---
title: "Niveaux d'autonomie d'un agent"
description: "Du conseil à l'action seule : où l'arrêter selon ce que coûte une erreur."
url: https://meridal.fr/apprendre/niveaux-d-autonomie-d-un-agent/
language: fr
written: 2026-10-09
verified: 2026-10-09
license: CC BY 4.0
---

[Apprendre](https://meridal.fr/apprendre/) › [Les agents](https://meridal.fr/apprendre/dossier/agents/)

Comprendre · Niveau 2, Pratiquer · 15 minutes

# Niveaux d'autonomie d'un agent

Laisser un agent agir seul, ou tout lui faire valider : le bon réglage se choisit action par action, selon ce que coûte une erreur. Les cinq niveaux d'autonomie, les quatre questions qui classent une action, les réglages de chaque outil, et la durée des tâches qu'un agent réussit vraiment.

Écrit le 9 octobre 2026 · Vérifié le 9 octobre 2026

## Vous saurez

- Situer un agent sur cinq niveaux, du conseil à l'action seule
- Classer chaque action par quatre questions : lire ou écrire, se rattraper, accès, argent
- Régler la validation dans ChatGPT, Claude, Copilot Studio et Mistral
- Monter l'autonomie par paliers, sur la foi d'un journal

- [← Avant Les agents d'IA](https://meridal.fr/apprendre/qu-est-ce-qu-un-agent/)
- [↓ Plus concret Un agent avec deux outils](https://meridal.fr/apprendre/un-agent-avec-deux-outils/)
- [→ Ensuite Connecteurs et MCP](https://meridal.fr/apprendre/connecteurs-et-mcp/)

Rappel de la page précédente

Répondez de tête, puis ouvrez. [Les agents d'IA](https://meridal.fr/apprendre/qu-est-ce-qu-un-agent/)

**1 Qu'est-ce qui distingue un agent d'une automatisation ?**

Dans une automatisation, le chemin est écrit d'avance ; dans un agent, le modèle choisit l'étape suivante d'après ce qu'il vient de voir.

**2 Pourquoi les erreurs d'un agent s'additionnent-elles ?**

Chaque tour relit tout ce qui précède : un résultat mal lu ou supposé au deuxième tour oriente tous les tours suivants.

L'essentiel

1. L'autonomie d'un agent se règle ; elle ne dépend pas seulement de ce qu'il sait faire.
2. Le niveau se choisit action par action : lire ou écrire, se rattraper ou non, les accès qu'elle demande, l'argent en jeu.
3. La durée des tâches qu'un agent réussit quatre fois sur cinq est plusieurs fois plus courte que celle qu'il réussit une fois sur deux.
4. Une consigne ne remplace pas une permission : ce que l'agent ne doit jamais faire, on ne lui en donne pas l'outil.
5. On monte l'autonomie par petits paliers, au vu d'un journal relu, jamais d'un coup.

## Problème

Tout faire valider à un agent est vite fastidieux ; ne rien faire valider est dangereux. Et la pente va vers le laisser-faire : chez Anthropic, les nouveaux utilisateurs de Claude Code acceptent tout d'office dans environ 20 % de leurs sessions ; au-delà de 750 sessions, dans plus de 40 %.

Or ce qu'un agent réussit à coup presque sûr reste court. METR mesure, pour chaque modèle, la longueur des tâches qu'il mène à bien : exiger quatre réussites sur cinq plutôt qu'une sur deux divise cette longueur par quatre à dix.

La durée des tâches qu'un agent réussit, selon la fiabilité qu'on exige

*Pour chaque modèle, la longueur des tâches, mesurée au temps qu'y passe un expert, que l'agent réussit une fois sur deux (cercle) et quatre fois sur cinq (point plein). Des tâches surtout de programmation, d'apprentissage automatique et de cybersécurité, bien définies et notées par un programme ; METR prévient qu'un horizon de huit heures ne veut pas dire qu'un métier est automatisable, et qu'au-delà de seize heures sa mesure n'est plus fiable. METR, données de la version 1.1, mises à jour le 8 mai 2026, lues le 9 octobre 2026.*

