Tu veux un agent. Très bien. Mais tu veux surtout garder le contrôle.
Le marketing te vend des “agents” comme si c’était un salarié numérique autonome. Dans la vraie vie d’une boîte, un agent IA en entreprise, c’est surtout un système qui enchaîne des étapes, utilise des outils, puis te redonne la main au bon moment.
Ça tombe bien: c’est aussi la façon la plus rentable de déployer des agents IA. Parce que le “full auto” coûte cher, expose tes données, et te crée un risque opérationnel bête: un agent qui fait une action irréversible au mauvais endroit.
Trois repères factuels pour trier le réel du discours:
- Les “workspace agents” de ChatGPT sont GA dans ChatGPT Business / Enterprise / Edu depuis le 22 avril 2026. Ça rend le sujet accessible, pas forcément autonome.
- Un index de référence (MIT) sur les systèmes agentiques déployés montre que la majorité des agents sérieux sont “turn-based”: ils font une série d’actions, puis attendent validation ou instruction suivante. L’autonomie sans humain dans la boucle existe, mais reste minoritaire.
- “Work” ne veut pas dire “agent autonome”. ChatGPT Work est d’abord un mode pour produire un livrable multi-étapes. L’agent, lui, se définit par ses accès, ses droits d’écriture, et sa gouvernance.
Donc on va faire un truc simple: un plan en 10 décisions. Tu coches, tu tranches, tu pilotes. Objectif: gagner du temps ou de la marge, sans ouvrir une brèche sécurité ni créer une usine à gaz.
Décision 1: Tu parles de “copilote” ou d’“agent” ? (grille simple)
Avant de choisir ChatGPT Work, Claude Enterprise ou un Gemini agent, tu dois qualifier le besoin. Pas le produit. Le besoin.
La grille “copilote vs agent” (7 questions)
- Action ou livrable ? Si l’objectif final est un document, un résumé, un mail, un tableau: copilote. Si l’objectif final est un changement dans un système (CRM, ERP, ticketing, calendrier, facturation): agent.
- Lecture seule ou écriture ? Tant que c’est “read-only”, le risque est limité. Dès que l’IA peut écrire, supprimer, envoyer: c’est un agent, et ça se gouverne comme tel.
- Réversible ou irréversible ? Réversible: tag, brouillon, ticket “à valider”. Irréversible: paiement, résiliation, suppression, envoi client. Irréversible = humain obligatoire.
- Fréquence ? 2 fois par mois: copilote. 20 fois par jour: agent, sinon tu crées une “taxe de copier-coller”.
- Erreur tolérable ? Si l’erreur coûte une réclamation ou un incident, tu restes en copilote ou en agent supervisé.
- Données sensibles ? RH, juridique, médical, finance, R&D: tu renforces les contrôles, quel que soit l’outil.
- Traçabilité requise ? Si tu dois prouver “qui a fait quoi, quand, avec quelles données”: agent avec logs obligatoires.
Règle terrain: si une action est coûteuse à corriger, tu ne l’automatises pas sans étape de validation. Même si la démo du vendeur te dit l’inverse.
Décision 2: Quel niveau d’autonomie tu autorises (et tu l’écris)
Le piège, c’est de parler “agent” sans définir l’autonomie. Tu te retrouves avec un outil branché partout et personne n’ose l’utiliser, ou pire, tout le monde l’utilise n’importe comment.
Je te conseille de formaliser 3 niveaux (simple, lisible, applicable):
- Niveau 1: copilote (propose, rédige, explique). Zéro action dans tes systèmes.
- Niveau 2: agent supervisé (prépare l’action, exécute en brouillon, attend validation). C’est là que se font la plupart des gains.
- Niveau 3: agent autonome limité (agit seul) uniquement sur des actions réversibles et à faible impact, avec quota et logs.
Tu veux une base concrète? Pose ce cadre avant même de connecter quoi que ce soit. Tu peux aussi t’appuyer sur ce modèle: https://jimmymanin.com/blog/agents-ia-le-modele-3-niveaux-dautonomie-pour-automatiser-sans-provoquer-lincident
Décision 3: ChatGPT Work, Claude Enterprise, Gemini agent… tu compares quoi, exactement ?
Tu compares 3 choses, pas un “label agent”.
- Accès aux outils: connecteurs, apps, API, environnement desktop, intégrations Google/Microsoft.
- Capacité d’exécuter: lire vs écrire, et sur quels objets (mail, event, deal CRM, ticket support).
- Gouvernance: SSO, rôles, journaux (logs), approbations, audit, rétention.
