Qu'est-ce qu'un agent IA ? Fonctionnement, outils et risques

Un agent IA est un système logiciel qui poursuit un objectif avec une certaine autonomie : il planifie les étapes, utilise des outils comme la recherche web, l'exécution de code ou un navigateur, vérifie les résultats et continue jusqu'à ce que la tâche soit terminée. Un chatbot répond à votre question et vous laisse la suite. Un agent tente de faire cette démarche lui-même.

Ce guide explique comment fonctionnent les agents, où se situe la frontière avec les chatbots, quels produits existent et ce qui peut mal tourner. Le domaine évolue rapidement : vérifiez les noms des produits, les tarifs et la disponibilité sur le site officiel de chaque fournisseur.

Qu'est-ce qu'un agent IA, en termes simples ?

L'idée est plus ancienne que les chatbots actuels. Dans le manuel classique de Russell et Norvig, un agent est tout ce qui perçoit son environnement et agit sur celui-ci. Les agents IA modernes appliquent cette idée avec un grand modèle de langage (LLM) au centre.

Dans une configuration type, le modèle joue le rôle de planificateur. Il découpe une tâche en étapes, choisit un outil, lit ce que l'outil renvoie et décide de la suite, en bouclant jusqu'à la fin. Une mémoire et un suivi d'état entourent cette boucle, afin que l'agent garde trace de ce qu'il a déjà fait.

En quoi un agent IA diffère-t-il d'un chatbot ?

La réponse courte tient à l'action. Un chatbot répond à une requête à la fois, et c'est une personne qui décide quoi faire de la réponse. Un agent prend en charge une tâche en plusieurs étapes, comme rechercher sur un site, remplir un formulaire, exécuter du code ou modifier un fichier, et réalise lui-même ces étapes.

En pratique, la frontière est floue. « Agent » et « agentique » sont devenus des termes marketing sans définition commune, et Gartner parle d'« agent-washing » pour les éditeurs qui rebaptisent des chatbots ordinaires en agents. Le critère utile est simple : que peut réellement faire le produit seul, au-delà de produire du texte ?

Comment les agents IA utilisent-ils les outils ?

Les agents interagissent avec le monde extérieur grâce à l'appel d'outils, aussi appelé appel de fonctions. Le modèle indique qu'il souhaite utiliser une API, lancer une recherche, exécuter du code, ouvrir un navigateur ou piloter une interface informatique ; le logiciel environnant exécute la demande et renvoie le résultat au modèle.

Des standards émergent pour rendre ces connexions portables. