En bref
Un agent IA est un système qui confie à un modèle de langage la conduite d’une tâche vers un but : à chaque étape, le modèle choisit l’action suivante, se sert d’outils pour lire et agir dans vos logiciels, vérifie le résultat, puis continue ou rend la main. Un assistant conversationnel répond à une demande, une automatisation suit des règles écrites d’avance ; l’agent choisit son chemin. Dans une PME, il fait bien des tâches délimitées : trier des demandes, préparer un devis, chercher dans des documents, remplir un logiciel. Il s’encadre par des accès réduits, une validation humaine des actions qui engagent, le RGPD, et une mesure suivie de ses erreurs et de son coût.
Un agent IA enchaîne des actions dans vos logiciels pour atteindre un but que vous lui fixez. Voici ce qui le distingue d’un assistant et d’une automatisation, ce qu’il fait bien dans une PME, et ce qu’il faut encadrer avant de l’ouvrir : accès, validations, données, erreurs et coût.
Le mot « agent » couvre en 2026 des produits très différents, des assistants rebaptisés aux systèmes qui agissent dans vos logiciels. Les règles écrites et les outils no-code ont leur note, Automatisation des tâches ; celle-ci commence là où les règles écrites atteignent leurs limites.
Qu’est-ce qu’un agent IA ?
Un agent IA est un programme qui confie à un modèle de langage la conduite d’une tâche : il reçoit un but, choisit ses étapes, se sert d’outils pour lire et agir, et s’arrête quand le but est atteint ou quand il a besoin d’une personne.
Agent IAnom masculin ; on dit aussi agent d’IA, et IA agentique pour la famille de systèmes
Un système qui s’appuie sur un modèle de langage pour mener une tâche vers un but. À chaque étape, le modèle décide de l’action suivante, appelle un outil (lire une boîte de courriels, chercher dans des documents, écrire dans un logiciel), regarde le résultat, puis continue ou s’arrête. Son autonomie se règle : certaines actions se font seules, d’autres attendent une validation humaine.
Voir aussi la section sur les accès.
Les éditeurs décrivent tous cette mécanique. OpenAI, dans son guide d’avril 2025, compose un agent d’un modèle, d’outils et d’instructions. Anthropic, le 19 décembre 2024, distingue les enchaînements écrits d’avance dans le code des agents, où le modèle dirige lui-même ses étapes. Google Cloud, dans sa page du 2 avril 2026, oppose l’agent, qui agit, à l’assistant, qui recommande pendant que l’utilisateur décide. Microsoft, pour Copilot Studio, et Mistral, pour son API d’agents, décrivent des agents dotés d’instructions et d’outils, branchés sur vos documents.
Le Sénat, dans son rapport du 28 avril 2026 sur l’entreprise 5.0, retient « une capacité d’action sur son environnement » et une autonomie graduée, qui laisse sa place à la supervision ; il relève que beaucoup de produits appelés agents relèvent plutôt d’assistants. Voici la boucle d’un agent, sur la tâche de l’exemple de cette note.
- Le but, écrit, avec son cadre et sa fin
- Le modèle, qui choisit l’étape suivante
- Les outils et leurs droits, réduits au nécessaire
- La validation humaine des actions qui engagent
- Le journal, qui garde la trace de chaque action
- Le bouton d’arrêt, à portée de main
Agent IA, assistant ou automatisation : quelle différence ?
La différence tient à qui décide de l’étape suivante : la personne avec un assistant conversationnel, la règle écrite d’avance avec une automatisation, le modèle avec un agent.
| Repère | Assistant conversationnel | Automatisation classique | Agent IA |
|---|---|---|---|
| Qui décide de l’étape suivante | La personne, demande après demande. | La règle, écrite d’avance. | Le modèle, dans le cadre fixé. |
| Ce qu’il touche | La conversation, et les fichiers qu’on lui donne. | Les logiciels reliés, toujours de la même façon. | Les outils qu’on lui ouvre : messagerie, documents, logiciel métier. |
| Sa façon de se tromper | Une réponse fausse, que l’on lit. | La même erreur à chaque passage, facile à repérer. | Une erreur qui peut se propager d’une étape à l’autre. |
| Son coût d’usage | Un abonnement par personne, le plus souvent. | Selon l’offre, un coût qui suit le nombre d’exécutions. | Une consommation qui suit le nombre d’étapes : plusieurs appels au modèle par tâche. |
Les trois se combinent souvent : une automatisation déclenche l’agent à l’arrivée d’un courriel, l’agent traite le cas, une personne valide. Anthropic conseille de partir de la forme la plus simple qui suffit ; OpenAI réserve l’agent aux tâches où les règles atteignent leurs limites : décisions nuancées, règles trop nombreuses, documents et textes libres.
