Un agent d’IA en pratique : son travail et ses limites
Publié le · mis à jour le
« Mais au juste, que fait un agent ? » La question revient à chaque discussion et mérite mieux qu’une réponse abstraite. Pour décider d’une architecture, je pose la distinction ainsi : un assistant répond à des questions ; un agent exécute une tâche bornée avec des outils, il lit un relevé, interroge l’ERP, cherche dans une collection de documents, et il rend la main avant d’engager l’organisation. Les éditeurs emploient ces mots autrement, chacun à sa façon. Un bon premier agent réunit quant à lui quatre traits : la tâche revient souvent, l’entrée est un document, le résultat est vérifiable, et un humain valide.
La boucle reste la même ; le métier change. Voici quatre exemples : un cabinet comptable, une commune, une PME et un institut de recherche.
Le cabinet comptable : l’agent de rapprochement
Les rails de paiement suisses sont très structurés : la facture QR a remplacé les bulletins de versement en 2022, et les relevés bancaires arrivent dans des formats ISO 20022 comme camt.053. Les factures sources, les pièces jointes et les exceptions, elles, arrivent encore incomplètes ou en vrac. Ce mélange de données structurées et d’exceptions vérifiables convient bien à un agent.
- Le déclencheur : le relevé journalier camt.053, et les factures reçues
- Le travail de l’agent : il extrait les données de chaque facture, référence QR comprise, rapproche les paiements du relevé et les postes ouverts, prépare les écritures dans le logiciel comptable, et met à part les cas douteux : montants partiels, doublons, références manquantes
- Le point de validation : aucune écriture ne part en comptabilité sans accord ; le comptable examine la liste et valide d’un bloc
Le calendrier donne une deuxième raison de nettoyer les données. Les adresses structurées sont obligatoires sur les factures QR depuis le 22 novembre 2025. Selon SIX Swiss Payments, les adresses structurées ou hybrides deviendront obligatoires pour tous les types de paiements suisses le 14 novembre 2026. La qualité des adresses rapporte donc deux fois : dans les paiements, et dans l’automatisation.
La commune : l’agent du courrier entrant
- Le déclencheur : le courrier du jour, scanné ou électronique
- Le travail de l’agent : il oriente chaque pièce vers le service compétent, retrouve les règlements et les décisions antérieures qui s’y rapportent, et prépare un projet de réponse avec ses sources citées
- Le point de validation : rien ne sort sans relecture ni signature ; l’agent prépare, le bureau communal décide
Le même mécanisme sert pour les séances : transcription locale, puis projet structuré de procès-verbal. Pour une commune, l’emplacement des données n’a rien d’anodin : les dossiers contiennent des données d’habitants, et l’affaire de Rolle a montré ce que coûte leur dispersion. Un agent communal tourne sur une machine dans l’armoire réseau, voir les trois configurations, ou dans un environnement hébergé approuvé, selon les risques et les contrôles applicables.
La PME : l’agent d’offres
- Le déclencheur : une demande de prix par courriel, souvent incomplète et en langage libre
- Le travail de l’agent : il extrait ce que le client demande, retrouve les articles et les prix dans le catalogue ou l’ERP, signale ce qui manque, et prépare l’offre au format maison
- Le point de validation : l’offre part une fois validée ; les remises et les conditions restent une décision humaine
Une variante utile pour les soumissionnaires du secteur public : un agent de veille qui surveille les appels d’offres publiés sur simap.ch, écarte les avis hors sujet et produit un résumé hebdomadaire des affaires qui correspondent au métier et aux échéances de l’entreprise.
L’institut : l’agent de veille scientifique
- Le déclencheur : les nouvelles publications sur des thèmes définis, et le fonds documentaire interne du groupe de recherche
- Le travail de l’agent : il dépouille les nouveaux travaux, prépare un résumé hebdomadaire avec les références exactes, tient à jour une bibliographie structurée, et répond aux questions sur ces documents en citant ses sources
- Le point de validation : l’agent n’écrit pas à la place des chercheurs ; il prépare la matière, y compris pour les rapports aux bailleurs de fonds
Le même schéma sert aux fondations et aux ONG : l’agent surveille les appels à projets et rassemble les pièces des rapports d’impact que les financeurs réclament.
Les garde-fous qui rendent ces agents contrôlables
Les mêmes garde-fous reviennent dans les quatre cas :
- Outils limités : l’agent n’atteint que ce que sa tâche exige
- Prompts versionnés : testés et tracés comme du code, pas comme des bouts de texte
- Isolement des entrées non fiables : un courriel, une facture ou une publication est une donnée, jamais une instruction capable d’étendre les droits de l’agent
- Actions idempotentes et plafonnées : une nouvelle tentative ne crée pas deux écritures, et aucun montant ni volume ne dépasse une limite autorisée
- Journaux surveillés : lectures, propositions, appels d’outils, validations, erreurs et durée de conservation sont enregistrés, avec les seules données personnelles nécessaires au journal
- Validation humaine : aux étapes qui engagent, une écriture, une réponse, un envoi, c’est un humain qui décide
- Une procédure de reprise : l’équipe peut arrêter l’agent, fermer ses accès, corriger une action et traiter un incident
L’hébergement suit le modèle de menace : du matériel que vous maîtrisez, ou un service que vous approuvez après avoir vérifié l’opérateur, la juridiction, les accès d’administration, les sous-traitants ultérieurs, les clés, les journaux et le plan de sortie. Une région zurichoise et un réseau privé sont des garde-fous utiles ; ils ne suffisent pas à eux seuls.
Ces garde-fous décrivent le fonctionnement de l’agent. Un examen séparé dira si le règlement européen concerne l’usage, si l’entreprise agit comme fournisseur ou comme déployeur, et quel effet le résultat produit sur les personnes. Je présente cet examen dans quatre questions pour une entreprise suisse.
Les références derrière les quatre exemples
J’ai revu les quatre architectures le 14 août 2026. Elles servent de point de départ, non de modèle à recopier. Définissez pour chaque processus les permissions, les limites, les points de validation et les durées de conservation avant la mise en production.