Agent IA en entreprise : définition, usages et risques

Qu’est-ce qu’un agent IA, concrètement ?

Un agent IA est une IA à qui vous confiez une mission plutôt qu’une question. Il décide lui-même des étapes. Il utilise des outils pour les mener : lire un dossier, chercher une information, écrire un fichier, appeler un logiciel.

Anthropic, l’entreprise qui développe Claude, fait une distinction utile dans un article publié en décembre 2024. D’un côté, les workflows : des étapes prédéfinies dans le code, où l’IA intervient à des endroits fixes. De l’autre, les agents : le modèle dirige lui-même ses étapes et le choix de ses outils.

Dans ce site, quand nous parlons d’agent, nous parlons d’une IA (ici Claude, via Claude Code) qui lit d’abord la mémoire de l’entreprise, puis agit.

Agent, chatbot ou automatisation : quelle différence ?

Les trois mots sont souvent mélangés. Ils ne désignent pas la même chose.

Anthropic recommande de chercher la solution la plus simple, et de n’ajouter de la complexité que si elle est nécessaire. Nous suivons la même règle. Si une tâche se fait toujours de la même façon, une automatisation suffit. Elle sera plus prévisible et moins chère.

Prenons une PME de 40 personnes. La relance des factures impayées suit toujours les mêmes étapes : c’est une automatisation. La préparation d’un rendez-vous client demande de lire la fiche du client, les derniers comptes rendus, les échanges récents, puis d’en tirer une note utile : c’est un travail d’agent.

De quoi un agent IA a-t-il besoin pour être utile ?

Un agent sans contexte produit des textes génériques. Un agent sans limites fait des choses que personne ne lui a demandées. Ce qui le rend utile tient à trois choses que vous préparez avant de le lancer.

Du contexte : la mémoire de l’entreprise

L’agent ne connaît ni vos clients, ni vos méthodes, ni vos décisions passées. Il faut qu’il puisse les lire. Nous rangeons cette mémoire dans des fichiers texte simples : une fiche par client, un fichier par méthode, un journal des décisions. C’est ce que nous appelons le company brain. Pour votre usage personnel, c’est votre second cerveau.

Claude Code, par exemple, lit au début de chaque session un fichier d’instructions placé à la racine du dossier, selon sa documentation. Vous y écrivez qui est l’entreprise et comment travailler.

Des outils : des accès choisis un par un

Un agent agit à travers des outils : lecture et écriture de fichiers, recherche, connexion à un logiciel. Chaque outil est une porte. Nous les ouvrons une par une, en commençant par la lecture. Le détail de ce que fait Claude Code en entreprise aide à voir concrètement ces accès.

Des règles : des consignes et des skills

Une skill est une tâche récurrente écrite une fois, pour que l’agent la fasse de la même façon à chaque fois. Une proposition commerciale, un compte rendu de réunion, une note de préparation. Sans skill, l’agent improvise. Avec une skill, il suit votre méthode, et vous pouvez la corriger au même endroit.

Quels sont les risques d’un agent IA en entreprise ?

Un agent agit. Ses erreurs ont donc plus de conséquences que celles d’un chatbot. Voici les risques que nous surveillons.

Des erreurs qui s’enchaînent

Anthropic le dit dans le même article : l’autonomie des agents augmente les coûts et le risque d’erreurs qui se cumulent. Une mauvaise lecture à l’étape 2 fausse tout ce qui suit.

Des droits trop larges

L’OWASP, une fondation de référence en sécurité informatique, classe ce risque sous le nom d’« agentivité excessive » (LLM06:2025). Elle en donne trois causes :

• l’agent a accès à des fonctions dont sa tâche n’a pas besoin ;
• ses accès ont plus de droits que nécessaire, par exemple écrire là où il devrait seulement lire ;
• personne ne valide les actions à fort impact.

Des instructions cachées dans ce qu’il lit

C’est l’injection de prompt (OWASP, LLM01:2025). Une page web, un email ou un fichier peut contenir un texte qui détourne l’agent de sa mission. L’OWASP précise qu’on ne sait pas si ce risque peut être entièrement supprimé. On en réduit l’impact.

Vos données

Tout ce que l’agent lit est envoyé au modèle pour être traité. Vérifiez les conditions de votre abonnement : utilisation des données pour l’entraînement, durée de conservation. Nous détaillons ces points pour Claude dans l’article sur Claude Code en entreprise.

Comment limiter les risques d’un agent IA ?

1. Commencez en lecture seule. L’agent lit et propose, vous décidez. Dans son mode manuel, Claude Code démarre avec des droits de lecture seule et demande avant de modifier un fichier ou de lancer une commande, selon sa documentation.
2. Donnez le minimum d’outils. L’OWASP cite un exemple simple : un accès en lecture aux emails plutôt qu’un accès qui permet aussi d’envoyer et de supprimer.
3. Gardez une validation humaine pour les actions à fort impact. Envoyer, supprimer, payer, publier : une personne confirme.
4. Séparez lecture de contenu externe et droits d’écriture. Un agent qui lit des pages web ne doit pas pouvoir écrire partout.
5. Gardez une trace de chaque action. L’OWASP rappelle que les journaux n’empêchent pas un incident, mais en limitent les dégâts.
6. Testez sur un périmètre réduit. Un dossier, une tâche, une personne. Vous élargissez quand le résultat est stable.

Par où commencer quand on est dirigeant ?

Nous conseillons de commencer par votre propre travail, pas par celui des équipes. Choisissez une tâche que vous faites chaque semaine : préparer un rendez-vous, relire un devis, écrire un compte rendu. Rangez dans un dossier ce dont l’agent a besoin pour la faire. Écrivez la méthode une fois.

Chez nous, l’agent lit nos comptes rendus et nos décisions dans des fichiers texte avant d’écrire quoi que ce soit. C’est la même approche que nous décrivons dans le guide pour piloter son entreprise avec l’IA. Le dirigeant construit d’abord. L’entreprise suit, quand le système a fait ses preuves sur une vraie tâche.

Pour la vue d'ensemble, lisez le guide complet : Piloter son entreprise avec l'IA : le guide complet du dirigeant.