Ce qu’un agent IA fait bien aujourd’hui dans une PME
Un agent IA rend du temps sur les tâches délimitées, fréquentes, faites de textes et de documents, dont le résultat se vérifie vite. Quatre familles reviennent dans les PME.
- Trier les demandes et préparer la réponse. Il lit une boîte partagée ou un formulaire, reconnaît la demande, retrouve le dossier du client, puis prépare la réponse ou la transmet à la bonne personne.
- Préparer un devis. À partir d’une demande et de votre grille de prix, il remplit un brouillon et signale ce qui sort de la grille ; le prix final reste à la personne qui signe.
- Chercher dans vos documents. Contrats, procédures, fiches techniques : il retrouve le passage, le cite avec sa source et assemble une réponse.
- Remplir un logiciel. Il relève les champs d’une facture ou d’un bon de commande, les saisit dans le logiciel métier, et range les cas douteux dans une file à relire.
Ces usages restent jeunes dans les entreprises françaises, où la rédaction et l’assistant qui répond dominent encore.
Repère : l’usage de l’IA dans les TPE et PME françaises, en 2026
40 %des TPE et PME utilisent l’IA. Les usages proches du travail d’un agent restent minoritaires : 24 % s’en servent comme assistant ou pour chercher des informations, 13 % pour analyser ou classer des documents, 11 % pour automatiser des tâches.
Le reste demande de la prudence : une tâche aux contours flous, une décision sur une personne, un paiement. Notre note sur l’IA en entreprise aide à choisir une première tâche, et celle sur le logiciel métier dit quand l’agent gagne à devenir une fonction de l’outil de l’équipe.
Quels accès donner à un agent IA ?
Un agent reçoit les seuls accès utiles à sa tâche : c’est le principe du moindre privilège. Le CERT-FR, rattaché à l’ANSSI, le rappelle dans son bulletin du 13 avril 2026 sur les assistants autonomes installés sur les postes de travail, dont il réserve l’usage, pour l’heure, à des environnements de test isolés : outils et actions limités au strict nécessaire, mots de passe gardés hors de portée de l’agent.
Le risque propre aux agents s’appelle l’injection de prompt : une consigne cachée dans un courriel ou une page, que l’agent lit et risque de suivre. Selon le CERT-FR, une consigne défensive se contourne, et le durcissement des réglages reste le premier levier.
Il lit tous les courriels, écrit au nom du dirigeant et ouvre tous les dossiers partagés.
Un courriel piégé peut lui faire transmettre ce qu’il lit.Il lit la seule boîte « pièces », range dans les dossiers clients et prépare des brouillons.
Ses erreurs restent dans son périmètre. Exemple écrit pour cette note.Quelles actions passent par une validation humaine ?
Toute action qui engage l’entreprise ou une personne passe par une validation : un envoi à un client, un paiement, une écriture comptable, une suppression. OpenAI le recommande dans son guide pour les actions sensibles, irréversibles ou à fort enjeu, le temps que la fiabilité de l’agent se prouve ; le CERT-FR la veut obligatoire dès qu’une action a un effet sur le système.
La note de la CNIL et du Conseil de l’IA et du numérique, publiée le 20 juillet 2026, ajoute deux idées : classer les actions de chaque outil par niveau de risque, lire, modifier, supprimer, envoyer hors du système ; et prévoir un bouton d’arrêt. Pour une décision sur une personne, elle rappelle qu’une validation purement formelle est insuffisante.
« Un agent IA travaille seul : une fois lancé, il se gère tout seul. »
Un agent travaille dans un cadre : des accès choisis, des validations, un journal relu, un responsable nommé. L’autonomie graduée que décrit le Sénat laisse sa place à la supervision, et les éditeurs prévoient le moment où l’agent rend la main.
Agent IA, RGPD et règlement européen sur l’IA
Un agent qui lit des courriels, des factures ou des dossiers traite des données personnelles : le RGPD s’applique en entier, et l’entreprise en reste responsable. La note de la CNIL et du CIANum insiste sur la minimisation, les seules données nécessaires à la tâche, et sur la traçabilité : retrouver, pour chaque tâche, les données lues, les outils appelés et leur chronologie. Une décision qui produit des effets juridiques pour une personne relève en plus de l’article 22 du RGPD.
