Intelligence Artificielle 12 Oct 2026 · 1 min de lecture

Agents IA « collègues » : la gouvernance devient urgente

Equipe Redaction

Expert INNOSYS

Le 8 octobre, lors de son événement Gemini at Work, Google Cloud a présenté « Gemini agent », un agent universel capable de mener des missions de plusieurs heures, voire plusieurs jours, et doté de sa propre identité dans Workspace. Deux semaines plus tôt, Microsoft recentrait Copilot sur l'entreprise avec un agent permanent baptisé Autopilot. Le message des éditeurs est clair : l'IA ne se contente plus de répondre, elle agit. Pour les entreprises, la question n'est plus « faut-il l'adopter ? » mais « qui la contrôle ? ».

Ce que Google a annoncé le 8 octobre

Google Cloud décrit Gemini agent comme un « agent unique et universel pour le travail ». L'idée est de lui confier des objectifs plutôt que des instructions. Il peut répondre à des questions, produire des documents, créer des médias, écrire et exécuter du code, et découper une mission complexe en sous-tâches confiées à des sous-agents, en parallèle ou en séquence.

Plusieurs éléments marquent une rupture par rapport aux assistants conversationnels que l'on connaissait :

une identité propre : selon Implicator, chaque agent « collègue » persistant dispose d'une adresse e-mail dédiée, d'un agenda, d'un espace Drive et d'une entrée dans l'annuaire de l'entreprise. Ses modifications apparaissent sous son nom dans l'historique des documents, et ses actions sont tracées dans un journal d'audit qui lui est attribué ;
une mémoire durable : Google évoque plusieurs types de mémoire (de session, sémantique, procédurale et épisodique), y compris des « compétences » que l'agent rédige pour lui-même ;
plusieurs modèles sous le capot : l'agent choisit pour chaque tâche le modèle le plus adapté, aujourd'hui parmi les familles Gemini et Claude d'Anthropic ;
une présence au-delà de Google : il est accessible depuis Gmail, Docs, Sheets ou Chat, mais aussi depuis Slack, Microsoft 365 ou la ligne de commande, et via une API.

Côté disponibilité, l'agent est en préversion privée pour une sélection de clients. Google annonce une disponibilité large « prochainement » sur certaines offres Business et Enterprise de Workspace ; selon Implicator, des dirigeants ont évoqué auprès d'analystes une disponibilité générale vers fin octobre ou début novembre, sans confirmation officielle. Au 9 octobre, Clubic relevait qu'aucun calendrier n'était communiqué pour la France.

Microsoft avait ouvert la voie fin septembre

Le 25 septembre, Microsoft a fusionné ses Copilot grand public et professionnel en une seule application tournée vers l'entreprise. Elle s'articule autour de trois fonctions : un espace d'accueil pour la conversation et la délégation de tâches, un module « Code » permettant à des non-développeurs de créer applications, tableaux de bord et automatisations en langage naturel, et Autopilot, un agent permanent qui exécute en arrière-plan des tâches complexes en plusieurs étapes.

Microsoft a aussi annoncé une tarification à deux niveaux : un abonnement fixe pour l'usage conversationnel quotidien, et une facturation à l'usage pour les tâches agentiques longues, avec de nouveaux outils de gouvernance FinOps pour les administrateurs. Google, de son côté, applique à son agent des plafonds de dépense : quand un projet atteint sa limite, l'agent se met en pause, et les coûts peuvent être refacturés aux départements.

Les deux géants convergent donc vers le même modèle : des agents autonomes, persistants, multi-modèles, facturés en partie à la consommation.

Pourquoi c'est un changement de nature pour les DSI

Un assistant conversationnel produit du texte qu'un humain relit avant d'agir. Un agent doté d'une adresse e-mail, d'un agenda et de droits sur des documents agit lui-même : il envoie des messages, y compris à l'extérieur de l'entreprise, modifie des fichiers, planifie des réunions. Dans l'exemple présenté par Google, l'agent identifie les bons participants à partir d'un fil de discussion, consulte leurs agendas et lance un échange d'e-mails pour trouver un créneau, y compris avec des participants externes.

