7 min read
Que devient votre entreprise quand l’outil d’IA que vous utilisez cesse d’emprunter vos identifiants et en obtient des siens ?
La question n’a plus rien d’hypothétique. En l’espace de deux semaines, les deux plus grands éditeurs de logiciels de bureau ont décrit des « collègues » IA qui vivent dans vos systèmes avec leur propre identité, leur propre compte et leurs propres droits. Le nouvel agent Autopilot de Microsoft dispose, selon les termes de l’entreprise, de sa propre identité, de sa mémoire, de son ordinateur et de son espace de travail. Les nouveaux agents collègues de Google reçoivent leur propre compte Workspace, avec adresse e-mail, agenda et Drive.
Ces deux produits visent d’abord les grandes entreprises et sont encore en cours de déploiement. Mais le choix de conception qui les sous-tend arrivera vite dans les outils pour petites entreprises, et il vaut la peine d’y réfléchir dès maintenant, tant que c’est encore vous qui fixez les règles. Voici un article de stratégie sur les droits d’accès des agents IA : ce qui change, ce qui est réellement mieux, ce qui est exagéré et les cinq règles qu’un entrepreneur solo devrait adopter avant qu’un agent ne s’installe.
Ce que Microsoft et Google ont réellement annoncé
Le 25 septembre, Microsoft a présenté un Copilot repensé avec Home, Code et Autopilot. Autopilot, auparavant appelé Scout, est un agent persistant qui peut surveiller des canaux, relancer des fils de discussion, exécuter des tâches récurrentes et reprendre des projets plusieurs jours plus tard sans nouvelle consigne. Microsoft affirme qu’il fonctionne avec des droits, un audit et une gouvernance en arrière-plan, et que c’est vous qui définissez son objectif et ses limites. Il devait entrer en préversion privée fin septembre, et Microsoft indique que ce travail d’agent est facturé à l’usage.
Le 8 octobre, Google a suivi avec ses annonces Gemini at Work. Vous décrivez un rôle et Gemini crée un agent collègue doté de son propre compte Workspace. Google précise que l’agent agit sous sa propre identité et non sous la vôtre, qu’il ne voit que ce que vous ou votre équipe partagez avec lui, et que chacune de ses actions est inscrite dans un journal d’audit attribué à l’agent, et non à une personne. Les administrateurs peuvent aussi fixer un plafond de dépenses par projet, et l’agent se met en pause lorsqu’il l’atteint.
Pourquoi c’est vraiment mieux que l’ancienne méthode
Voici ce que le sceptique en moi doit reconnaître : donner à un agent son propre compte est une conception plus sûre que ce que font aujourd’hui la plupart des entrepreneurs solos.
Aujourd’hui, la configuration IA typique d’une petite entreprise consiste à donner à un outil votre propre accès. Vous le connectez à votre Gmail, à votre agenda, à votre logiciel de comptabilité, le tout à votre nom. Quand quelque chose tourne mal, impossible de distinguer clairement ce que vous avez fait de ce que l’IA a fait, et lui retirer l’accès oblige souvent à démêler plusieurs connexions.
Une identité distincte pour l’agent règle trois vrais problèmes :
- L’attribution. Si un e-mail étrange part ou qu’un fichier est modifié, le journal indique que c’est l’agent, pas vous.
- Le périmètre. L’agent ne voit que ce que vous partagez délibérément avec lui, au lieu de tout ce que votre compte peut atteindre.
- L’interrupteur. Désactiver un compte est bien plus simple que révoquer une douzaine de connexions d’applications.
Ajoutez le plafond de dépenses de Google et vous avez les ingrédients d’un arrangement raisonnable : un assistant avec un badge, un trousseau de clés limité, un budget et une trace de tout ce qu’il a touché.
Ce qui est exagéré pour une entreprise d’une seule personne
Passons à la moitié sceptique. Le discours marketing sur les « collègues numériques » passe sous silence certains points qui comptent davantage quand aucun service informatique ne vous épaule.
D’abord, un journal n’aide que si quelqu’un le lit. Les grandes entreprises ont des administrateurs qui surveillent les journaux d’audit. Vous, vous avez un mardi après-midi entre deux appels clients. Un agent qui se trompe à 2 h du matin et le consigne fidèlement s’est quand même trompé.
