Agent IA en aviation : rédiger oui, signer non

Un agent IA peut assembler un dossier, préremplir un formulaire et signaler une pièce manquante. Il ne peut pas signer les documents de navigabilité de l'aéronef : la signature est l'acte par lequel une personne habilitée atteste et engage sa responsabilité, et ce geste n'est pas déléguable à un logiciel.

Cette frontière mérite d'être posée clairement, car les outils changent de nature. Les assistants des deux dernières années cherchaient et résumaient. Les agents récents agissent : ils remplissent, envoient, déclenchent. Et le même mois, un avion a traversé les États-Unis sans que le pilote de bord touche les commandes.

Ce que septembre a montré : l'agent qui agit

Le 18 septembre 2026, Joby Aviation a annoncé qu'un Cessna Caravan converti, son J208, avait parcouru 3 199 miles à travers les États-Unis sans aucune action sur les commandes du pilote de sécurité embarqué : roulage, décollages, navigation et atterrissages ont été conduits par le système, un pilote resté commandant de bord le supervisant depuis la Californie et une base en Caroline du Sud, jusqu'à 2 323 miles de distance, plan de vol et radio compris. Le système, issu du rachat de Xwing, revendique plus de 400 vols et 800 heures automatisées.

Du côté des bureaux, les agents documentaires avancent aussi : un agent qui reçoit un dossier incomplet peut aujourd'hui identifier la pièce absente, rédiger le courriel de relance et préparer le formulaire de suivi sans intervention humaine.

Ces deux faits ne sont pas du même ordre. Le vol de Joby relève de la certification d'un système embarqué, un travail d'autorité sur un produit précis. L'agent de bureau relève d'une décision d'exploitant : quelles tâches lui confier, et lesquelles garder.

Ce que le cadre européen prépare, sans l'avoir tranché

L'EASA publie sa doctrine par étapes. Le Concept Paper Proposed Issue 03, mis en consultation le 3 juin 2026, décrit des niveaux d'autonomie, du niveau 0 de faible automatisation jusqu'à l'automatisation avancée où l'humain peut être distant ou absent de l'opération, en passant par l'assistance à l'humain et la coopération humain-IA. La consultation s'est close le 12 août 2026 ; le texte reste une proposition qui prépare les travaux normatifs, pas une autorisation.

En parallèle, le groupe EUROCAE WG-114 écrit la norme ED-324, un référentiel de développement et d'approbation pour les produits aéronautiques embarquant de l'IA : la page du groupe WG-114 annonce une publication visée au 31 décembre 2026 ; la norme reste à l'état de projet et n'est exigible nulle part aujourd'hui.

Autrement dit : l'Europe construit le cadre qui permettra un jour d'évaluer des systèmes très autonomes. Aujourd'hui, ce cadre ne signe rien à la place de personne, et aucun texte ne transfère une responsabilité de navigabilité à un logiciel.

La signature est un acte, pas une case

Dans le dossier d'un aéronef, chaque signature attache un fait à une personne. Le certificat de remise en service est signé par du personnel habilité qui atteste que le travail a été fait selon les données applicables (point 145.A.50(a)). Le technicien qui consigne une action au carnet de bord technique engage sa lecture de la situation. Le CAMO qui émet une recommandation pour la délivrance du certificat d'examen de navigabilité répond de la cohérence du dossier (point M.A.901(d)).

Ces actes supposent deux choses qu'un agent ne possède pas : une habilitation vérifiable, et une responsabilité opposable si l'attestation est fausse ou imprudente. Un agent peut donc produire tout ce qui précède la signature : le dossier rassemblé, le formulaire prérempli, l'écart signalé. Le geste final, lui, appartient à une personne.

Un cas fictif : le dossier préparé par l'agent

Prenons un exemple inventé. Karim est responsable navigabilité chez un exploitant de quatre turbopropulseurs. Son équipe teste un agent qui prépare les dossiers mensuels : il regroupe les entrées du carnet technique, liste les défauts reportés et leurs échéances, et préremplit la synthèse destinée au CAMO.

Le premier mois, l'agent signale une anomalie qu'un contrôle manuel aurait peut-être manquée : un défaut reporté dont la catégorie de réparation arrive à échéance. Karim vérifie la pièce d'origine, confirme, et signe la synthèse après correction. Le gain est réel : le dossier arrive complet, l'erreur est vue tôt.

La limite est tout aussi réelle. Si l'agent avait mal lu la date d'échéance, c'est Karim qui aurait signé une synthèse erronée. L'outil prépare ; la personne vérifie, corrige et engage. Le jour où la personne qui signe ne peut plus retrouver la pièce d'origine ni refaire le raisonnement, l'agent n'assiste plus : il remplace, et c'est un autre problème.

Poser la frontière par écrit avant le premier dossier

Quelques décisions à écrire avant de confier une préparation à un agent :

• Ce qu'il produit : liste des documents qu'il assemble ou préremplit, et ceux qu'il ne touche jamais.
• Ce qui le borne : les données auxquelles il accède, celles qui lui sont interdites, et ce qui déclenche un arrêt.
• Ce que la personne garde : relecture des pièces d'origine, droit de refuser le brouillon, signature seule après vérification.
• Ce qui reste traçable : ce que l'agent a produit, modifié ou proposé, conservé comme une pièce du dossier et non comme une attestation.
• Ce qui reprend sans lui : la méthode manuelle qui fonctionne si l'outil est indisponible.

Ces bornes ne sortent pas d'un règlement sur les agents, qui n'existe pas encore. Elles prolongent une exigence ancienne : la personne qui signe doit pouvoir montrer sur quoi repose son attestation.

Ce que ni l'agent ni l'avion autonome ne changent

Le vol de Joby montre qu'une machine peut tenir seule une mission complexe sous supervision. Les agents montrent qu'un logiciel peut tenir seul un dossier jusqu'à sa forme finale. Ni l'un ni l'autre ne transfère la responsabilité : quelqu'un doit pouvoir répondre de ce qui a été produit, et c'est cette personne qui signe.

Pour préparer l'évaluation d'un tel outil avec un fournisseur, notre article IA en aviation : quelles preuves avant de l'utiliser ? propose une fiche d'essai. Ici, la question est plus simple et plus ancienne : dans votre dossier, qui atteste, et de quoi ?