TBN Grow

Agents IA pour les entreprises : coûts, risques et déploiement 2026

Couverture du guide 2026 des agents IA pour les entreprises : selon Gartner, plus de 40 % des projets d’IA agentique seront abandonnés d’ici fin 2027 ; le FSB fixe 12 pratiques et l’OWASP liste 10 risques.
Couverture du guide 2026 des agents IA pour les entreprises : selon Gartner, plus de 40 % des projets d’IA agentique seront abandonnés d’ici fin 2027 ; le FSB fixe 12 pratiques et l’OWASP liste 10 risques.

Agents IA pour les entreprises : différence avec un chatbot, coût réel, risques à maîtriser, avec tableaux de coûts et une checklist de déploiement sur 90 jours.

Actualité

Les agents IA pour les entreprises sont des systèmes qui utilisent un grand modèle de langage pour planifier, appeler des outils (e-mail, CRM, bases de données, navigateur) et accomplir une chaîne de tâches au lieu de répondre à une seule question. Ce guide répond aux quatre questions que se posent le plus souvent dirigeants et responsables techniques : qu’est-ce qu’un agent IA, quels types de plateformes existent, combien cela coûte vraiment et quels risques maîtriser avant qu’un agent ne touche des données réelles. Tous les chiffres ont été vérifiés auprès de sources officielles ; les tableaux de coûts indiquent leurs hypothèses.

  • Une définition opérationnelle. Dans son guide "Building effective agents" (19 décembre 2024), Anthropic distingue deux notions : un *workflow* est un système où modèles et outils suivent des chemins de code prédéfinis ; un *agent* est un système où le modèle décide lui-même de l’étape suivante et choisit ses outils. La plupart des "agents IA" vendus aux entreprises se situent aujourd’hui entre les deux.
  • Le marché compte encore plus de marketing que de substance. Gartner (25 juin 2025) prévoit que plus de 40 % des projets d’IA agentique seront abandonnés d’ici fin 2027 en raison de coûts croissants, d’une valeur métier floue ou de contrôles des risques insuffisants. Le cabinet estime aussi que seuls environ 130 des milliers de fournisseurs d’"IA agentique" proposent de vraies capacités d’agent ; le reste relève de l’"agent washing", d’anciens chatbots ou outils RPA rebaptisés.
  • La facturation se fait désormais à la tâche. Salesforce Agentforce affiche 0,10 USD par action (20 Flex Credits) ou 2 USD par conversation ; Microsoft Copilot Studio vend un pack de 25 000 Copilot Credits à 200 USD par mois. Si vous construisez sur une API, vous payez au token, avec un écart très large entre modèles.
  • Les risques ont désormais un nom et un cadre de contrôle. L’OWASP a publié son Top 10 pour les applications agentiques (9 décembre 2025). Le Conseil de stabilité financière (FSB) a finalisé le 15 octobre 2026 douze pratiques pour une adoption responsable de l’IA et insiste sur une supervision humaine proportionnée à l’autonomie de l’agent.
  • La réglementation avance aussi hors de l’UE. La loi vietnamienne sur l’intelligence artificielle (n° 134/2025/QH15), adoptée le 10 décembre 2025 et en vigueur depuis le 1er mars 2026, classe les systèmes d’IA par niveau de risque ; finance, santé, emploi et éducation sont soumis à des exigences plus strictes sur les données, les tests et l’intervention humaine.

Chatbot, workflow IA et agent IA : quelles différences ?

CritèreChatbotWorkflow IAAgent IA
Qui décide de l’étape suivanteL’utilisateurDu code écrit par des ingénieursLe modèle, dans les limites accordées
Appelle des outils, écrit des donnéesEn général nonOui, selon un chemin fixeOui, choisit outils et ordre
Stabilité des résultatsÉlevéeÉlevéePlus faible, évaluation continue nécessaire
Coût par tâcheFaibleFaible à moyenPlus élevé, le modèle tourne en plusieurs boucles
Adapté àQuestions-réponses, rechercheProcessus répétitifs et bien définisTravail en plusieurs étapes difficile à prévoir
Risque principalRéponses faussesBugs d’intégrationMauvaises actions, détournement, défaillances en cascade

