Agent IA : les enjeux pour la PME
La CNIL résume la différence avec un assistant conversationnel : c’est l’autonomie dans l’action, et non le simple accès à l’information, qui caractérise l’agent. Un assistant rédige un brouillon de réponse ; un agent lit la boîte de réception, consulte le CRM, prépare le devis et peut l’envoyer. Pour une PME, l’intérêt est réel sur les tâches répétitives à plusieurs étapes, celles qu’un workflow classique peine à couvrir parce que chaque cas diffère un peu.
On parle d’IA agentique lorsque plusieurs agents se coordonnent : selon la CNIL, il s’agit couramment d’un ensemble de systèmes reposant sur la coordination de sous-systèmes appelés agents IA. Un agent orchestrateur répartit le travail entre des agents spécialisés, reliés à des services externes. La puissance augmente, la difficulté de contrôle aussi.
Les risques sont identifiés. Une note publiée en juillet 2026 par la CNIL et le Conseil de l’IA et du numérique relève des flux de données difficiles à suivre, une mémoire persistante qui accumule des informations, des responsabilités délicates à répartir entre éditeur, intégrateur et utilisateur, et des erreurs d’interprétation qui se propagent en actions non voulues, comme l’envoi ou la suppression de données. Chaque service connecté élargit aussi la surface d’attaque, notamment face à l’injection de prompt.
Notre réflexe tient en trois étapes, inspirées des recommandations de cette note. D’abord, un périmètre fermé : une seule tâche, des données identifiées. Ensuite, des droits au plus juste, en classant les actions par niveau de risque (lecture, modification, suppression, envoi à l’extérieur). Enfin, une validation humaine réelle avant toute action irréversible, et une journalisation de ce que l’agent a fait. Le sujet s’inscrit dans votre stratégie d’intelligence artificielle, pas à côté.
Exemple
Une PME de négoce de 35 personnes confie à un agent le traitement des demandes de devis reçues par courriel. L’agent lit la demande, vérifie le catalogue et le stock, puis dépose un brouillon de devis dans le CRM ; l’envoi reste validé par un commercial. Sur quatre semaines, 320 demandes arrivent : 270 brouillons sont préparés, dont 41 corrigés avant envoi, et 50 demandes atypiques sont laissées à l’équipe. Le temps moyen de préparation d’un devis passe de 25 à 9 minutes, sans aucun envoi automatique.
Questions fréquentes
Quelle différence entre un agent IA et l’IA agentique ?
L’agent IA est un logiciel qui accomplit une tâche en agissant sur un environnement. L’IA agentique désigne la coordination de plusieurs agents, souvent pilotés par un agent orchestrateur.
Un agent IA peut-il agir sans validation humaine ?
Techniquement oui, mais la CNIL et le Conseil de l’IA et du numérique recommandent une validation humaine avant les actions critiques, et une validation réelle plutôt que formelle. Pour une PME, tout envoi externe, paiement ou suppression devrait rester soumis à un accord humain.
Quels risques un agent IA fait-il peser sur nos données ?
Il accède souvent à plusieurs sources à la fois et peut mémoriser ce qu’il traite. Limitez ses accès aux seules données utiles, cloisonnez sa mémoire et conservez un journal de ses actions.
Par où commencer avec un agent IA ?
Par une tâche répétitive, bien délimitée et réversible, comme la préparation de brouillons. Mesurez le taux de correction pendant quelques semaines avant d’élargir son périmètre.
Sources
- IA agentique (définition), CNIL — consulté le 16 octobre 2026
- Agentic AI: what are we talking about?, CNIL (LINC) — consulté le 16 octobre 2026
- IA agentique et protection des données personnelles : équation à inconnues multiples pour les utilisateurs (note, juillet 2026), CNIL et Conseil de l’IA et du numérique — consulté le 16 octobre 2026
Auteur
Clément Marchal a fondé le Cabinet Flourens. Depuis 2017, dont cinq ans à faire tourner des équipes, notamment dans un environnement régulé par l'AMF, il voit la même chose : l'IA entre dans l'entreprise par les salariés, pas par la direction. Personne ne sait qui l'utilise, sur quelles données, ni ce qu'elle rapporte. Avec Ardoise, le Cabinet Flourens met cet usage en ordre en six semaines : la carte des usages, des règles acceptées, deux automatisations ou agents IA sur vos outils et le dossier qui prouve ce que l'entreprise a fait.
L'histoire du cabinetMode d'Emploi, la lettre
Une méthode par semaine pour reprendre la main sur votre organisation. Désinscription en un clic.