les preuves s'accumulent.
  • Une surveillance qui suit la qualité des décisions dans le temps, et pas seulement la disponibilité et la latence.
  • Une responsabilité claire : un humain nommé ou un comité responsable lorsqu'une action automatisée cause un préjudice.
  • Une documentation suffisamment rigoureuse pour qu'un évaluateur indépendant puisse reconstituer ce qui s'est passé et pourquoi.

Rien de tout cela n'est glamour. C'est le tissu conjonctif qui transforme un système capable en un système digne de confiance, et c'est précisément la couche qui tend à être sautée lorsque le modèle sous-jacent est assez impressionnant pour susciter l'enthousiasme.

La conclusion inconfortable

L'implication la plus dérangeante de l'article de Nature Medicine est que les chaînons manquants de l'autonomie de l'IA agentique ne sont peut-être pas techniques du tout. De meilleurs modèles rendront la confiance opérationnelle plus facile à atteindre — plus rapide, plus fiable, moins fragile. Mais la confiance décisionnelle dépend de questions qu'aucune architecture ne résout : qui est responsable, ce qui constitue un risque acceptable, combien de supervision suffit, et qui décide.

Ce sont des questions institutionnelles et cliniques, et le secteur de la santé dispose de décennies d'expérience durement acquise pour y répondre s'agissant des praticiens humains. Le travail à venir consiste à étendre cette expérience à des systèmes qui agissent plutôt que de simplement répondre. Tant que cela n'aura pas eu lieu, la description honnête de la plupart des IA agentiques en médecine n'est pas « autonome ». Elle est « non supervisée », ce qui est une tout autre chose.

Cet article est basé sur un reportage de Nature Medicine. Lire l'article original.

Originally published on nature.com