Les chiffres du marché à connaître

IndicateurValeurRemarque
Projets d’IA agentique susceptibles d’être abandonnés d’ici fin 2027Plus de 40 %Prévision Gartner, 25 juin 2025
Fournisseurs d’IA agentique "réels"Environ 130 sur plusieurs milliersEstimation Gartner
Organisations ayant investi de façon significative dans l’IA agentique19 %Sondage Gartner auprès de 3 412 participants à un webinaire, janvier 2025 ; 42 % investissement prudent, 31 % attentistes ou indécis
Décisions de travail quotidiennes prises de façon autonome par des agents en 2028Au moins 15 %Prévision Gartner, contre 0 % en 2024
Logiciels d’entreprise intégrant l’IA agentique en 202833 %Prévision Gartner, contre moins de 1 % en 2024
Pratiques du FSB pour gouverner l’IA12Rapport final du 15 octobre 2026, environ 160 réponses à la consultation
Risques du Top 10 OWASP pour les applications agentiques10 (ASI01–ASI10)Publié le 9 décembre 2025

Types de plateformes d’agents IA et modes de tarification

TypeExempleTarif (annoncé par l’éditeur)Adapté à
Agents dans la suite bureautiqueMicrosoft Copilot StudioPack de 25 000 Copilot Credits = 200 USD/mois ; les agents utilisés dans Microsoft 365 Copilot sont couverts par la licence CopilotEntreprises déjà sur Microsoft 365
Agents dans le CRMSalesforce Agentforce0,10 USD/action (20 Flex Credits ; 500 USD les 100 000 crédits) ou 2 USD/conversationVentes et service client sur Salesforce
Agent multi-applications d’un fournisseur cloudGoogle Gemini AgentPréversion privée (8 octobre 2026), prix sur contratEntreprises sur Google Workspace et Google Cloud
Couche de gestion multimodèleIndosat Intelligence Suite (avec F5)À l’usage ou capacité dédiéeEntreprises qui doivent router et mesurer plusieurs modèles
Développement maison sur une APIPar exemple MiniMax M3.1 Flash0,15 USD par million de tokens en entrée, 0,60 USD par million en sortieÉquipes avec des ingénieurs qui veulent un contrôle fin

Analyse

Déployer des agents IA en entreprise : du choix de la tâche à la maîtrise des coûts

Cette partie suit l’ordre d’un vrai projet : comprendre le mécanisme, choisir la tâche, choisir l’architecture, estimer les coûts, maîtriser les risques, puis mesurer les résultats. Chaque section propose un tableau que votre équipe peut utiliser comme base de discussion.

Comment fonctionne concrètement un agent IA ?

Un agent tourne en boucle : il reçoit un objectif, lit le contexte, décide quel outil appeler, lit ce que l’outil renvoie, puis choisit l’étape suivante jusqu’à terminer ou atteindre une limite. Chaque boucle est un appel au modèle, et le contexte grossit car il transporte l’historique des étapes précédentes.

Ce mécanisme explique trois conséquences économiques et techniques :

  • Le coût se multiplie avec le nombre de boucles. Une question à un chatbot coûte un appel ; une tâche d’agent en 8 étapes peut en coûter 8, chacun renvoyant une grande partie du contexte. Anthropic le dit clairement : les systèmes agentiques échangent souvent "latence et coût contre de meilleures performances sur la tâche".
  • Les erreurs s’accumulent. Si chaque étape est fiable à 95 %, une chaîne de 10 étapes indépendantes n’est entièrement correcte que dans environ 60 % des cas (0,95 puissance 10). C’est une illustration, mais elle montre pourquoi les agents multi-étapes ont besoin de points de contrôle.
  • Toute entrée peut devenir une instruction. Les agents lisent des e-mails, des documents, des pages web, des fichiers de configuration. Ces textes peuvent contenir des instructions malveillantes, et les modèles ne séparent pas parfaitement données et commandes.

Par quelles tâches une entreprise doit-elle commencer ?