Cela soulève des questions que les politiques d'usage de l'IA rédigées en 2024 ou 2025 n'avaient pas prévues.

Identité et droits d'accès

Un agent avec une entrée d'annuaire est, de fait, un nouveau type de compte. Qui le crée ? Qui en est responsable ? Quels droits reçoit-il, et selon quel principe ? Google indique que l'agent ne voit que les informations partagées avec lui, mais dans la plupart des organisations, les partages de documents sont déjà trop larges. Un agent qui hérite de ces partages hérite aussi de ces excès.

Données et sous-traitance

Le routage entre modèles est un argument de qualité et de coût. C'est aussi une question de conformité. Google affirme que les données restent dans Gemini Enterprise lorsque Claude est utilisé, mais, selon Implicator, n'a pas précisé si les prompts et documents sont transmis à Anthropic, ni combien de temps et où ils seraient conservés. Pour une entreprise soumise au RGPD, ou à des exigences contractuelles de localisation, ces précisions ne sont pas un détail.

Coûts

Le passage à une facturation à l'usage pour les tâches longues change la donne budgétaire. Un agent qui travaille « des heures, voire des jours » consomme en continu. Sans plafond ni suivi par service, la facture peut devenir imprévisible. Les éditeurs le reconnaissent implicitement en livrant des outils de plafonnement et de refacturation.

Fiabilité

Google n'a publié aucun benchmark indépendant sur la fiabilité de son agent dans les tâches longues et multi-applications. Un analyste d'Info-Tech Research Group cité par Implicator rappelle d'ailleurs que l'annonce ne crée pas de nouvelle catégorie, OpenAI, Anthropic, Microsoft et Meta proposant déjà des capacités multi-agents. Autrement dit : la promesse est commune à tout le marché, et la preuve reste à faire au cas par cas.

Notre lecture de terrain

Nous voyons chez nos clients la même trajectoire : un pilote enthousiaste sur un assistant conversationnel, puis une adoption diffuse, souvent sans cadre. Avec les agents, ce schéma devient risqué. Le bon réflexe n'est pas d'interdire, ce qui pousse les usages dans l'ombre, mais de traiter l'agent comme ce qu'il est désormais : un acteur du système d'information, avec une identité, des droits, un budget et un responsable.

Ce n'est pas non plus une question de choix d'éditeur. Que votre environnement soit Microsoft 365 ou Google Workspace, que vos équipes utilisent Claude, Copilot ou Gemini, les principes de gouvernance sont les mêmes. Et la convergence des offres rend probable un environnement multi-agents, où des agents de plusieurs éditeurs interagiront avec vos données.

Ce qu'il faut faire maintenant

Inventorier les usages existants. Avant d'ouvrir les agents, sachez quels outils d'IA sont déjà utilisés, par qui et sur quelles données. L'inventaire révèle souvent des usages non déclarés.
Nettoyer les droits de partage. Un agent ne voit que ce qui lui est partagé : c'est le moment de réduire les partages trop larges sur vos espaces documentaires, avant qu'un agent ne les exploite.
Définir une politique « identité d'agent ». Qui peut créer un agent, avec quels droits par défaut, quelles actions nécessitent une validation humaine (envoi externe, modification de documents sensibles), et qui en est responsable.
Fixer des plafonds budgétaires dès le pilote. Activez les limites de dépense et la refacturation par service proposées par les éditeurs, et suivez la consommation chaque semaine pendant les premiers mois.
Exiger des réponses écrites sur les données. Pour chaque modèle utilisé par un agent, obtenez de l'éditeur la localisation, la durée de conservation et les sous-traitants impliqués, et intégrez-les à votre registre RGPD.

Conclusion

Les annonces de Google et de Microsoft confirment que 2026 marque le passage de l'assistant à l'agent. C'est une opportunité réelle de productivité, à condition de ne pas reproduire avec des agents autonomes les approximations tolérées avec de simples chatbots. Les entreprises qui poseront dès maintenant un cadre clair, identités, droits, budgets, données, pourront adopter ces outils vite et sereinement.

Chez Innosys, nous aidons les PME et ETI à structurer ce cadre, quel que soit leur environnement, et à mener des pilotes mesurables. Si le sujet est sur votre table, échangeons.