Intelligence Artificielle 26 Oct 2026 · 1 min de lecture

Agents IA autonomes : la gouvernance avant le déploiement

Equipe Redaction

Expert INNOSYS

Le 21 octobre 2026, Anthropic a présenté Claude Duet, un agent personnel qui travaille en arrière-plan sur la messagerie, l'agenda et les outils connectés de son utilisateur. Une semaine plus tôt, Microsoft ouvrait en préversion des agents Copilot Studio dotés de leur propre compte dans Microsoft 365. Le mouvement est net : l'IA d'entreprise ne se contente plus de répondre, elle agit. Pour les DSI et les dirigeants, la question de la gouvernance devient urgente.

De l'assistant à l'agent : ce qui vient d'être annoncé

Claude Duet : un agent qui prend l'initiative

Selon la page produit d'Anthropic, Claude Duet est « a personal AI agent you message » : un agent personnel avec lequel on échange par messages, qui fonctionne sur un ordinateur cloud dédié et utilise les applications que l'utilisateur y connecte. Ses fonctions annoncées :

un briefing matinal qui signale ce qui demande l'attention de l'utilisateur ;
la gestion de la boîte mail, de l'agenda et des relances, avec des brouillons de réponse soumis à validation ;
la prise en charge de tâches plus lourdes (préparer une réunion, un tableau de bord, un document), avec une notification une fois le travail terminé ;
l'accès à plus de 6 000 connecteurs et plugins, dont Gmail, Google Calendar, Slack ou Stripe.

Côté garde-fous, Anthropic indique que l'agent demande l'accord de l'utilisateur avant les opérations sensibles, « like sending messages or paying », et que l'on peut voir ce qu'il a fait et ce qu'il est en train de faire, et le réorienter. iPhoneSoft rapporte en outre que l'outil n'a pas d'accès direct aux mots de passe et qu'un classificateur empêche le partage d'informations comme un numéro de carte bancaire.

Anthropic est aussi transparent sur les limites : l'agent peut mal interpréter un fil de discussion, mal évaluer l'urgence d'un message, ou manquer un élément arrivé entre deux vérifications.

Point important pour les entreprises françaises : Claude Duet est pour l'instant une préversion de recherche sur liste d'attente, réservée aux abonnés Pro et Max aux États-Unis. Les offres Team et Enterprise ne sont « not included yet ».

Microsoft : des agents avec leur propre identité

Chez Microsoft, l'annonce du 15 octobre 2026, détaillée par le blog spécialisé Future Work today, va dans le même sens, mais avec une approche résolument « entreprise ». Dans le cadre du programme de préversion Frontier, un agent Copilot Studio peut désormais :

démarrer sans qu'on le lui demande, selon un planning ou à la réception d'un événement, comme un e-mail ;
disposer d'un compte propre dans Microsoft 365 : boîte aux lettres, présence dans Teams et dans l'annuaire, compte Microsoft Entra et identifiant Entra Agent ID ; ses actions lui sont attribuées, et non à une personne ;
conserver une mémoire de processus d'un cycle à l'autre.

La gouvernance passe par Agent 365, qui provisionne et gouverne ces comptes. Chaque agent est rattaché à son créateur, apparaît dans le registre du centre d'administration Microsoft 365, et son activité remonte vers Microsoft Defender et Microsoft Purview, y compris pour l'accès conditionnel ciblant l'identité de l'agent. La feuille de route Microsoft 365 (élément 570430) annonce une disponibilité en novembre 2026.

Le modèle économique suit : un compte agent nécessite, selon la même source, une licence maker incluant Agent 365, une licence « Microsoft 365 Frontier for AI Teammates » par agent, et une consommation facturée en Copilot Credits.

Une tendance de fond

Ces annonces s'inscrivent dans un mouvement plus large. Le 13 octobre, Workday annonçait par exemple vouloir intégrer son assistant Sana « partout où travaillent les collaborateurs », y compris dans Claude, Gemini Enterprise, Microsoft Copilot, Slack et Teams. Les agents ne vont pas rester cantonnés à un outil : ils vont circuler entre les applications.

