Les agents qui sortent de leur cadre

Vous confiez à un outil la préparation d’un rendez-vous client. Au lieu de produire seulement un texte, il cherche les derniers échanges, consulte les informations disponibles et construit une fiche de préparation. Avec les bons accès, il pourrait aussi modifier le dossier ou envoyer un message. C’est à cette frontière entre préparer et agir que votre vigilance devient essentielle.

Cet article répond à une question pratique : qu’est-ce que l’IA Agentique, que peut-elle apporter à votre activité et comment éviter qu’un agent dépasse le cadre fixé ? Vous n’avez pas besoin de savoir programmer pour comprendre les décisions à prendre avant de lui déléguer une tâche.

Le terme recouvre des usages variés. Dans sa présentation des systèmes agentiques, Anthropic distingue les workflows aux étapes prédéfinies des agents qui choisissent dynamiquement leurs étapes et leurs outils. Cette distinction aide à évaluer ce que votre solution fait réellement.

Un assistant peut vous proposer une réponse à un client. Un agent équipé des outils nécessaires peut rechercher le dossier, vérifier une information puis préparer cette réponse dans votre messagerie. L’autonomie dépend des fonctions autorisées : tous les produits appelés « agents » n’ont pas les mêmes capacités.

Le fonctionnement ressemble à une boucle : recevoir un objectif, choisir une action, observer son résultat et décider de la suite. Si une information manque, le système peut chercher ailleurs ou solliciter une personne. Il faut aussi prévoir quand cette boucle doit s’arrêter.

Une automatisation classique reste pertinente lorsque les étapes sont stables et les règles claires. Par exemple, transférer un formulaire vers un tableau ne nécessite pas toujours un agent. Demandez-vous si votre tâche exige réellement des choix variables avant d’ajouter de l’autonomie.

Pour une TPE, un indépendant ou un manager, l’intérêt se situe souvent dans les passages entre plusieurs outils. Préparer une synthèse demande de retrouver des pièces, de les comparer et de signaler les manques. Un agent peut aider à réunir ces éléments et à rendre le dossier plus facile à traiter.

Voici des pistes de travail à tester selon vos outils et vos données, sans supposer un gain automatique :

Le bénéfice doit se mesurer sur la tâche complète. Une synthèse rapide mais longue à corriger peut coûter plus de temps que votre méthode habituelle. Comptez aussi la préparation des données, la relecture et le traitement des exceptions.

Un agent peut dépasser la mission prévue sans qu’il soit nécessaire de lui attribuer une intention humaine. Une consigne ambiguë, une information erronée ou un outil trop permissif peuvent suffire. Le système sélectionne une action qui paraît servir l’objectif, alors que vous ne l’avez jamais autorisée.

L’OWASP décrit ce risque sous le nom d’autonomie excessive, ou « Excessive Agency ». Il distingue notamment les fonctions inutiles, les permissions trop étendues et l’absence de contrôle sur des actions importantes.

« Préparez les relances » laisse une ambiguïté si le même outil peut créer des brouillons et envoyer des courriels. Préciser la consigne est utile ; retirer la fonction d’envoi à ce stade rend la limite concrète. Une interdiction écrite dans le prompt ne remplace pas un réglage des droits.

Les exemples suivants sont des scénarios pédagogiques, pas des incidents rapportés. Ils permettent de discuter du périmètre avec votre équipe ou votre prestataire.

Une autre dérive peut venir du contenu consulté. Un courriel, une page web ou un document peut contenir une instruction visant à modifier le comportement de l’agent. On parle d’injection de prompt indirecte lorsque cette instruction arrive par une source que le système lit pendant sa tâche.

Le guide de prévention de l’OWASP recommande de distinguer les instructions des données et de contrôler les appels aux outils. Les contenus externes doivent rester des informations à analyser, sans devenir une autorisation d’agir.

Pour votre entreprise, cela signifie qu’un fichier reçu ne doit pas pouvoir élargir les accès de l’agent ou modifier les destinataires autorisés. Aucun filtre ne garantit à lui seul l’absence de détournement. Combinez les contrôles sur les contenus, les droits effectifs et les actions possibles.

Avant de connecter l’agent à vos outils, écrivez une courte fiche de mission. Faites-la relire par la personne qui connaît le travail quotidien : elle identifiera souvent une exception oubliée. Voici une trame proposée pour un pilote de préparation de rendez-vous.

Demandez ensuite à votre prestataire de montrer comment ces limites sont appliquées dans les outils. Une démonstration de refus d’accès est plus informative qu’une simple affirmation selon laquelle l’agent suit toujours les consignes.

Valider une phrase comme « poursuivre le traitement » ne permet pas de comprendre les conséquences. Pour une action sensible, la personne doit voir ce qui va changer : le document concerné, les données modifiées, le destinataire et, le cas échéant, le montant engagé.

Imaginez un devis prêt à être envoyé. La validation devrait présenter le devis final et le contact retenu. Si l’agent modifie ensuite le prix ou le destinataire, cette nouvelle action doit repasser par le contrôle prévu. Organisez aussi un relais lorsque la personne responsable est absente.

Prévoyez enfin une manière simple de suspendre l’agent et de reprendre la tâche manuellement. Conservez une trace utile des opérations, accessible aux seules personnes concernées. Cela aide à comprendre une erreur et à corriger le processus, sans accumuler inutilement des informations confidentielles.

Commencez avec des dossiers fictifs et un environnement séparé. Le but du pilote est autant de vérifier les arrêts que les réussites. Cette méthode proposée peut servir de base à votre prochain atelier d’équipe.

Si le contrôle devient trop lourd, réduisez la mission. Un agent qui prépare correctement un dossier peut déjà rendre service sans prendre en charge tout le processus.

Bien déléguer à l’IA suppose de savoir exprimer un objectif, reconnaître une réponse incertaine et comprendre les permissions accordées. Ces compétences concernent aussi les dirigeants et les équipes métiers : elles ne se limitent pas à la technique.

Pour reprendre les bases, explorez l’Académie IA avec Spoty, notamment les explications sur les agents et l’automatisation. Pour travailler sur vos propres tâches, découvrez nos formations à l’IA et à l’automatisation.

Vous pouvez aussi approfondir la démarche avec notre article sur la sécurité et la gouvernance des agents IA. L’enjeu est de construire une délégation compréhensible, testable et proportionnée à votre activité.

Pour approfondir les mécanismes présentés, consultez ces ressources techniques de référence :

Photo d’illustration : Franck V. (Possessed Photography) sur Unsplash — utilisation sous licence Unsplash. Un agent logiciel ne nécessite pas de corps robotique.