Sur cette page
Répondez de tête, puis ouvrez. Les agents d'IA
1Qu'est-ce qui distingue un agent d'une automatisation ?
Dans une automatisation, le chemin est écrit d'avance ; dans un agent, le modèle choisit l'étape suivante d'après ce qu'il vient de voir.
2Pourquoi les erreurs d'un agent s'additionnent-elles ?
Chaque tour relit tout ce qui précède : un résultat mal lu ou supposé au deuxième tour oriente tous les tours suivants.
- L'autonomie d'un agent se règle ; elle ne dépend pas seulement de ce qu'il sait faire.
- Le niveau se choisit action par action : lire ou écrire, se rattraper ou non, les accès qu'elle demande, l'argent en jeu.
- La durée des tâches qu'un agent réussit quatre fois sur cinq est plusieurs fois plus courte que celle qu'il réussit une fois sur deux.
- Une consigne ne remplace pas une permission : ce que l'agent ne doit jamais faire, on ne lui en donne pas l'outil.
- On monte l'autonomie par petits paliers, au vu d'un journal relu, jamais d'un coup.
Problème
Tout faire valider à un agent est vite fastidieux ; ne rien faire valider est dangereux. Et la pente va vers le laisser-faire : chez Anthropic, les nouveaux utilisateurs de Claude Code acceptent tout d'office dans environ 20 % de leurs sessions ; au-delà de 750 sessions, dans plus de 40 %.
Or ce qu'un agent réussit à coup presque sûr reste court. METR mesure, pour chaque modèle, la longueur des tâches qu'il mène à bien : exiger quatre réussites sur cinq plutôt qu'une sur deux divise cette longueur par quatre à dix.
La durée des tâches qu'un agent réussit, selon la fiabilité qu'on exige
Voir en tableau
| Modèle | Quatre fois sur cinq | Une fois sur deux |
|---|---|---|
| GPT-4 OpenAI, mars 2023 | moins d'une minute | 4 min |
| GPT-4o OpenAI, mai 2024 | 1 min | 7 min |
| Claude 3.7 Sonnet Anthropic, février 2025 | 12 min | 1 h |
| GPT-5 OpenAI, août 2025 | 38 min | 3 h 23 |
| Claude Opus 4.5 Anthropic, novembre 2025 | 49 min | 4 h 53 |
| GPT-5.2 OpenAI, décembre 2025 | 1 h 06 | 5 h 52 |
| Gemini 3.1 Pro Google, février 2026 | 1 h 30 | 6 h 24 |
| Claude Opus 4.6 Anthropic, février 2026 | 1 h 10 | 11 h 59 |
| Claude Mythos Preview Anthropic, avril 2026, version préliminaire | 3 h 06 | 17 h 25 |
Principe
Cinq niveaux, nommés par le rôle de la personne
-
1
La personne, opérateur
La personne mène ; l'agent aide à la demande.
Par exemple : rédiger, chercher, résumer -
2
La personne, collaborateur
Ils planifient et exécutent ensemble ; la personne reprend la main quand elle veut.
Par exemple : préparer un dossier à deux -
3
La personne, consultant
L'agent planifie et exécute ; la personne donne son avis sur le plan et les choix.
Par exemple : une recherche longue -
4
La personne, approbateur
La personne n'intervient que sur un blocage, un accès, ou pour signer une action à conséquence.
Par exemple : des brouillons validés avant envoi -
5
La personne, observateur
L'agent fait tout seul ; la personne surveille le journal et garde un bouton d'arrêt.
Par exemple : rarement en entreprise aujourd'hui
Le niveau d'autonomie est un choix de conception, distinct de ce que l'agent sait faire : un agent très capable peut rester au niveau 1. Et il se choisit action par action, pas pour l'agent entier. OpenAI propose de classer chaque outil, faible, moyen ou élevé, par quatre questions ; et de faire valider par une personne avant tout ce qui est classé élevé.
| Question | Risque faible | Risque élevé |
|---|---|---|
| Lit-elle ou écrit-elle ? | Elle lit | Elle crée, modifie, supprime ou envoie |
| Se rattrape-t-elle ? | On l'annule d'un geste | Un courriel parti, un fichier effacé, un paiement |
| Quels accès demande-t-elle ? | Un dossier, en lecture | Un compte d'administrateur, la messagerie entière |
| Quel argent est en jeu ? | Aucun | Une commande, un remboursement, un virement |
Fonctionnement
Dans les outils, l'autonomie prend la forme d'une validation : avant une action, l'agent s'arrête, montre ce qu'il va faire, et attend un oui. Ce qui change d'un outil à l'autre : ce qu'on peut régler, et ce qui est réglé par défaut.
Anthropic conseille de rester en validation manuelle pour ce qui a de vraies conséquences : l'argent, les messages envoyés en votre nom, les fichiers importants. Et l'agent sait aussi s'arrêter de lui-même : dans Claude Code, ses arrêts servent surtout à proposer un choix entre plusieurs façons de faire (35 %), à recueillir des informations (21 %), à préciser une demande floue (13 %), à demander un accès (12 %) ou une validation avant d'agir (11 %).
Exemple détaillé
L'agent des impayés de la page précédente, avec deux actions de plus : marquer la facture comme relancée, et envoyer. Le même agent se retrouve à trois niveaux à la fois : seul pour lire, validé pour écrire, privé de l'outil pour ce qui engage de l'argent.
