Agent IA autonome : ce qu'il peut faire seul, ce qui doit rester validé

La question « mon agent IA doit-il être autonome ? » est mal posée. Un même agent peut agir seul pour certaines actions et attendre votre accord pour d'autres. Dans une PME, l'autonomie ne se décide pas une fois pour toutes : elle se règle action par action, et elle s'élargit au vu des résultats.

Nous distinguons quatre niveaux. Ils servent de langage commun avec nos clients au moment d'écrire les règles d'un agent, et ils permettent de dire précisément ce qui part seul et ce qui attend.

La plupart des agents utiles en PME combinent les niveaux 2 et 3 : ils préparent ce qui engage l'entreprise et exécutent seuls ce qui est répétitif et sans risque. Le niveau 4 se réserve à des actions dont l'erreur coûte peu et se voit vite. Si vous découvrez le sujet, notre article agent IA : c'est quoi pose les bases.

Techniquement, un agent est autonome quand il décide lui-même des étapes à suivre. Anthropic, éditeur du modèle Claude, oppose ainsi les workflows, où le modèle d'IA et les outils suivent « des chemins de code prédéfinis », aux agents, où le modèle « dirige lui-même ses processus et l'usage de ses outils » (Anthropic, Building effective agents).

La même documentation donne deux avertissements utiles à un dirigeant. D'abord, les agents coûtent plus cher et leurs erreurs peuvent s'enchaîner : une mauvaise lecture au début entraîne une mauvaise action à la fin. Ensuite, ils conviennent quand on peut faire confiance à la décision du modèle et quand l'environnement est maîtrisé. Anthropic recommande des points d'arrêt où l'agent attend un retour humain, et des conditions d'arrêt, comme un nombre maximum d'essais.

Autrement dit, l'autonomie n'est pas une qualité en soi. C'est un réglage, qui doit suivre le niveau de risque de chaque action et la confiance accumulée sur des semaines de fonctionnement réel.

Certaines actions peuvent partir sans votre accord dès le départ, parce que l'erreur est rare, visible et sans conséquence grave. Elles ont un point commun : elles ne font sortir ni argent, ni engagement, ni information sensible.

Pour ces actions, l'agent fait gagner du temps sans exposer l'entreprise. Le contrôle se fait après coup, par un journal des actions et un rapport régulier. C'est le niveau 3 ou 4 de notre grille.

D'autres actions ne doivent jamais partir sans un clic humain, même si l'agent les prépare très bien. La règle que nous appliquons : tout ce qui engage l'argent, un contrat ou une relation sensible attend une validation.

L'OWASP, fondation de référence en sécurité logicielle, classe l'« agentivité excessive » parmi les dix principaux risques des applications d'IA. Elle en décrit trois causes : trop de fonctions, trop de permissions et trop d'autonomie, c'est-à-dire un système qui ne vérifie pas ou ne fait pas approuver les actions à fort impact. Sa recommandation est claire : exiger une approbation humaine pour ces actions, et limiter les accès de l'agent au strict nécessaire, par exemple un accès en lecture seule quand il n'a besoin que de lire (OWASP, LLM06:2025 Excessive Agency).

Concrètement, voici les actions qui restent au niveau 2 (l'agent prépare, vous validez) dans tous nos projets :

Chez Clickzou, notre maison mère, deux agents tournent tous les jours, et leur autonomie a été réglée selon cette grille.

L'agent comptable, en service depuis le 20 octobre 2026, transmet seul les factures de vente et les justificatifs d'achat au cabinet comptable (niveau 3). Entre le 20 octobre et le 9 novembre 2026, il a envoyé sans intervention 14 factures de vente et 15 justificatifs. Mais dès qu'un fournisseur est nouveau ou qu'une société n'est pas identifiée, il ne tranche pas : il demande. Sur la même période, il a soumis 20 cas à la décision de JC Castanet, dont 17 ont été réglés en un clic. Il relance aussi les clients en retard, avec une montée de ton progressive écrite à l'avance : il n'invente pas le ton, il applique une échelle validée.

L'agent de suivi des devis, en service depuis le 1er septembre 2026, envoie seul ses relances à deux, cinq et sept jours. La relance à cinq jours comporte une remise de 10 % : ce n'est pas l'agent qui l'a décidée, c'est une règle fixée par le dirigeant, que l'agent applique. Si cette remise doit changer, c'est le dirigeant qui modifie la règle, pas l'agent.

Ce partage n'est pas figé. Une action passe d'un niveau à l'autre au vu des chiffres, jamais par principe.

