Définition
Un agent IA est un système qui poursuit un objectif en enchaînant lui-même plusieurs étapes et en utilisant des outils : moteur de recherche, logiciels métiers, bases de données, messagerie. La CNIL le décrit comme souvent constitué d’un modèle d’IA générative capable d’agir sur un environnement défini (applications tierces, bases de données, postes de travail) et d’en modifier l’état, en lisant, modifiant ou supprimant des données ou en exécutant des actions, avec des niveaux d’autonomie variables. L’expression IA agentique désigne plutôt l’ensemble formé par plusieurs agents coordonnés.
Agent IA et assistant conversationnel : la différence
| Critère | Assistant conversationnel | Agent IA |
|---|---|---|
| Mode d’action | Répond à chaque demande | Enchaîne des actions vers un objectif |
| Outils | Aucun ou limités | Appelle des applications et des bases de données |
| Planification | Au fil des messages | Découpe l’objectif en sous-tâches, révise son plan |
| Intervention humaine | À chaque étape | Au départ et aux points de contrôle prévus |
La frontière reste mouvante : un même outil peut fonctionner en simple conversation ou en mode agent, selon les accès et les autorisations qu’on lui accorde.
Ce que les agents changent pour les équipes
Un agent qui agit au nom d’un salarié pose d’abord une question de délégation : quelles applications peut-il ouvrir, quelles actions peut-il lancer sans validation, qui vérifie le résultat ? La note exploratoire publiée le 20 juillet 2026 par la CNIL et le Conseil de l’IA et du numérique pointe le risque de perte de maîtrise des données personnelles, la difficulté d’attribuer les responsabilités quand plusieurs services connectés interviennent et l’extension des risques de cybersécurité à chacun de ces services. Traitez donc un agent comme un exécutant sans jugement propre : un périmètre écrit, des droits d’accès minimaux, une validation humaine avant toute action irréversible (envoi externe, suppression, paiement) et un responsable nommé. S’il intervient dans le recrutement, l’attribution des tâches ou l’évaluation des salariés, il peut relever du régime des systèmes d’IA à haut risque : voir notre point sur l’AI Act et les obligations de l’employeur, et le chapitre IA et management.