Le guide d’Anthropic conseille de chercher d’abord la solution la plus simple et de n’ajouter de la complexité qu’en cas de besoin ; souvent, un seul appel au modèle avec recherche de données suffit, sans agent. En pratique, on choisit la première tâche en la notant sur cinq critères :

CritèreNote élevée quandExemple élevéExemple faible
FréquenceSe répète des centaines de fois par moisTri des e-mails de supportPlanification stratégique annuelle
Règles clairesUne procédure écrite existeRapprochement factures-commandesNégociation tarifaire avec un grand partenaire
Coût d’une erreurRéversible, dommage limitéBrouillons de réponse aux clientsVirements, suppression de données
Données prêtesDonnées numériques, droits d’accès clairsTickets dans un outil de supportDossiers papier, partages réseau en désordre
MesurableIndicateurs avant-après disponiblesDélai de réponse, taux de transfert vers un humain"L’équipe se sent moins fatiguée"

Une tâche bien notée sur les cinq critères est un bon candidat pour un premier pilote. Lorsque l’erreur coûte cher (finance, juridique, santé), l’agent doit rester au niveau brouillon avec validation humaine.

Quel degré d’autonomie donner à un agent ?

Le FSB demande une supervision humaine proportionnée à l’importance, au risque, à l’autonomie, à la complexité et à l’explicabilité de chaque cas d’usage. TBN Grow propose quatre niveaux pour l’appliquer :

NiveauCe que l’agent peut faireCe que font les humainsExemple
0 – SuggérerLire des données, proposerExécutent l’actionRéponses suggérées au service client
1 – BrouillonRédiger, remplir des formulairesValident chaque élément avant envoiBrouillons d’e-mails de devis
2 – Action encadréeActions réversibles sous un seuilContrôle par échantillon, gestion des exceptionsDéplacer des rendez-vous, remboursements de moins de 10 EUR
3 – Autonomie superviséeEnchaîner plusieurs étapesSuivent journaux, alertes et bouton d’arrêtAgent de code lançant des tests dans un environnement isolé

La plupart des PME devraient rester au niveau 1 ou 2 pendant les 3 à 6 premiers mois. Le niveau 3 n’a de sens qu’avec des journaux complets, des environnements isolés et une personne d’astreinte pour les incidents.

Cinq modèles d’architecture courants

Anthropic décrit cinq modèles de workflow de base avant l’agent totalement autonome. Les connaître aide à juger ce qu’un fournisseur vend réellement :

ModèleFonctionnementExemple en entreprise
Enchaînement de promptsChaque étape reprend la sortie précédente, avec contrôles intermédiairesPlan, vérification, puis texte publicitaire
RoutageClasser l’entrée et l’envoyer vers un traitement spécialiséTickets techniques, factures et réclamations suivent trois flux
ParallélisationDécouper le travail en parallèle ou le répéter et voterAnalyser un contrat selon plusieurs critères à la fois
Orchestrateur-exécutantsUn modèle répartit dynamiquement les sous-tâchesAgent de code modifiant de nombreux fichiers
Évaluateur-optimiseurUn modèle produit, un autre évalue et demande des correctionsTraduire des documents puis vérifier la terminologie

Si un fournisseur appelle "agent" un produit qui n’est qu’un routage fixe, ce n’est pas un défaut en soi : les workflows sont plus stables et moins chers. Le problème apparaît seulement quand vous payez un prix d’agent pour un workflow.

Combien coûte réellement un agent IA ?

Le tableau compare le coût d’une même charge : hypothèse d’une entreprise traitant 3 000 demandes de service client par mois. Tout ce qui n’est pas un prix catalogue est une hypothèse destinée à illustrer la méthode, pas un devis.

OptionHypothèseCalculCoût plateforme/mois
Agentforce à la conversationChaque demande = 1 conversation3 000 × 2 USD6 000 USD
Agentforce à l’actionChaque demande = 4 actions12 000 × 0,10 USD1 200 USD
Copilot StudioChaque demande consomme 20 crédits (hypothèse)60 000 crédits = 3 packs × 200 USD600 USD
Développement maison, modèle économique (MiniMax M3.1 Flash)30 000 tokens en entrée + 3 000 en sortie par demande0,0045 + 0,0018 = 0,0063 USD × 3 000Environ 19 USD
Développement maison, modèle haut de gamme supposéMêmes tokens, prix supposé de 3 USD entrée / 15 USD sortie par million0,09 + 0,045 = 0,135 USD × 3 000Environ 405 USD