Ce que cela change pour les entreprises

Un agent est un utilisateur comme un autre… en plus rapide

Le changement est moins technique que conceptuel. Un assistant conversationnel produit du texte qu'un humain relit. Un agent qui dispose d'une boîte mail, d'un accès aux fichiers et de déclencheurs automatiques agit dans le système d'information. Il faut donc le traiter comme une identité à part entière : avec un responsable, des droits limités au strict nécessaire, une traçabilité et une fin de vie.

C'est précisément l'intérêt de l'approche de Microsoft, qui donne à l'agent un compte Entra distinct plutôt que de lui faire « emprunter » l'identité d'un salarié. Mais cela suppose que l'organisation ait déjà une gestion des identités et des accès mature. Ajouter des dizaines d'agents dans un annuaire mal tenu ne fera qu'amplifier les problèmes existants.

La mémoire, angle mort de la confidentialité

Le point le plus sensible relevé dans la préversion Microsoft concerne la mémoire : selon Future Work today, elle est partagée entre les utilisateurs d'un même agent, sans frontière de confidentialité, et ne peut pas être désactivée dans cette préversion. Concrètement, une information confiée à l'agent par un collaborateur peut influencer les réponses apportées à un autre. À l'inverse, ces agents ne peuvent pas encore lire les documents protégés par une étiquette de sensibilité, ce qui limite certains usages mais montre aussi l'importance d'une classification des données bien en place.

La validation humaine, un garde-fou à configurer

Les deux éditeurs mettent en avant la validation humaine pour les actions sensibles. C'est nécessaire, mais pas suffisant : une validation demandée trop souvent finit par être accordée machinalement. La vraie question est de définir, processus par processus, ce qu'un agent peut faire seul, ce qui exige un accord, et ce qui lui est interdit.

Le risque du « shadow agent »

Enfin, l'arrivée d'agents grand public très capables crée un risque bien connu : celui de collaborateurs qui connectent leur messagerie professionnelle à un outil personnel, faute d'alternative validée. Claude Duet n'est pas encore disponible en France ni pour les offres entreprise, mais l'expérience du « shadow IT » montre qu'il vaut mieux poser le cadre avant que l'usage ne s'installe.

Ce qu'il faut faire maintenant

Cartographier les usages et les demandes. Identifiez les processus où un agent apporterait un gain réel (tri de demandes entrantes, préparation de réunions, relances, reporting) et ceux où il est exclu (données de santé, décisions RH, opérations financières).
Traiter chaque agent comme une identité. Un responsable nommé, des droits minimaux, une revue périodique, une procédure de désactivation. Si vous êtes sur Microsoft 365, appuyez-vous sur Entra et l'accès conditionnel plutôt que sur des comptes partagés.
Classifier vos données avant de connecter. Les étiquettes de sensibilité et les droits sur les dossiers partagés deviennent la première ligne de défense ; profitez-en pour faire le ménage dans les partages trop larges.
Définir une matrice de validation. Par type d'action : autonome, soumis à validation, interdit. Documentez-la dans votre charte d'usage de l'IA et communiquez-la aux équipes.
Piloter un essai encadré. Plutôt qu'un déploiement massif, lancez un pilote limité à un service, avec des indicateurs de gain et d'incidents, et anticipez le coût (licences par agent, consommation de crédits).

En conclusion

Les agents autonomes vont arriver dans les entreprises, qu'elles l'aient planifié ou non. Les annonces d'octobre montrent que les éditeurs commencent à fournir des briques de gouvernance sérieuses, mais aussi que ces produits sont encore en préversion, avec des limites assumées. C'est le bon moment pour préparer le terrain : identités, données, règles de validation.

Innosys accompagne depuis plus de vingt ans les PME et ETI dans leurs projets IT, de l'administration des systèmes à la cybersécurité. Si vous réfléchissez à l'introduction d'agents IA dans vos processus, nous pouvons vous aider à poser un cadre adapté à votre organisation.