ChatGPT Work (et les workspace agents): ce que ça veut dire en pratique
ChatGPT Work est conçu pour produire un livrable et gérer une tâche multi-étapes. Les workspace agents, disponibles en général depuis avril 2026 sur Business/Enterprise/Edu, ajoutent une logique “agent” dans l’espace de travail. Mais ça ne transforme pas magiquement l’IA en robot autonome.
Ce qui compte côté dirigeant: contrôle des connecteurs, actions et confirmations, et logs de conformité (si tu es sur un plan qui les expose correctement et que tu vérifies la couverture réelle).
Claude Enterprise: DSI-friendly, mais attention au coût d’usage
Claude Enterprise met en avant des briques propres: SSO, RBAC (dont rôles custom), Compliance API, options de rétention, SCIM, clés de chiffrement gérées client. Très bien si tu veux industrialiser audit et contrôle.
Point que beaucoup ratent: sur Enterprise, la licence ne couvre pas l’usage. L’usage est facturé aux tarifs API. Un agent qui “tourne” peut te faire une facture surprise si tu ne mets pas de quotas.
Gemini agent: puissant dans l’écosystème Google, et audit via Cloud
Côté Google, l’angle est “plateforme agent de bout en bout” avec gouvernance et observabilité. Le point très exploitable: les logs d’audit s’intègrent à Cloud Audit Logs. Pour une boîte déjà sur Google Cloud/Workspace, c’est souvent un accélérateur de contrôle.
Décision 4: Tu définis le périmètre data avant l’outil (sinon tu te fais piéger)
Un agent ne “réussit” pas parce que le modèle est bon. Il réussit parce que les données et les règles sont claires.
Checklist minimale (à faire en 30 minutes):
- Sources autorisées: Drive/SharePoint, CRM, tickets, base de connaissances, ERP.
- Ce qui est interdit: données RH nominatives, RIB, secrets industriels, médical, selon ton contexte.
- Règles de vérité: quelle source fait foi si deux infos se contredisent ?
- Rétention: combien de temps tu gardes prompts, réponses, pièces jointes, logs ?
Si tu as un doute RGPD, pars avec une checklist claire: https://jimmymanin.com/blog/ia-agentique-en-entreprise-la-checklist-rgpd-avant-de-connecter-un-agent-a-vos-outils
Décision 5: Tu imposes SSO + SCIM (sinon tu ne déploies pas)
Pas de SSO, pas d’agent. Point.
Pourquoi? Parce qu’un agent branché à tes outils, c’est un point d’entrée. Tu veux:
- SSO obligatoire (et idéalement MFA côté IdP).
- SCIM pour provisionner/deprovisionner automatiquement quand quelqu’un arrive ou part.
- Pas de comptes partagés. Jamais.
Ça évite le scénario classique: un ex-collaborateur garde un accès, ou un “compte agent” circule.
Décision 6: Tu designes les rôles et les droits comme pour une appli bancaire
Le sujet n’est pas “l’IA”. Le sujet, c’est les permissions.
- RBAC: qui peut créer un agent, qui peut le publier, qui peut connecter des apps, qui peut lui donner des droits d’écriture.
- Principe du moindre privilège: l’agent n’a accès qu’au nécessaire, et souvent en read-only au départ.
- Séparation des tâches: celui qui construit l’agent n’est pas celui qui lui donne les droits en prod.
Si tu veux un plan anti “insider threat” (interne), c’est ici: https://jimmymanin.com/blog/agents-ia-en-entreprise-ton-plan-insider-threat-droits-logs-sandbox-en-90-minutes
Décision 7: Tu exiges des logs exploitables (pas juste “on est compliant”)
Un agent sans logs, c’est un stagiaire sans manager.
Tu veux pouvoir répondre à ces questions en 2 minutes:
- Qui a lancé l’agent ?
- Quelles données il a consultées ?
- Quelles actions il a tentées et lesquelles ont réussi ?
- Quel connecteur a été utilisé ?
- Quel modèle, quelle version, quel prompt système ?
Côté ChatGPT Business/Enterprise, OpenAI met en avant une plateforme de logs de conformité (événements append-only) et des contrôles admin sur connecteurs/actions/confirmations. Côté Claude Enterprise, la Compliance API rend l’audit industrialisable. Côté Gemini agent, l’intégration à Cloud Audit Logs te simplifie la centralisation si tu es déjà sur GCP.
Ne signe rien sans preuve de ce que tu peux extraire, et de la couverture réelle des événements.
Décision 8: Tu choisis 1 seul processus pilote (et tu le coupes au scalpel)
Le meilleur moyen d’échouer, c’est “on va mettre un agent partout”. Tu vas surtout créer du bruit, du risque, et une facture.
