Agents IA en entreprise : ce qu’ils sont et comment garder le contrôle
En bref
Un agent IA est un modèle de langage qui ne se contente pas de répondre, mais agit lui-même : interroger un système, créer un document, envoyer un e-mail. Cela permet une vraie automatisation, mais aussi de vrais dégâts si le modèle se trompe ou est manipulé. Gardez le contrôle avec des droits minimaux par agent, une confirmation humaine des actions irréversibles, une identité propre à chaque agent et un journal d’audit complet.
Du chatbot à l’agent
Un chatbot renvoie du texte ; un humain décide de ce qu’il en fait. Un agent IA reçoit des outils : un accès à des systèmes et la possibilité d’exécuter des actions. Il peut découper une tâche en étapes, chercher des informations, créer quelque chose et transmettre le résultat.
Exemples en entreprise :
- lire les factures entrantes, les rapprocher de la commande et les préparer pour validation ;
- répondre à une question client avec des données du CRM et préparer un projet de réponse ;
- parcourir un dossier et rédiger une première version de rapport ;
- classer un ticket du service desk, le compléter et l’attribuer.
Ce qui peut mal tourner
| Risque | Exemple |
|---|---|
| Trop de droits | Un agent censé lire des factures peut aussi préparer des paiements ou exporter des données clients |
| Manipulation | Un e-mail entrant contient des instructions cachées que l’agent suit. Voir L’injection de prompt |
| Erreurs à grande échelle | Une mauvaise interprétation n’a pas lieu une fois, mais cent fois par jour |
| Responsabilité floue | Personne ne sait qui a validé une action, ni pourquoi l’agent l’a exécutée |
| Données qui sortent | Un agent hébergé chez un service d’IA externe envoie du contexte à ce service à chaque étape |
L’OWASP classe « l’autonomie excessive » parmi les principaux risques des applications LLM, précisément parce que les agents peuvent faire de plus en plus de choses.
Cinq limites pour chaque agent
- Droits minimaux. Chaque agent n’obtient que les systèmes, actions et données dont sa tâche a besoin. Lecture seule quand la lecture suffit.
- Une identité propre. Ne laissez pas un agent travailler sous le compte d’un salarié, mais avec son propre compte de service, afin de gérer ses droits séparément et de tracer ses actions. Voir Gestion des accès pour l’IA.
- Un humain dans la boucle pour les actions irréversibles. Payer, envoyer à l’extérieur, supprimer, rendre quelque chose définitif : un salarié confirme.
- Une journalisation complète. Quel agent a fait quoi, avec quelles données, sur quelle instruction, et qui l’a validé.
- Un bouton d’arrêt. Un agent doit pouvoir être stoppé immédiatement, par rôle ou pour toute l’organisation.
Commencer petit, puis étendre
Commencez par des agents qui préparent au lieu d’exécuter : un brouillon, une proposition, une tâche préparée qu’un humain finalise. Mesurez la fréquence à laquelle le salarié modifie la proposition. Ce n’est que lorsque cela devient rare qu’il est temps de confier une étape de plus. Voir aussi Par où commencer l’automatisation par l’IA ?
Avec werqly, les agents et automatisations tournent sur un nœud dédié dans votre salle serveur, reliés à vos systèmes par des connexions que vous gérez vous-même. Dans werqly AI Control, vous décidez par rôle qui peut lancer quelles automatisations, et le journal d’audit enregistre chaque étape. À aucune étape le contexte ne part vers un service d’IA externe. Voir Qu’est-ce que l’IA privée ?
Questions fréquentes
Questions sur ce sujet
Quelle est la différence entre un chatbot et un agent IA ?
Un chatbot donne une réponse et un humain décide de ce qu’il en fait. Un agent IA peut agir lui-même : interroger des systèmes, créer des documents, envoyer des messages. Il peut donc reprendre plus de travail, mais aussi causer plus de dégâts en cas d’erreur.
Un agent IA peut-il prendre des décisions seul ?
Techniquement oui, mais il est prudent de faire confirmer les actions irréversibles ou importantes par un humain. Les décisions concernant des personnes relèvent en outre du RGPD et, pour les applications à haut risque, des exigences de contrôle humain du règlement sur l’IA.
Comment éviter qu’un agent IA puisse trop en faire ?
Donnez à chaque agent une identité propre avec uniquement les droits dont sa tâche a besoin, faites confirmer les actions sensibles, journalisez tout et prévoyez un moyen d’arrêter l’agent immédiatement.
Qui est responsable de ce que fait un agent IA ?
L’organisation qui déploie l’agent. Consignez pour chaque agent qui en est le propriétaire, quelles actions il peut exécuter et qui les valide. Un journal d’audit complet montre ensuite ce qui s’est passé et pourquoi.
Sources
- OWASP — Top 10 for LLM Applications 2025 (LLM06 Excessive Agency)
- Règlement sur l’IA — Règlement (UE) 2024/1689, article 14 (contrôle humain)
Cet article est une information générale, pas un conseil juridique. Les règles et les recommandations évoluent ; en cas de doute, consultez les sources citées ou votre juriste ou DPO.