**Voir en tableau**

| Modèle | Quatre fois sur cinq | Une fois sur deux |
|---|---|---|
| GPT-4 OpenAI, mars 2023 | moins d'une minute | 4 min |
| GPT-4o OpenAI, mai 2024 | 1 min | 7 min |
| Claude 3.7 Sonnet Anthropic, février 2025 | 12 min | 1 h |
| GPT-5 OpenAI, août 2025 | 38 min | 3 h 23 |
| Claude Opus 4.5 Anthropic, novembre 2025 | 49 min | 4 h 53 |
| GPT-5.2 OpenAI, décembre 2025 | 1 h 06 | 5 h 52 |
| Gemini 3.1 Pro Google, février 2026 | 1 h 30 | 6 h 24 |
| Claude Opus 4.6 Anthropic, février 2026 | 1 h 10 | 11 h 59 |
| Claude Mythos Preview Anthropic, avril 2026, version préliminaire | 3 h 06 | 17 h 25 |

## Principe

Cinq niveaux, nommés par le rôle de la personne

1. 1 La personne, opérateur La personne mène ; l'agent aide à la demande. Par exemple : rédiger, chercher, résumer
2. 2 La personne, collaborateur Ils planifient et exécutent ensemble ; la personne reprend la main quand elle veut. Par exemple : préparer un dossier à deux
3. 3 La personne, consultant L'agent planifie et exécute ; la personne donne son avis sur le plan et les choix. Par exemple : une recherche longue
4. 4 La personne, approbateur La personne n'intervient que sur un blocage, un accès, ou pour signer une action à conséquence. Par exemple : des brouillons validés avant envoi
5. 5 La personne, observateur L'agent fait tout seul ; la personne surveille le journal et garde un bouton d'arrêt. Par exemple : rarement en entreprise aujourd'hui

*D'après Feng, McDonald et Zhang, « Levels of Autonomy for AI Agents », 2025 ; les exemples sont de Meridal. Le niveau 4, cerclé, est celui par lequel commencer pour un agent qui écrit dans vos logiciels.*

Le niveau d'autonomie est un choix de conception, distinct de ce que l'agent sait faire : un agent très capable peut rester au niveau 1. Et il se choisit action par action, pas pour l'agent entier. OpenAI propose de classer chaque outil, faible, moyen ou élevé, par quatre questions ; et de faire valider par une personne avant tout ce qui est classé élevé.

| Question | Risque faible | Risque élevé |
|---|---|---|
| Lit-elle ou écrit-elle ? | Elle lit | Elle crée, modifie, supprime ou envoie |
| Se rattrape-t-elle ? | On l'annule d'un geste | Un courriel parti, un fichier effacé, un paiement |
| Quels accès demande-t-elle ? | Un dossier, en lecture | Un compte d'administrateur, la messagerie entière |
| Quel argent est en jeu ? | Aucun | Une commande, un remboursement, un virement |

La CNIL ajoute deux critères : l'envoi de données hors du système, et leur nature, financière ou de santé ; et recommande de garder une personne dans la boucle pour les actions critiques.

## Fonctionnement

Dans les outils, l'autonomie prend la forme d'une validation : avant une action, l'agent s'arrête, montre ce qu'il va faire, et attend un oui. Ce qui change d'un outil à l'autre : ce qu'on peut régler, et ce qui est réglé par défaut.

| Outil | Les réglages | Par défaut |
|---|---|---|
| ChatGPT, applications connectées | Quatre niveaux : Always ask, Allow read actions, Allow low-risk actions, Allow all actions | Allow all actions ne s'offre pas dans les réglages de tout le compte ni de l'espace de travail |
| ChatGPT, agents d'espace de travail | Pour chaque action d'écriture : Always ask, Never ask ou Custom | Always ask |
| Claude, Cowork | Trois modes : Manual, chaque action validée ; Auto, la lecture passe, Claude examine chaque écriture et bloque ce qui lui semble dangereux ; Skip, aucune validation | Claude demande avant d'agir ; dans Chrome, le panneau démarre en Automatically approve |
| Copilot Studio | Des déclencheurs d'événements qui font agir l'agent seul ; une validation à ajouter au flux : « Révision humaine », « Exécuter une approbation en plusieurs étapes » (préversion), « Demande d'informations » | La validation est une action à ajouter au flux |
| Mistral, Vibe Work | Avant toute action qui crée, modifie, envoie, publie ou supprime : Continue, Always allow pour la session, ou Decline | Une validation à chaque écriture |