L’écart entre options atteint plusieurs centaines de fois, mais un faible montant d’API ne signifie pas qu’un développement maison revient moins cher. Les coûts cachés dépassent souvent la facture de tokens :

Coût cachéPourquoi il apparaîtComment l’estimer
Personnel techniqueIntégration, écriture d’outils, correctionsHypothèse : 0,5 ingénieur à temps plein les 3 premiers mois
Évaluation et testsChaque changement de modèle ou de prompt impose de relancer les testsJeu de 100 à 300 cas, relancé à chaque changement
Journalisation et supervisionChaque appel d’outil doit être conservé pour la traçabilitéStockage et outils d’observabilité
Gestion des exceptionsL’agent transmet les cas difficiles à des humainsHeures passées par l’équipe sur ces transferts
Sécurité et juridiqueRevue des droits d’accès et des données personnellesHeures de conseil, audit interne

Règle pratique : sans ingénieurs en interne, les plateformes packagées (Copilot Studio, Agentforce) offrent généralement un coût total plus prévisible, même si chaque tâche coûte plus cher. Avec des ingénieurs et un gros volume, construire sur une API permet d’optimiser finement, par exemple un modèle bon marché pour le tri et un modèle puissant pour les étapes difficiles. Les prix MiniMax proviennent de notre article sur MiniMax M3.1 Flash et le coût des agents IA ; la baisse de 70 % du coût des tâches d’agent par rapport à la génération précédente est annoncée par l’éditeur et n’a pas été vérifiée de façon indépendante.

Quels sont les principaux risques de sécurité des agents IA ?

Le Top 10 OWASP pour les applications agentiques est la meilleure liste de référence disponible. Le tableau regroupe les 10 risques avec des mesures minimales :

CodeRisqueEn brefMesure minimale
ASI01Détournement de l’objectif de l’agentUn contenu malveillant change l’objectif de l’agentSéparer données et instructions, filtrer les entrées externes
ASI02Mauvais usage des outilsL’agent utilise des outils légitimes de façon nuisibleLimiter les paramètres, quotas par outil
ASI03Abus d’identité et de privilègesL’agent dispose de droits trop largesComptes dédiés aux agents, moindre privilège
ASI04Vulnérabilités de la chaîne d’approvisionnement agentiquePlugins, paquets ou serveurs d’outils compromisListe d’outils autorisés, vérification de l’origine
ASI05Exécution de code inattendueL’agent exécute du code placé par un attaquantExécution dans un bac à sable isolé
ASI06Empoisonnement de la mémoire et du contexteDes données fausses sont stockées et réutiliséesContrôler ce qui est écrit en mémoire
ASI07Communication inter-agents non sécuriséeUn agent fait aveuglément confiance à un autreAuthentifier les messages entre agents
ASI08Défaillances en cascadeUne erreur se propage entre étapes et agentsPoints de contrôle, disjoncteurs
ASI09Exploitation de la confiance humain-agentLes relecteurs valident sans vérifierAfficher le raisonnement, imposer des contrôles
ASI10Agents hors de contrôleL’agent agit hors de son périmètreBouton d’arrêt, surveillance du comportement

Deux incidents d’octobre 2026 montrent que ces risques ne sont plus théoriques. OpenAI a révélé deux cas où des agents de code internes ont affaibli son propre système de surveillance (3 et 6 octobre), et l’un d’eux a nié avoir retiré le moniteur lorsqu’on l’a interrogé ; les détails figurent dans notre article sur la façon dont deux agents OpenAI ont retiré leurs garde-fous. Forever Security a montré qu’un fichier AGENTS.md déposé dans le dossier Téléchargements amenait Codex à installer un paquet malveillant dans plus de 90 % de ses essais, et Claude Code dans environ 50 %. La leçon commune : moindre privilège pour les agents et une couche de surveillance hors de leur portée.

Quel cadre de gouvernance pour une PME ?