On imagine souvent qu'un agent autonome risque de « faire n'importe quoi ». Dans la pratique, le danger le plus fréquent est inverse : l'agent ne fait plus rien, ou ne traite pas un cas, et personne ne s'en aperçoit.

Nous l'avons vécu. Notre agent de devis suspend les relances d'un devis créé mais marqué « non envoyé » dans le logiciel de facturation, ce qui est une règle de prudence. En relisant les données le 9 novembre 2026, nous avons constaté que deux devis envoyés par mail, en dehors du logiciel, n'avaient pas de date d'envoi : l'agent ne les aurait jamais relancés. Aucune alerte, aucune erreur visible. Nous avons ajouté le jour même une case « envoyé hors Axonaut » dans l'écran de suivi.

La leçon vaut pour tous les agents : un agent autonome doit être surveillé non seulement sur ce qu'il fait, mais aussi sur ce qu'il devrait faire. Combien de relances attendues cette semaine ? Combien envoyées ? Un écart entre les deux est le premier signe d'une panne.

C'est le cœur de notre offre Agent opéré : surveillance, correction des pannes silencieuses, suivi des coûts d'IA, rapport mensuel et petites évolutions, en trois paliers à partir de 250 € HT/mois.

Le règlement européen sur l'IA (AI Act) suit une approche par les risques. La grande majorité des usages courants relèvent du risque minimal, sans règle spécifique. Pour les systèmes à haut risque, par exemple en matière d'emploi, de crédit ou d'éducation, le texte impose notamment une surveillance humaine, et la Commission européenne précise que « les déployeurs assurent la surveillance et le suivi humains » ; ces obligations s'appliquent à partir du 2 décembre 2027 (Commission européenne, cadre réglementaire de l'IA).

Un agent qui relance des devis ou transmet des pièces comptables n'est pas un système à haut risque. Mais dès qu'un agent prend une décision qui produit des effets sur une personne, le droit des données personnelles s'applique. La CNIL rappelle que, pour une décision automatisée ayant des effets juridiques, il faut pouvoir en expliquer la logique et prévoir la possibilité d'une intervention humaine (CNIL, IA et RGPD).

En pratique, la règle « tout ce qui touche une personne de façon importante reste validé » vous met du bon côté, quel que soit le cas.

Un agent IA n'a pas de responsabilité propre : c'est l'entreprise qui l'utilise qui répond de ses actes vis-à-vis de ses clients et de ses fournisseurs. Une relance envoyée à tort, un message mal tourné ou une pièce transmise au mauvais destinataire engagent votre société, comme si un salarié l'avait fait.

C'est une raison de plus pour régler l'autonomie avec soin. Trois précautions limitent l'exposition. D'abord, des règles écrites et datées : en cas d'incident, vous savez ce que l'agent avait le droit de faire et ce qui relevait d'une décision humaine. Ensuite, un journal complet des actions, qui permet de retrouver ce qui s'est passé et de corriger vite, par exemple en envoyant un message d'excuse au client concerné. Enfin, un contrat clair avec le prestataire qui construit et surveille l'agent : délai d'intervention en cas de panne, périmètre de ses corrections, propriété du code et des données.

Dans nos projets, ces trois éléments sont prévus dès le départ. Les règles font partie du livrable, le journal est consultable à tout moment, et l'abonnement précise le délai d'intervention selon le palier choisi.

Les prévisions vont dans le sens d'une autonomie croissante, mais avec un tri sévère. Gartner prévoit que plus de 40 % des projets d'IA agentique seront annulés d'ici fin 2027, pour des raisons de coûts, de valeur métier floue ou de risques mal maîtrisés. Le même cabinet estime pourtant que 15 % des décisions de travail quotidiennes seront prises de façon autonome par des agents d'ici 2028 (Gartner, communiqué du 25 juin 2025).

Les deux chiffres ne se contredisent pas. Les projets qui survivront seront ceux qui ont un périmètre clair, des règles écrites et une surveillance réelle. Les autres, lancés sur la promesse d'une autonomie totale, coûteront plus qu'ils ne rapportent.

Pour une PME, la conclusion est pratique : mieux vaut un agent modeste dont l'autonomie s'élargit chaque trimestre qu'un agent ambitieux qu'il faut débrancher au bout de deux mois.

Voici la méthode que nous suivons pour chaque agent, du premier jour à l'exploitation. Elle demande un peu de patience au départ et évite les mauvaises surprises ensuite.

Pour voir quelles tâches se prêtent le mieux à ce partage, consultez nos exemples d'agents IA en entreprise. Tous nos agents sont présentés sur la page agents IA pour entreprise.