*D'après les pages d'aide des éditeurs, lues le 9 octobre 2026. Les libellés de ChatGPT, de Claude et de Mistral sont ceux, en anglais, de leurs aides ; ceux de Copilot Studio viennent de l'aide française de Microsoft.*

Anthropic conseille de rester en validation manuelle pour ce qui a de vraies conséquences : l'argent, les messages envoyés en votre nom, les fichiers importants. Et l'agent sait aussi s'arrêter de lui-même : dans Claude Code, ses arrêts servent surtout à proposer un choix entre plusieurs façons de faire (35 %), à recueillir des informations (21 %), à préciser une demande floue (13 %), à demander un accès (12 %) ou une validation avant d'agir (11 %).

## Exemple détaillé

L'agent des impayés de [la page précédente](https://meridal.fr/apprendre/qu-est-ce-qu-un-agent/), avec deux actions de plus : marquer la facture comme relancée, et envoyer. Le même agent se retrouve à trois niveaux à la fois : seul pour lire, validé pour écrire, privé de l'outil pour ce qui engage de l'argent.

L'agent des impayés, action par action

| Action | Lit ou écrit | Se rattrape | Argent | Le réglage |
|---|---|---|---|---|
| Lire l'export des factures | lit | sans objet | aucun | **Seul, noté au journal** |
| Chercher le client dans le logiciel de suivi | lit | sans objet | aucun | **Seul** |
| Lire le relevé bancaire | lit des données financières | sans objet | aucun | **Seul, sur un export du jour ; jamais d'accès au compte en ligne** |
| Enregistrer un brouillon | écrit, dans son dossier | oui | aucun | **Seul, dans un dossier qui n'est qu'à lui** |
| Passer la facture en « relancée » | écrit dans le logiciel comptable | oui, à la main | aucun | **Validé, par lot, en fin de journée** |
| Envoyer la relance | écrit vers l'extérieur | non | indirect | **Validé, courriel par courriel** |
| Accorder un délai ou une remise | écrit | non | oui | **Interdit : l'agent n'a pas cet outil** |

*Exemple fabriqué, l'agent de la page précédente ; les réglages sont ceux que Meridal conseillerait au départ.*

La dernière ligne est la plus importante. « N'accordez jamais de remise » écrit dans les consignes est une demande ; un agent qui n'a pas d'outil pour modifier une facture ne peut pas le faire, quoi qu'il lise dans un courriel de client.

## Risques

Anthropic résume la bonne surveillance ainsi : il ne s'agit pas de tout valider, mais d'être en position d'intervenir quand cela compte. Les incidents publiés montrent les cinq façons de ne plus l'être.

| Risque | Ce qui a été observé | La parade |
|---|---|---|
| La consigne prise pour une permission | En juillet 2025, l'utilisateur dont l'agent de Replit a effacé la base de données en conclut que rien ne permettait d'imposer un gel du code : les consignes n'empêchaient pas l'agent de modifier. | Retirer l'outil ou l'accès, pas seulement l'écrire dans les consignes |
| Les validations coupées | L'extension d'Amazon Q compromise en juillet 2025 lançait sa commande d'effacement avec les validations désactivées ; AWS indique que le code ne s'est pas exécuté, à cause d'une erreur de syntaxe. | Personne ne coupe les validations sur un poste de travail ; l'administrateur verrouille le réglage |
| Le réglage par défaut | Le même éditeur peut demander avant d'agir dans une application et tout accepter dans une autre : c'est le cas de Claude et de Claude dans Chrome. | Vérifier le réglage de chaque outil, pas celui de l'éditeur |
| L'action pendant votre absence | Google prévient qu'une tâche programmée de Gemini Spark peut tourner quand vous êtes hors ligne, sans que vous puissiez arrêter une action imprévue ; chez Mistral, le bouton d'arrêt n'annule pas une action déjà arrivée dans un autre logiciel. | Pas de tâche programmée qui écrit, tant que le journal n'a pas été relu |
| L'outil installé sur le poste | Le CERT-FR demande de ne pas déployer sur les postes de travail les assistants autonomes comme OpenClaw, et de proscrire leur usage tant qu'ils ne sont pas éprouvés. | Des essais dans un environnement isolé, sans données sensibles |