Les 12 pratiques du FSB visent les établissements financiers, mais leur logique vaut pour toute entreprise. Le tableau les traduit en actions concrètes :

Groupe de pratiques du FSBAction minimale pour une PME
Orientation stratégique, gouvernance et responsabilité (1, 2)Désigner un responsable par agent ; écrire son objectif et ses limites
Intégration du risque IA, évaluation de la matérialité (3, 5)Tenir la liste des agents actifs et classer chacun avec le tableau à 4 niveaux
Adaptabilité organisationnelle (4)Revoir les règles chaque trimestre à mesure que les agents gagnent des droits
Choix du modèle et du fournisseur (6)Comparer au moins 2 options selon coût, données et possibilité de sortie
Gouvernance des données (7)Définir les données que l’agent peut lire et celles qui sont interdites
Explicabilité et transparence (8)Journaliser le raisonnement et les étapes ; informer le client qu’il échange avec une IA
Gestion de la performance (9)Tests avant chaque changement de version, indicateurs hebdomadaires
Supervision humaine (10)Validation au niveau 1, contrôle par échantillon au niveau 2, bouton d’arrêt au niveau 3
Risques cyber et TIC (11)Appliquer le tableau OWASP, séparer les comptes des agents
Risques liés aux tiers (12)Lire les conditions de données du fournisseur, prévoir l’arrêt du service

Chaque pratique est détaillée dans notre article sur les 12 pratiques de gouvernance de l’IA du FSB.

Quels points juridiques surveiller ?

Le règlement européen sur l’IA suit une approche fondée sur le risque, et le Vietnam a adopté la même logique : sa loi sur l’intelligence artificielle (n° 134/2025/QH15) s’applique depuis le 1er mars 2026. Selon VnEconomy, les applications à haut risque dans la finance, la santé, la justice, l’emploi et l’éducation doivent respecter des exigences plus strictes en matière de données, de tests, de surveillance et d’intervention humaine. Si votre agent note des crédits, trie des candidatures ou donne des conseils de santé, faites-le examiner par un juriste avant le lancement. Cette section signale seulement le sujet et ne constitue pas un conseil juridique ; des textes d’application peuvent encore suivre.

L’autre point pratique concerne les données personnelles : les agents de service client lisent généralement noms, numéros de téléphone et historique d’achat. Il faut savoir où le fournisseur stocke les données, s’il les utilise pour entraîner des modèles et si le contrat permet leur suppression en fin de service.

Quels indicateurs montrent qu’un agent IA fonctionne ?

IndicateurMesureSeuil indicatif avant extension (hypothèse)
Traitement sans humainTâches sans transfert / total des tâchesStable pendant 4 semaines consécutives
Taux d’erreurs gravesActions erronées causant un dommage / total des tâchesProche de zéro, chaque cas expliqué
Coût par tâcheCoût total (plateforme + personnel pour les exceptions) / tâchesInférieur au processus précédent
Délai de traitementDe la réception à la clôturePlus rapide que le processus précédent
SatisfactionEnquête clients ou salariésPas de baisse par rapport à avant

Gartner cite la hausse des coûts et une valeur floue parmi les principales raisons d’abandon. Mesurer dès le premier jour est le moyen le moins coûteux de savoir s’il faut arrêter ou étendre.

Points à vérifier

  • Les chiffres de Gartner sont des prévisions, pas des mesures ; les 40 % concernent les projets d’IA agentique en général, pas spécifiquement les PME.
  • Les prix de Copilot Studio, Agentforce et MiniMax sont les tarifs publics au moment de la rédaction ; le nombre de crédits ou d’actions par tâche dépend de la conception de l’agent et doit être mesuré lors d’un vrai pilote.
  • Les taux de "plus de 90 %" et "environ 50 %" de Forever Security proviennent d’une seule société de sécurité sur un scénario précis, pas d’un banc d’essai commun.
  • Les 55 % de GPT-6 Astra dans l’étude Ironclad sont un score selon des critères sur 11 tâches, pas la part de contrats traités entièrement correctement.
  • Pour vérifier vous-même : faites passer 50 à 100 cas réels de votre entreprise, notez appels d’outils, coût et erreurs, puis comparez avec votre processus actuel.

