L'autorité norvégienne de protection des données (Datatilsynet) alerte sur les risques liés à l'émergence d'agents d'intelligence artificielle autonomes et formule des recommandations pour leur gestion proactive par les entreprises.

L'autorité souligne que l'intelligence artificielle évolue de simples outils à des agents autonomes capables d'exécuter des tâches, d'accéder à des systèmes d'information et de traiter des données personnelles. Cette autonomie crée un risque d'"IA de l'ombre", où des processus automatisés, qualifiés de "fantômes numériques", continuent de fonctionner sans supervision après le départ d'un employé, sans que la propriété du processus ou les données traitées ne soient clairement définies. D'autres défis incluent la capacité des agents à accumuler de grandes quantités d'informations et l'interaction de plusieurs agents au sein d'"essaims", créant des écosystèmes internes de traitement de données qui nécessitent des lignes directrices claires.

Pour encadrer ces usages, la Datatilsynet préconise une approche proactive plutôt qu'une interdiction. Les entreprises doivent établir une vue d'ensemble systématique en identifiant les outils d'IA utilisés, en définissant précisément les accès et les actions autorisés pour chaque agent, et en désignant clairement les responsables du suivi, de la propriété des processus et de leur désactivation. Chaque agent d'IA doit ainsi avoir une identité définie, un cadre d'accès clair et une responsabilité attribuée.