Une IA qui agit à votre place : jusqu'où lui donner accès ?
Préparer une réponse et l'envoyer n'engagent pas l'entreprise de la même façon. Avant de connecter un agent IA à vos outils, délimitez ce qu'il peut lire, modifier et déclencher.
Aziz El HassouniConseil informatique et IA, Bastia
Un assistant qui rédige un brouillon vous laisse décider de la suite. Un agent connecté à vos outils peut aussi intervenir dans un dossier ou déclencher une action. La question devient : quelle part de votre pouvoir d'agir lui confiez-vous ?
Ce qui change avec un agent
Dans leur note du 20 juillet 2026, la CNIL et le Conseil de l'IA et du Numérique soulignent que ces systèmes peuvent agir sur plusieurs services et faire circuler des données entre eux. Leur mémoire persistante et leur autonomie rendent la maîtrise des informations et des responsabilités plus complexe.
Définir une mission, puis ses limites
Pour cadrer un premier usage, je conseille d'écrire une fiche de délégation. Prenons un exemple fictif : préparer des réponses aux demandes de livraison. L'accès aux commandes peut être utile ; l'accès aux dossiers du personnel n'a pas de raison d'être.
- Lecture : quels dossiers précis l'agent peut-il consulter ?
- Modification : peut-il seulement préparer un brouillon, ou enregistrer un changement ?
- Validation : qui autorise un envoi, une suppression ou une action qui engage l'entreprise ?
- Arrêt : qui peut suspendre l'agent et retirer ses accès ?
Vérifier aussi ce qu'il doit refuser
Avant l'ouverture à l'équipe, essayez une demande hors périmètre sur des données fictives. L'agent doit s'arrêter sans toucher à ce qui ne lui est pas confié. Prévoyez une trace des actions réalisées, consultable par la personne responsable, sans y recopier inutilement des informations sensibles.