À retenir
- Un agent agit sur vos systèmes : le risque n’est plus une mauvaise réponse mais une mauvaise action.
- Commencez en mode proposition : l’agent prépare, l’humain valide, pendant plusieurs semaines.
- Limitez les outils accessibles à l’agent au strict nécessaire, avec des droits en lecture par défaut.
- Toute action irréversible doit passer par une validation humaine explicite.
- Journalisez chaque décision : sans traçabilité, aucun incident n’est analysable.
Un assistant qui répond mal fait perdre trente secondes. Un agent qui agit mal envoie un email à un client, modifie une commande, ou déclenche une relance sur un dossier déjà réglé.
Le passage de l’un à l’autre est un changement de nature, pas de degré. Voici comment le franchir sans incident.
Ce qu’un agent peut réellement faire aujourd’hui
Un agent enchaîne trois capacités : il comprend une demande en langage naturel, il choisit des outils à appeler, et il évalue le résultat pour décider de la suite.
Ce qui fonctionne bien en 2026 :
- La qualification et le routage : lire une demande entrante, la classer, l’enrichir, la diriger vers la bonne file avec un résumé.
- La préparation de dossiers : rassembler les informations dispersées dans plusieurs systèmes et produire une synthèse prête à décision.
- Le rapprochement de données : comparer deux sources, signaler les écarts, proposer des corrections.
- Les relances conditionnelles : identifier les dossiers en attente, préparer le message adapté, le soumettre à validation.
Ce qui fonctionne mal, et qu’il vaut mieux ne pas tenter en premier : les processus à règles floues, ceux dont les cas particuliers ne sont écrits nulle part, et ceux où une erreur ne se voit pas avant plusieurs semaines.
Le critère de sélection : un bon processus pour un agent est répétitif, ses règles sont connues, son erreur est détectable rapidement et rattrapable. Si l’une de ces quatre conditions manque, gardez l’humain dans la boucle sur chaque action — au moins pour commencer.
Les cinq garde-fous indispensables
1. Le principe du moindre privilège
L’agent n’accède qu’aux outils strictement nécessaires à son processus, avec des droits en lecture par défaut. Chaque capacité d’écriture est ajoutée explicitement, justifiée, et limitée en portée.
Un agent qui dispose d’un accès général à votre système d’information est une faille, quelle que soit la qualité de ses instructions.
2. La séparation entre proposition et exécution
Toute action irréversible — envoi externe, modification comptable, suppression, engagement contractuel — passe par une validation humaine. Les actions réversibles et à faible enjeu peuvent être automatisées une fois la confiance mesurée.
Cette frontière s’écrit noir sur blanc, dans un document que les métiers valident. C’est le document le plus important du projet.
3. Le plafond d’itérations
Un agent qui boucle consomme du budget et peut répéter une action. Fixez un nombre maximal d’étapes par tâche, et une limite d’appels par heure. Ce garde-fou protège aussi la facture, comme nous l’expliquons dans notre article sur les coûts des API.
4. La journalisation intégrale
Chaque décision, chaque outil appelé, chaque paramètre, chaque résultat. Sans ce journal, un incident est inanalysable et la confiance ne se reconstruit pas.
C’est aussi ce qui permet de répondre à la question que posera immanquablement la direction : « pourquoi a-t-il fait ça ? »
5. L’interrupteur
Un moyen d’arrêter l’agent immédiatement, connu de plusieurs personnes, testé avant la mise en production. Cela paraît évident ; c’est régulièrement absent.
La méthode de déploiement qui évite l’incident
| Phase | Durée | Mode | Ce qu’on mesure |
|---|---|---|---|
| Observation | 2 semaines | L’agent propose, rien n’est exécuté | Taux de propositions correctes |
| Assistance | 4 semaines | L’humain valide chaque action | Taux de validation sans correction |
| Autonomie partielle | En continu | Exécution automatique sur les catégories sûres | Taux d’erreur, incidents, reprises |
| Extension | Progressive | Nouvelles catégories, une à la fois | Les mêmes indicateurs, par catégorie |
Le passage d’une phase à la suivante repose sur un chiffre, pas sur une impression. Notre seuil de référence : 95 % de validations sans correction sur au moins deux cents cas, catégorie par catégorie. En dessous, on reste en mode assistance et on corrige les instructions ou les données.
Les erreurs qui coûtent cher
Donner trop d’outils d’un coup. Un agent avec vingt outils choisit mal et devient impossible à déboguer. Trois à cinq outils bien définis valent mieux, et l’ajout se fait un par un, en mesurant.
Confondre autonomie et absence de supervision. Un agent autonome sur une catégorie d’actions reste surveillé : indicateurs, échantillonnage manuel, revue hebdomadaire. L’autonomie porte sur l’exécution, jamais sur le contrôle.
Automatiser un processus mal défini. Si trois personnes de l’équipe traitent le même cas différemment, il n’y a pas de règle à automatiser. Il faut d’abord trancher — et c’est un travail d’organisation, pas d’ingénierie.
Négliger le cas d’échec. Que fait l’agent quand une information manque, quand un système est indisponible, quand la demande sort de son périmètre ? La réponse par défaut doit être « s’arrêter et signaler », jamais « faire au mieux ».
Un agent en production ne se juge pas sur ce qu’il réussit, mais sur son comportement quand il ne sait pas. Un agent qui s’arrête et demande est exploitable ; un agent qui improvise ne l’est jamais.
Par où commencer
Choisissez un processus, répétitif, à erreur détectable, et déployez-le en mode proposition. Six semaines plus tard, vous aurez des chiffres réels plutôt qu’un débat théorique sur la fiabilité de l’IA.
C’est la même logique que celle décrite dans notre article sur le choix d’un premier cas d’usage : commencer petit n’est pas un manque d’ambition, c’est la seule façon d’arriver en production.