## Mise en place

1. Lister les actions de l'agent **Ce qu'on obtient :** une ligne par outil : lire, chercher, écrire, envoyer, payer
2. Classer chacune par les quatre questions **Ce qu'on obtient :** faible, moyen ou élevé ; au moindre doute, la case du dessus
3. Régler chaque action dans l'outil **Ce qu'on obtient :** seule pour ce qui est faible ; validée pour ce qui est moyen ou élevé ; pas d'outil du tout pour ce qui ne doit jamais arriver **À vérifier :** le réglage par défaut de l'outil, dans le tableau ci-dessus
4. Donner les accès au plus juste **Ce qu'on obtient :** lecture seule partout où lire suffit ([les connecteurs](https://meridal.fr/apprendre/connecteurs-et-mcp/))
5. Commencer un cran plus bas **Ce qu'on obtient :** quelques semaines de journal relu, puis une seule action de plus laissée seule **À vérifier :** Microsoft le dit ainsi : de petites augmentations de responsabilité sont plus sûres que trop d'autonomie d'un coup.

Réalisation · Meridal, 2026

Le système qui fait tourner Meridal

Le niveau 4 appliqué à la gestion d'une entreprise : chaque geste proposé attend une personne dans une file de validation, et un journal garde chaque décision sans jamais la réécrire. La facturation et le suivi de trésorerie y passent.

Fonctions de test, dans 84 fichiers, au 29 septembre 2026 : 1 301 tests Source : inventaire des réalisations de Meridal. Limite : c'est l'outil de Meridal, pas celui d'un client.

[Lire la réalisation](https://meridal.fr/realisations/systeme-du-cabinet/)

## Exercice

Un agent d'achats pour une PME industrielle. Pour chacune de ses six actions, choisissez : seule, validée, ou interdite. L'entreprise est fabriquée pour l'exercice.

1. Lire les catalogues des fournisseurs référencés.
2. Comparer les prix de trois fournisseurs pour une pièce.
3. Préparer un bon de commande en brouillon dans le logiciel de gestion.
4. Envoyer la commande au fournisseur.
5. Mettre à jour les coordonnées bancaires d'un fournisseur, à la demande reçue par courriel.
6. Payer l'acompte demandé par le fournisseur.

**Voir la correction**

**1 et 2. Seule**Elle lit ; rien à rattraper, aucun argent engagé.

**3. Seule**Un brouillon s'annule ; il reste dans le logiciel jusqu'à ce qu'une personne le valide.

**4. Validée**Une commande envoyée engage l'entreprise et ne se rattrape pas toujours.

**5. Interdite**C'est le chemin classique de la fraude au faux fournisseur ([les fraudes qui se servent de l'IA](https://meridal.fr/apprendre/fraudes-et-ia/)) ; un courriel qui le demande est une donnée, jamais une consigne. Une personne vérifie par téléphone, à un numéro déjà connu.

**6. Interdite à l'agent**Un paiement est une action à risque élevé ; l'agent d'OpenAI refuse lui-même les virements. Il peut préparer la demande de paiement, que le service comptable traite.

## Vérification

**1 Comprendre Pourquoi choisir le niveau d'autonomie action par action, et pas pour l'agent entier ?**

Parce que le risque tient à l'action : lire un fichier et envoyer un courriel ne coûtent pas la même chose en cas d'erreur. Le même agent peut lire seul et faire valider chaque envoi.