L'agent des impayés, action par action
| Action | Lit ou écrit | Se rattrape | Argent | Le réglage |
|---|---|---|---|---|
| Lire l'export des factures | lit | sans objet | aucun | Seul, noté au journal |
| Chercher le client dans le logiciel de suivi | lit | sans objet | aucun | Seul |
| Lire le relevé bancaire | lit des données financières | sans objet | aucun | Seul, sur un export du jour ; jamais d'accès au compte en ligne |
| Enregistrer un brouillon | écrit, dans son dossier | oui | aucun | Seul, dans un dossier qui n'est qu'à lui |
| Passer la facture en « relancée » | écrit dans le logiciel comptable | oui, à la main | aucun | Validé, par lot, en fin de journée |
| Envoyer la relance | écrit vers l'extérieur | non | indirect | Validé, courriel par courriel |
| Accorder un délai ou une remise | écrit | non | oui | Interdit : l'agent n'a pas cet outil |
La dernière ligne est la plus importante. « N'accordez jamais de remise » écrit dans les consignes est une demande ; un agent qui n'a pas d'outil pour modifier une facture ne peut pas le faire, quoi qu'il lise dans un courriel de client.
Risques
Mise en place
Lister les actions de l'agent
Ce qu'on obtient : une ligne par outil : lire, chercher, écrire, envoyer, payer
Classer chacune par les quatre questions
Ce qu'on obtient : faible, moyen ou élevé ; au moindre doute, la case du dessus
Régler chaque action dans l'outil
Ce qu'on obtient : seule pour ce qui est faible ; validée pour ce qui est moyen ou élevé ; pas d'outil du tout pour ce qui ne doit jamais arriver
À vérifier : le réglage par défaut de l'outil, dans le tableau ci-dessus
Donner les accès au plus juste
Ce qu'on obtient : lecture seule partout où lire suffit (les connecteurs)
Commencer un cran plus bas
Ce qu'on obtient : quelques semaines de journal relu, puis une seule action de plus laissée seule
À vérifier : Microsoft le dit ainsi : de petites augmentations de responsabilité sont plus sûres que trop d'autonomie d'un coup.
Le système qui fait tourner Meridal
Le niveau 4 appliqué à la gestion d'une entreprise : chaque geste proposé attend une personne dans une file de validation, et un journal garde chaque décision sans jamais la réécrire. La facturation et le suivi de trésorerie y passent.
Exercice
Un agent d'achats pour une PME industrielle. Pour chacune de ses six actions, choisissez : seule, validée, ou interdite. L'entreprise est fabriquée pour l'exercice.
- Lire les catalogues des fournisseurs référencés.
- Comparer les prix de trois fournisseurs pour une pièce.
- Préparer un bon de commande en brouillon dans le logiciel de gestion.
- Envoyer la commande au fournisseur.
- Mettre à jour les coordonnées bancaires d'un fournisseur, à la demande reçue par courriel.
- Payer l'acompte demandé par le fournisseur.
Voir la correction
1 et 2. SeuleElle lit ; rien à rattraper, aucun argent engagé.
3. SeuleUn brouillon s'annule ; il reste dans le logiciel jusqu'à ce qu'une personne le valide.
4. ValidéeUne commande envoyée engage l'entreprise et ne se rattrape pas toujours.
5. InterditeC'est le chemin classique de la fraude au faux fournisseur (les fraudes qui se servent de l'IA) ; un courriel qui le demande est une donnée, jamais une consigne. Une personne vérifie par téléphone, à un numéro déjà connu.
6. Interdite à l'agentUn paiement est une action à risque élevé ; l'agent d'OpenAI refuse lui-même les virements. Il peut préparer la demande de paiement, que le service comptable traite.
Vérification
1ComprendrePourquoi choisir le niveau d'autonomie action par action, et pas pour l'agent entier ?
Parce que le risque tient à l'action : lire un fichier et envoyer un courriel ne coûtent pas la même chose en cas d'erreur. Le même agent peut lire seul et faire valider chaque envoi.
2ComprendreUn agent réussit une fois sur deux des tâches de douze heures. Peut-on lui confier une demi-journée de travail sans relecture ?
Non. Une réussite sur deux, c'est un échec sur deux. Pour Claude Opus 4.6, ainsi mesuré par METR, exiger quatre réussites sur cinq ramène la longueur à environ 1 h 10 ; et il faut encore relire.
3AppliquerLes consignes de votre agent disent : « ne supprimez jamais de fichier ». Est-ce suffisant ?
Non. Une consigne se contourne ou s'oublie ; si l'agent ne doit jamais supprimer, il ne doit pas avoir d'outil ni d'accès qui le permette.
4AppliquerAprès un mois sans erreur, faut-il passer l'agent en acceptation automatique pour tout ?
Non : une seule action de plus, la moins risquée de celles qui restent validées ; puis de nouveau un journal relu.
Lectures suivantes
Rien avant : c'est un point de départ.
Niveaux d'autonomie d'un agent
Les pages qui renvoient ici
Limites et sources
L'exemple et l'exercice sont fabriqués ; les réglages des outils sont ceux de leurs pages d'aide, lues le 9 octobre 2026, et changent souvent.
Les mesures de METR portent surtout sur des tâches de programmation bien définies ; elles disent une tendance, pas la durée qu'un agent tiendra sur vos dossiers.
- Feng, McDonald et Zhang, niveaux d'autonomie ; OpenAI, guide des agents ; METR, horizons de temps ; Anthropic, l'autonomie mesurée ; Microsoft, agents autonomes ; CERT-FR, avril 2026.
- Le relevé :
apprendre/recherches/2026-10-09-agents.json.
Écrit par Meridal, avec l'aide de l'IA ; chaque fait vérifié à sa source et relu avant publication. Texte et schémas sous licence CC BY 4.0 : reprenez-les en citant Meridal. Le code sous licence MIT.
Ne plus recopier d'un logiciel à l'autre
1 100 € à 3 400 €, puis sur devis