LexisNexis Risk Solutions apporte la détection des agents d’IA aux administrations publiques

LexisNexis Risk Solutions a annoncé le 10 novembre 2026 que les informations de Know Your Agent (KYA) étaient disponibles avec ThreatMetrix et BehavioSec pour les organismes publics, ajoutant l’activité des agents d’IA aux décisions relatives à l’identité numérique et à la fraude, alors que son analyse des transactions numériques mondiales avait enregistré une hausse de 750 % du trafic agentique au premier semestre 2026.

Les fonctionnalités destinées aux administrations publiques sont conçues pour distinguer les utilisateurs humains, les robots automatisés classiques et les agents d’IA. Cette distinction répond à un problème d’identification : de nombreux agents personnels ne se déclarent pas actuellement comme tels, ce qui complique la tâche des organismes publics lorsqu’ils cherchent à déterminer qui ou quoi agit dans leur environnement numérique.

Les signaux liés aux agents dans les décisions des administrations publiques en matière de risques

Dans ThreatMetrix et BehavioSec, les informations sur l’identité numérique, les appareils, les comportements et les réseaux peuvent aider à repérer les signatures reconnues d’agents d’IA et d’autres indices d’une activité pilotée par des agents. KYA regroupe ces signaux avec les données transactionnelles dans les processus établis d’évaluation des risques et de prise de décision, permettant aux organismes publics d’évaluer l’activité agentique dans le contexte plus large de l’interaction.

Les organismes publics peuvent décider de la manière de traiter chaque interaction selon leurs propres politiques, leur tolérance au risque et le degré de sensibilité du service ou de la transaction. Ce signal vient compléter les contrôles de vérification d’identité, d’authentification, de prévention de la fraude et de cybersécurité : la présence d’un agent devient ainsi un élément à prendre en compte dans une évaluation plus large, plutôt qu’une instruction générale de bloquer l’automatisation.

Les interactions prises en charge comprennent l’accès aux prestations et aux programmes, l’inscription aux services numériques, l’authentification et l’accès aux comptes, les paiements et les versements, ainsi que les démarches en libre-service des particuliers. Le même signal pourrait donc éclairer une décision concernant la connexion à un compte ou le versement de fonds publics, la réponse variant en fonction du risque encouru.

L’autorisation au-delà de la détection des agents

Les contrôles d’identité et d’authentification des administrations publiques ont été conçus pour établir que la personne qui utilise un service en ligne est bien celle qu’elle prétend être. Un agent d’IA introduit un autre intervenant : détecter sa présence ne constitue donc qu’une partie de l’évaluation du risque. L’organisme public doit également savoir qui l’agent représente et si ses actions sont autorisées.

Haywood Talcove, PDG de LexisNexis Risk Solutions Government, a déclaré que les transactions sensibles rendaient cette évaluation d’autant plus déterminante : « Le véritable enjeu est de savoir si un organisme public peut protéger le citoyen, la transaction et les fonds publics qui y sont associés. »

LexisNexis décrit KYA comme une base indépendante des protocoles, capable d’évoluer avec les agents, les normes techniques et les cas d’usage des administrations publiques, notamment dans les environnements où des systèmes autonomes interagissent avec les systèmes publics et entre eux.

L’annonce concernant les administrations publiques fait suite au lancement plus général de Know Your Agent, le 5 novembre 2026, par LexisNexis Risk Solutions. Celui-ci avait ajouté des informations sur l’activité agentique à sa plateforme d’identité numérique et de prévention de la fraude destinée aux organisations en général. Ce communiqué indiquait que de nombreux clients utilisaient déjà les informations de KYA dans leurs décisions de gestion des risques ; la nouvelle annonce précise la disponibilité de la solution pour les administrations publiques, les processus de leurs organismes et les applications de service public.

Pour les organismes publics, le critère pratique est donc celui de l’autorité déléguée : identifier un agent apporte du contexte, mais la décision qui protège les citoyens et les fonds consiste à déterminer si cet agent peut inscrire une personne, accéder à un compte ou effectuer un paiement en son nom.