Choisis un processus avec ces critères:
- Fréquent (au moins hebdo).
- Standardisé (80% des cas ressemblent aux autres).
- Mesurable (temps, délai, taux d’erreur, coûts).
- Réversible au début (brouillons, tags, tickets).
Exemples qui marchent souvent:
- Pré-tri des demandes entrantes: classification + création de ticket en brouillon.
- Relance devis: préparer le mail + proposer créneau + mise à jour CRM en brouillon.
- Contrôle de conformité documentaire: checklist + rapport + liste d’écarts (sans modifier les sources).
Pour un cadre de pilote propre en entreprise: https://jimmymanin.com/blog/agents-ia-en-entreprise-le-plan-pilote-controle-en-21-jours-sans-ouvrir-les-vannes
Décision 9: Tu définis des critères de succès et un “kill switch” avant de brancher
Un pilote sans métriques, c’est une démo prolongée.
Fixe 4 KPI simples:
- Temps net gagné (pas “temps brut”). Tu comptes la vérification.
- Taux de reprise humaine (combien de fois on doit corriger).
- Incidents (même mineurs): mauvaise action, mauvaise donnée, mauvais destinataire.
- Coût par tâche (et pas coût “au token” abstrait).
Et tu poses un kill switch:
- Un bouton pour désactiver connecteurs et actions d’écriture.
- Un quota quotidien.
- Un seuil de dérive (ex: coût x2 ou taux de correction > 20%) qui stoppe automatiquement.
Pour chiffrer proprement: https://jimmymanin.com/blog/cout-dun-agent-ia-en-2026-chiffrer-par-tache-sans-te-faire-pieger-par-le-token
Décision 10: Tu mets des garde-fous coûts et sécurité (sinon ton agent devient un risque)
Garde-fous coûts
- Quotas par équipe et par agent (requêtes, actions, budget).
- Modèle “fit for purpose”: tu ne mets pas le modèle le plus cher sur une tâche répétitive simple.
- Cache et réutilisation quand c’est possible: même demande, même réponse validée.
- Monitoring: alertes sur dérive de volume et sur les tâches qui bouclent.
Si tu veux piloter sans bloquer tes équipes: https://jimmymanin.com/blog/budgets-ia-qui-derapent-piloter-tokens-licences-et-depassements-sans-bloquer-tes-equipes
Garde-fous sécurité (le minimum vital)
- Pas de mots de passe dans les prompts. Jamais. Utilise des mécanismes adaptés (SSO, tokens, vault, permissions).
- Sandbox pour tester: environnement de test, faux clients, faux emails, données masquées.
- Double validation sur tout ce qui touche argent, juridique, suppression, envoi externe.
- Limites d’action: whitelist d’apps, whitelist de domaines email, interdiction de certaines opérations.
Pour cadrer l’accès aux comptes sans ouvrir une brèche: https://jimmymanin.com/blog/agents-ia-et-mots-de-passe-autoriser-lacces-a-tes-comptes-sans-ouvrir-une-breche
Et pour un plan express avant de laisser “cliquer”: https://jimmymanin.com/blog/agents-ia-et-incidents-reels-le-plan-de-controle-en-30-minutes-avant-de-laisser-cliquer
Le passage “copilote → agent” en une phrase (et tu t’en sers pour décider)
Un agent, ce n’est pas une IA plus intelligente. C’est une IA à qui tu donnes des droits et des outils.
Donc ton job de dirigeant, ce n’est pas de “choisir le meilleur agent”. C’est de choisir:
- où tu veux de l’action,
- où tu imposes de l’approbation,
- et comment tu prouves ce qui s’est passé (logs).
Plan d’action 60 minutes (si tu veux avancer aujourd’hui)
- 15 min: prends un process répétitif (support, relances, factures, planning) et applique la grille “copilote vs agent”.
- 15 min: liste les actions “write” possibles et marque celles qui sont irréversibles. Celles-là passent en validation obligatoire.
- 15 min: vérifie tes prérequis: SSO, rôles, logs. Si un des trois manque, tu restes en copilote.
- 15 min: écris ton pilote: 1 process, 1 périmètre data, 4 KPI, 1 kill switch, 1 quota.
Après ça, seulement après, tu compares ChatGPT Work, Claude Enterprise et Gemini agent sur des critères concrets: connecteurs disponibles, droits d’écriture, gouvernance, logs, coût par tâche.
Tu vas gagner plus vite, avec moins de risque. Et tu éviteras le piège classique: acheter “agent” alors que tu avais juste besoin d’un bon copilote bien cadré.