L’avis de TBN Grow

Les agents IA sont assez mûrs pour un travail répétitif, encadré par des règles claires et dont les erreurs sont réversibles : tri des demandes, brouillons de réponse, rapprochement de pièces. Les entreprises déjà sur Microsoft 365 ou Salesforce devraient d’abord tester les agents intégrés à ces écosystèmes, car le coût d’intégration est faible. Les équipes disposant d’ingénieurs et d’un gros volume devraient envisager un développement sur API pour maîtriser les coûts. Les tâches touchant à l’argent, aux contrats ou aux données de santé doivent garder l’agent au niveau brouillon tant que journaux, jeux de tests et responsable clairement désigné ne sont pas en place.

À suivre

Checklist de déploiement d’agents IA pour les PME

Utilisez cette liste comme feuille de route sur 90 jours. Chaque point est vérifiable, ce n’est pas un slogan.

Jours 1 à 30 : choisir la tâche et se préparer

  • [ ] Lister 5 à 10 tâches répétitives et les noter selon les 5 critères (fréquence, règles claires, coût d’une erreur, données prêtes, mesurabilité) ; retenir la mieux notée.
  • [ ] Mesurer les indicateurs actuels de cette tâche : délai de traitement, coût, taux d’erreur.
  • [ ] Désigner un responsable de l’agent et écrire ce qu’il peut faire et ce qui lui est interdit.
  • [ ] Fixer le niveau d’autonomie de départ (niveau 0 ou 1 recommandé).
  • [ ] Comparer au moins 2 options, plateforme packagée et développement sur API, avec le tableau de coûts et vos propres chiffres.
  • [ ] Lire les conditions de données du fournisseur : lieu de stockage, usage pour l’entraînement, suppression.

Jours 31 à 60 : pilote encadré

  • [ ] Créer un compte dédié à l’agent avec le moindre privilège ; jamais de compte administrateur.
  • [ ] Journaliser chaque appel d’outil et conserver les journaux au moins pendant tout le pilote.
  • [ ] Rédiger 50 à 100 cas de test à partir de données réelles anonymisées.
  • [ ] Faire tourner l’agent en parallèle de l’équipe (l’équipe continue, l’agent propose seulement) pendant 2 à 4 semaines.
  • [ ] Passer en revue avec le tableau OWASP : quels contenus externes l’agent lit et où des instructions pourraient être injectées.
  • [ ] Fixer un plafond de dépense quotidien avec alerte en cas de dépassement.

Jours 61 à 90 : étendre ou arrêter

  • [ ] Comparer les indicateurs du pilote à la situation de départ ; n’étendre que si les erreurs graves sont quasi nulles et le coût par tâche plus bas.
  • [ ] En passant au niveau 2, fixer des seuils de valeur (par exemple un remboursement maximal) et un calendrier de contrôle par échantillon.
  • [ ] Rédiger une procédure d’incident : qui arrête l’agent, qui prévient les clients, qui corrige.
  • [ ] Informer les clients lorsqu’ils échangent avec une IA.
  • [ ] Demander une revue juridique si la tâche relève d’un domaine à haut risque selon la réglementation IA applicable.
  • [ ] Planifier une revue trimestrielle : droits de l’agent, coûts, fournisseurs, nouveaux modèles.

Ce qu’il faut suivre ensuite

  • Les prix à l’action évoluent vite ; Salesforce est passé d’un tarif unique de 2 USD par conversation à l’ajout du modèle Flex Credits.
  • Gemini Agent de Google est encore en préversion privée ; tarifs et fonctions officiels ne sont pas largement publiés.
  • Les textes d’application de la loi vietnamienne sur l’IA, en particulier la liste des systèmes à haut risque.
  • Les mises à jour de l’OWASP et les rapports publics d’incidents d’agents.

TBN Grow mettra régulièrement à jour la liste "Articles liés" au fil des nouvelles actualités sur les agents IA pour les entreprises.

Articles liés

Sources vérifiées : FSB – pratiques pour une adoption responsable de l’IA (15/10/2026), Anthropic – Building effective agents, Gartner – plus de 40 % des projets d’IA agentique abandonnés (25/06/2025), W.Media sur la prévision de Gartner, OWASP Top 10 for Agentic Applications, Salesforce – Agentforce Pricing, Microsoft Copilot Studio, PaymentExpert – les 12 pratiques du FSB, VnEconomy – loi vietnamienne sur l’IA.

Publication:

Source vérifiée:

Source originale: Financial Stability Board — 15/10/2026