Le règlement européen sur l’IA, dont la plupart des règles s’appliquent depuis le 2 août 2026, traite les agents comme les autres systèmes d’IA, constate la même note. D’après la Commission européenne, trois dates concernent une PME : la maîtrise de l’IA par le personnel depuis le 2 février 2025, l’information des personnes qui échangent avec une IA depuis août 2026, les systèmes à haut risque, comme le tri de CV, au 2 décembre 2027. Nos notes sur le règlement européen sur l’IA et sur l’IA et la confidentialité des données détaillent ces obligations et les contrats des éditeurs ; pour votre cas, un juriste tranche.
Les erreurs et le coût d’un agent IA
Un agent se trompe comme un modèle de langage, avec une différence : ses erreurs s’enchaînent. Anthropic l’écrit le 13 juin 2025 : une étape ratée peut faire dérailler tout le parcours. Son coût suit le même mouvement, puisque chaque étape appelle le modèle.
Repère : la consommation d’un agent, comparée à une conversation
4 foisplus de jetons, en moyenne, pour un agent que pour une conversation ; un système à plusieurs agents en consomme environ quinze fois plus.
Anthropic en tire une règle : réserver ces systèmes aux tâches dont la valeur paie le surcroît. Nous mesurons donc trois choses : le temps rendu, relecture comprise, les erreurs relevées sur un échantillon, et le coût par tâche. Avant la mise en service, cette liste fait le tour du cadre.
Avant de mettre un agent en service
0 cochée sur 8Vos cases restent cochées sur cet appareil. Rien n’est envoyé.
Un cabinet d’expertise comptable confie le tri des pièces à un agent
Voici le cas, construit pour cette note, d’un cabinet qui confie à un agent une tâche délimitée, avec des droits réduits et une validation chaque matin.
Le cabinet tient la comptabilité de 230 clients, artisans, commerçants et professions libérales. Il reçoit environ 3 500 pièces par mois, par courriel et par une boîte de dépôt. Deux collaboratrices passent 60 heures par mois à les ouvrir, les renommer, les ranger et relancer les pièces manquantes ; une trentaine de pièces par mois finissent dans le mauvais dossier.
- Le périmètre. L’agent lit la boîte de dépôt et le dossier « pièces à classer » de la gestion électronique des documents. Trois actions lui sont ouvertes : renommer, ranger, préparer un brouillon de relance.
- Les règles du métier. Une fiche d’une page : les types de pièces, la règle de nommage, les clients aux noms proches, et les cas à rendre à une personne, comme un bulletin de paie.
- Un mois d’essai sur une copie. L’agent trie les pièces du mois précédent ; une collaboratrice compare son classement au sien, et la fiche s’ajuste.
- La mise en service. Chaque matin, la collaboratrice valide les rattachements douteux et les relances avant leur envoi ; la comptabilisation reste au collaborateur du dossier.
- Le suivi. Le journal garde chaque action. Chaque vendredi, 50 pièces tirées au hasard sont relues, et le coût du mois est noté à côté des heures rendues.
Résultat : trois mois plus tard, le tri prend 22 heures par mois, validation et relecture comprises, contre 60. Les pièces mal rangées passent d’une trentaine à six par mois, repérées lors de la validation, et le temps rendu va aux révisions de bilan.
Exemple écrit pour cette note : l’entreprise et les chiffres sont inventés.
Le flux va changer : la facturation électronique, en place depuis le 1er septembre 2026 pour les grandes entreprises et les ETI, s’étend aux PME à partir du 1er septembre 2027, selon Service-Public.fr. Une part des factures arrivera sous forme structurée, et l’agent gardera les autres pièces ; notre note sur la facturation électronique en détaille le calendrier. Les agents que nous construisons vivent dans les logiciels de l’équipe, avec des droits par rôle et une validation pour chaque action qui engage : notre page Logiciels et IA sur mesure les décrit, et Gagner du temps dit comment nous mesurons le temps rendu.
Questions fréquentes
Quelle différence entre un agent IA et un chatbot ?