Ensuite, « son propre compte » peut discrètement devenir « son propre accès à tout ». La sécurité vient du fait de ne partager que ce dont l’agent a besoin. En pratique, on est tenté de partager tout son Drive parce que choisir des dossiers est fastidieux. Faites-le et vous recréez l’ancien problème avec une adresse e-mail en plus.
Troisièmement, la facturation à l’usage est difficile à prévoir. Microsoft facture ce travail d’agent à l’usage, et la réponse de Google elle-même aux coûts qui s’emballent est un plafond de dépenses. C’est le signe que les coûts peuvent grimper. Si un agent travaille pendant votre sommeil, il peut aussi dépenser pendant votre sommeil.
Quatrièmement, la disponibilité. Aucun de ces produits n’est une offre pour petites entreprises à laquelle vous pouvez souscrire cet après-midi. La question n’est pas « dois-je acheter ceci ? » mais « quelles règles devrais-je déjà avoir quand ce type d’outil arrivera dans les applications que j’utilise ? ».
Cinq règles à adopter avant qu’un agent IA ne reçoive un compte
1. Un agent, une mission, par écrit
Avant de créer ou de connecter un agent, écrivez une phrase qui décrit sa mission et ce que signifie « terminé ». « Rédiger des réponses aux nouvelles demandes de réservation et les laisser dans un dossier de brouillons » est une mission. « M’aider avec mes e-mails » n’en est pas une. Nous l’avons défendu en détail dans notre article sur les agents toujours actifs qui doivent avoir une mission, pas dix.
2. Partagez des dossiers, jamais tout le Drive
Créez un dossier ou un libellé dédié au travail de l’agent et ne partagez que celui-ci. Si la mission demande plus par la suite, ajoutez les accès un par un. L’accès minimal d’abord, n’élargissez que lorsque vous butez sur un obstacle.
3. Des brouillons avant les envois
Pour tout ce qui sort de votre entreprise (e-mails, factures, publications, paiements), l’agent prépare et vous validez. Gardez ce fonctionnement au moins le premier mois, et pour toujours pour tout ce qui touche à l’argent. La même logique traverse notre point de vue sur le fait de laisser l’IA préparer la paie sans lui faire aveuglément confiance.
4. Un plafond de budget que vous fixez vous-même
Si l’outil propose une limite de dépenses, réglez-la bas et augmentez-la plus tard. Sinon, programmez un rappel pour vérifier la consommation chaque semaine pendant le premier mois. Une facture surprise est la façon la plus courante dont les petites entreprises se brûlent avec l’IA facturée à l’usage.
5. Une relecture hebdomadaire du journal en dix minutes
Une fois par semaine, parcourez ce que l’agent a fait. Vous n’auditez pas chaque ligne ; vous cherchez ce que vous n’attendiez pas. Si après un mois vous ne trouvez jamais de surprise, vous pouvez desserrer la bride. Si vous en trouvez, réduisez le périmètre avant d’élargir quoi que ce soit. Notre guide de politique IA sur une page est un bon endroit pour consigner ces règles.
Où tout cela mène, et quelles priorités se donner
La direction est claire : les outils d’IA passent du statut d’« assistant à qui l’on parle » à celui d’« aide qui a sa propre place dans vos systèmes ». Pour un entrepreneur solo, ce changement n’est ni à craindre ni à précipiter. L’identité distincte est un vrai progrès, mais les garde-fous conçus pour des entreprises dotées d’une équipe informatique ne vous protègent que si vous faites le petit travail de configuration qu’ils supposent.
Privilégiez donc les habitudes plutôt que les produits. Prenez dès maintenant l’habitude de confier à l’IA des missions précises, des dossiers limités, des étapes de validation et un budget, avec les outils que vous utilisez déjà. Quand les comptes d’agents arriveront dans les offres pour petites entreprises que vous payez, vous saurez déjà exactement quoi partager et quoi garder pour vous.
Quelle tâche de votre entreprise confieriez-vous à un agent doté de son propre compte, et laquelle ne céderiez-vous jamais ? Dites-le-nous en commentaire.
À lire aussi
- Les agents IA toujours actifs comme Dots d’OpenAI devraient avoir une seule mission dans une entreprise solo, pas dix
- Seulement 23 % des petites entreprises ont une politique IA. 9 gains rapides pour rédiger la vôtre sur une page
- L’IA de QuickBooks peut désormais préparer votre paie. Laissez-la taper, jamais décider
- Les agents IA de Notion travaillent désormais 24 heures et se connectent à plus de 150 applications : le point pour les entrepreneurs solos