**2 Comprendre Un agent réussit une fois sur deux des tâches de douze heures. Peut-on lui confier une demi-journée de travail sans relecture ?**

Non. Une réussite sur deux, c'est un échec sur deux. Pour Claude Opus 4.6, ainsi mesuré par METR, exiger quatre réussites sur cinq ramène la longueur à environ 1 h 10 ; et il faut encore relire.

**3 Appliquer Les consignes de votre agent disent : « ne supprimez jamais de fichier ». Est-ce suffisant ?**

Non. Une consigne se contourne ou s'oublie ; si l'agent ne doit jamais supprimer, il ne doit pas avoir d'outil ni d'accès qui le permette.

**4 Appliquer Après un mois sans erreur, faut-il passer l'agent en acceptation automatique pour tout ?**

Non : une seule action de plus, la moins risquée de celles qui restent validées ; puis de nouveau un journal relu.

## Lectures suivantes

↑ Plus général

Rien avant : c'est un point de départ.

← Avant [Les agents d'IA Comprendre · Niveau 1 · 14 minutes](https://meridal.fr/apprendre/qu-est-ce-qu-un-agent/)

Vous êtes ici

Niveaux d'autonomie d'un agent

→ Ensuite [Connecteurs et MCP Comprendre · Niveau 2 · 15 minutes](https://meridal.fr/apprendre/connecteurs-et-mcp/)

↓ Plus concret [Un agent avec deux outils S'exercer · Niveau 3 · 45 minutes](https://meridal.fr/apprendre/un-agent-avec-deux-outils/) [La gestion de Meridal, automatisée Réalisation](https://meridal.fr/realisations/systeme-du-cabinet/)

[Tout le dossier « Les agents »](https://meridal.fr/apprendre/dossier/agents/)

Les pages qui renvoient ici

- [Les agents d'IA](https://meridal.fr/apprendre/qu-est-ce-qu-un-agent/)
- [Liste de contrôle : un agent qui agit](https://meridal.fr/apprendre/avant-de-laisser-un-agent-agir/)
- [Un agent en entreprise de bout en bout](https://meridal.fr/apprendre/un-agent-en-entreprise/)

**Limites et sources**

L'exemple et l'exercice sont fabriqués ; les réglages des outils sont ceux de leurs pages d'aide, lues le 9 octobre 2026, et changent souvent.

Les mesures de METR portent surtout sur des tâches de programmation bien définies ; elles disent une tendance, pas la durée qu'un agent tiendra sur vos dossiers.

1. [Feng, McDonald et Zhang, niveaux d'autonomie](https://arxiv.org/abs/2506.12469) ; [OpenAI, guide des agents](https://cdn.openai.com/business-guides-and-resources/a-practical-guide-to-building-agents.pdf) ; [METR, horizons de temps](https://metr.org/time-horizons) ; [Anthropic, l'autonomie mesurée](https://www.anthropic.com/research/measuring-agent-autonomy) ; [Microsoft, agents autonomes](https://learn.microsoft.com/fr-fr/microsoft-copilot-studio/guidance/autonomous-agents) ; [CERT-FR, avril 2026](https://www.cert.ssi.gouv.fr/actualite/CERTFR-2026-ACT-016/).
2. Le relevé : `apprendre/recherches/2026-10-09-agents.json`.

Écrit par Meridal, avec l'aide de l'IA ; chaque fait vérifié à sa source et relu avant publication. Texte et schémas sous licence [CC BY 4.0](https://creativecommons.org/licenses/by/4.0/deed.fr) : reprenez-les en citant Meridal. Le code sous licence MIT.

Service correspondant

Ne plus recopier d'un logiciel à l'autre

1 100 € à 3 400 €, puis sur devis

[Voir le service](https://meridal.fr/offre/#automatisation)

## Un premier échange de 30 minutes

En visio et sans frais : vous décrivez votre situation, nous vous indiquons ce qui est réalisable, avec quels outils et pour quel ordre de prix. Vous pouvez aussi nous écrire ; chaque message reçoit une réponse écrite.

[Réserver 30 minutes](https://meridal.fr/contact/#reserver) [Écrire un message](https://meridal.fr/contact/)