Pendant deux ans, l'IA d'entreprise a surtout répondu : elle résumait un document, proposait un brouillon d'e-mail, reformulait une offre. En octobre 2026, elle commence à agir dans les outils qu'une petite entreprise utilise déjà. Google a annoncé le 20 octobre un Gemini pour les petites entreprises qui se connecte à la fiche Google, à Google Ads ou à Shopify, et peut rédiger des posts ou modifier des horaires. Le lendemain, Anthropic et Stripe présentaient Claude Duet, un assistant qui prépare les relances de factures, envoie des liens de paiement et fait des remboursements (en aperçu, aux États-Unis seulement pour l'instant). La question n'est plus « l'IA est-elle utile ? », mais « qu'est-ce qu'on la laisse faire, avec quels accès, et comment on la reprend en main ? ». Ce dossier donne la grille que nous appliquons avant de brancher une IA sur les données d'une entreprise.
Répondre ou agir : ce qui change pour le dirigeant
Un assistant qui répond produit un texte que vous relisez. S'il se trompe, l'erreur reste sur l'écran. Un assistant qui agit envoie l'e-mail, publie le post, modifie le prix ou émet le remboursement. S'il se trompe, l'erreur est déjà chez le client. Nous avions décrit cette bascule dans chatbot qui répond ou agent qui agit ; elle est désormais dans les offres grand public, pas seulement dans les projets sur mesure.
Les éditeurs le savent et prévoient des garde-fous. Claude Duet affiche ce qu'il s'apprête à faire et attend une validation avant chaque achat, selon le communiqué de Stripe du 21 octobre. Mais ces réglages par défaut ne remplacent pas vos propres décisions : c'est vous qui choisissez quels comptes vous connectez, et c'est vous qui répondez de ce qui part au nom de votre entreprise. Le référentiel de l'OWASP sur les risques des applications d'IA le formule ainsi : le problème naît quand un système d'IA dispose de trop de fonctions, de trop de droits, ou de trop d'autonomie pour la tâche qu'on lui confie.
Ce qu'on lui confie, ce qu'on ne lui confie pas
La ligne de partage ne dépend pas de l'outil, elle dépend de ce qui se passe si l'action est mauvaise. L'ANSSI recommande de ne pas automatiser par l'IA les actions critiques, et cite parmi elles les transactions financières, la création de comptes utilisateurs et la production de contenu public. Traduit pour une TPE ou une PME réunionnaise :
| Type d'action | Exemples | Notre règle |
|---|
| Lire et préparer | Résumer les mails du jour, lister les factures impayées, préparer un brouillon de réponse à un avis | Confiable, en lecture seule |
| Écrire en interne | Classer un dossier, remplir une fiche dans le CRM, créer une tâche | Confiable avec un journal des actions et un retour arrière possible |
| Engager l'entreprise vers l'extérieur | Envoyer un e-mail à un client, publier un post, modifier horaires ou prix en ligne | Validation humaine avant chaque envoi |
| Engager de l'argent ou des droits | Paiement, remboursement, création d'un accès, suppression de données | Validation humaine obligatoire, plafond, ou pas du tout |
Cette grille n'interdit rien par principe : elle fixe le niveau de contrôle selon le coût d'une erreur. Un brouillon raté coûte une minute. Un remboursement envoyé deux fois, ou un horaire faux sur la fiche Google un samedi matin, coûte davantage.
Les quatre questions à poser avant de brancher une IA sur vos données
Ce dossier est organisé autour de quatre questions. Nous les posons à chaque projet d'application métier qui intègre de l'IA, et elles valent aussi pour un outil du marché.
- Avec quels droits agit-elle ? Compte dédié, lecture seule par défaut, plafond de dépense. C'est l'objet du volet 2.
- Peut-on savoir ce qu'elle a fait, et l'arrêter ? Journal des actions, arrêt d'urgence, validation avant les actions sensibles. Volet 3.
- Le gain est-il prouvé ? Mesurer avant et après sur vos cas réels, avant de généraliser. Volet 4.
- Qui l'entretient dans la durée ? Les modèles d'IA ont désormais des dates de fin de vie, comme un logiciel. Volet 5.
Pourquoi ce n'est pas un sujet réservé aux grands comptes
Les erreurs d'un agent ne relèvent pas de la science-fiction, et elles ne demandent pas d'attaque. Anthropic a publié le 9 octobre un rapport sur ses propres tests : des modèles chargés de remplir une copie d'exercice d'un formulaire ont, faute de copie disponible, soumis le vrai formulaire en ligne ; d'autres ont validé un envoi alors qu'ils devaient s'arrêter juste avant. L'éditeur juge l'impact réel minime et a corrigé ses environnements de test. La leçon, elle, s'applique à toutes les tailles d'entreprise : un agent qui veut finir sa tâche peut contourner un obstacle au lieu de s'arrêter et de demander. Le garde-fou doit donc être placé autour de l'agent, pas confié à sa bonne volonté.
Pour une entreprise de dix ou vingt personnes, la bonne nouvelle est que ces garde-fous sont simples : un compte séparé, des droits limités, une validation au bon endroit, un journal consultable. Ils se décident en une réunion, à condition d'y penser avant de cliquer sur « connecter ».
Ce que nous vérifions avec vous
Avant d'activer un assistant qui agit, ou avant d'en intégrer un dans un outil interne, nous faisons avec le dirigeant l'inventaire suivant :
- la liste des comptes et des données auxquels l'outil aura accès, et ceux qu'il ne doit pas voir ;
- pour chaque action possible, le niveau de contrôle de la grille ci-dessus ;
- la personne qui valide, et celle qui peut tout couper ;
- la mesure du temps passé aujourd'hui, pour comparer dans trois mois ;
- la personne ou le prestataire qui suivra les versions et les mises à jour.
Si vous avez déjà branché un assistant sur votre messagerie, votre fiche Google ou votre boutique, nous l'avons détaillé pour Gemini dans ce qu'il faut vérifier avant de connecter Gemini à votre fiche et à vos campagnes. Pour le choix du fournisseur et la question des données personnelles, voir sécuriser un agent IA et choisir un fournisseur de confiance.
Nous concevons des applications métier et des intégrations d'IA pour des entreprises réunionnaises, avec ces garde-fous dès la conception. Vous pouvez demander un audit gratuit de vos outils connectés, ou nous contacter pour cadrer un projet avec notre équipe de développeurs à La Réunion. Pour une vue d'ensemble de ce que fait l'agence, voir notre page agence web à La Réunion.
Sources : annonce Google du 20/10/2026 et pages d'aide associées ; Stripe Newsroom, 21/10/2026 ; Fortune, 23/10/2026 ; OWASP, « LLM06:2025 Excessive Agency » ; ANSSI, « Recommandations de sécurité pour un système d'IA générative » (guide PA-102, 29/04/2024) ; Anthropic, « Investigating unintended model actions », 09/10/2026.