Un chatbot, ou assistant conversationnel, répond à une demande, et la personne décide de la suite à chaque échange. Un agent IA reçoit un but, choisit ses étapes et se sert d’outils pour agir dans des logiciels : lire une boîte de courriels, remplir un formulaire, ranger un fichier. Google Cloud résume l’écart ainsi : l’assistant recommande et l’utilisateur décide, l’agent agit dans le cadre fixé.
Comment créer un agent IA pour son entreprise ?
Par une tâche délimitée : son but, ses données, les logiciels qu’elle touche, les actions à valider. Les éditeurs proposent des outils pour assembler un agent, comme Copilot Studio chez Microsoft ou l’API d’agents de Mistral, et un agent peut aussi prendre place dans un logiciel sur mesure. Un essai sur une copie précède toujours la mise en service.
Un agent IA peut-il remplacer un salarié ?
Un agent prend en charge des tâches, et une personne garde la responsabilité du résultat. Dans une PME, il rend surtout des heures de tri, de recherche et de saisie, que l’équipe consacre ensuite au conseil et aux cas difficiles. Une décision qui produit des effets juridiques pour une personne relève de l’article 22 du RGPD, qui ouvre droit à une intervention humaine.
Combien coûte un agent IA ?
Son coût réunit trois parts : la mise en place, avec ses connexions aux logiciels ; l’usage, facturé selon la consommation du modèle ; le temps de validation et de relecture. Anthropic mesure, dans son article du 13 juin 2025, qu’un agent consomme environ quatre fois plus qu’une conversation. Le calcul utile rapproche ce coût des heures rendues, relecture comprise.
Un agent IA est-il compatible avec le RGPD ?
Oui, dans un cadre : l’entreprise reste responsable du traitement, l’agent accède aux seules données utiles à sa tâche, et un journal retrace ses actions. La note de la CNIL et du Conseil de l’IA et du numérique, du 20 juillet 2026, insiste sur la minimisation, la traçabilité et une validation humaine réelle pour les décisions critiques. Le contrat de l’éditeur et le lieu de traitement se vérifient comme pour tout outil en ligne.
Sources et méthode
Les définitions viennent des documentations et des guides des éditeurs (OpenAI, Anthropic, Google Cloud, Microsoft, Mistral) et du rapport du Sénat ; les règles, de la CNIL, du CERT-FR, du RGPD et de la Commission européenne ; les chiffres d’usage, du baromètre France Num 2026 ; la consommation des agents, d’une mesure publiée par Anthropic sur ses propres systèmes. Ce qui est écrit en « nous » vient de notre pratique. Le cabinet, ses chiffres et les deux messageries comparées sont des exemples écrits pour cette note.
- A practical guide to building agents, avril 2025OpenAI, guide en PDF
- Building effective agents, 19 décembre 2024Anthropic, blog d’ingénierie
- How we built our multi-agent research system, 13 juin 2025Anthropic, blog d’ingénierie
- Qu’est-ce qu’un agent IA ? Définition, exemples et types, mis à jour le 2 avril 2026Google Cloud
- Présentation de Microsoft Copilot Studio, mise à jour le 27 octobre 2026Microsoft Learn
- Agents : introductionMistral AI, documentation
- L’entreprise 5.0 : impact de l’IA sur les entreprises, rapport d’information n° 572, 28 avril 2026Sénat, délégation aux entreprises
- IA agentique et données personnelles : la CNIL et le Conseil de l’IA et du numérique publient une note exploratoire, 20 juillet 2026CNIL
- IA agentique et protection des données personnelles : équation à inconnues multiples pour les utilisateurs, juillet 2026CNIL et CIANum, note exploratoire
- Vulnérabilités et risques des produits d’automatisation par IA agentique sur les postes de travail, CERTFR-2026-ACT-016, 13 avril 2026CERT-FR, ANSSI
- Règlement européen sur la protection des données, chapitre III, article 22CNIL
- Règlement sur l’IA, calendrier d’application, mis à jour le 19 octobre 2026Commission européenne
- Baromètre France Num 2026 : quatre TPE-PME sur dix utilisent désormais l’intelligence artificielle, 28 septembre 2026Direction générale des entreprises
- Facturation électronique entre entreprises, vérifié le 11 août 2026Service-Public.fr, entreprendre
Sur le même sujet
Outils métier 
Pour agir Lire la note L’IA en entreprise : où elle fait gagner du temps, et ce qu’elle coûte 
IA 
Pour comprendre Lire la note IA et confidentialité des données : ce que nous confions à une IA, et ce que nous gardons pour nous IA Pour comprendre Lire la note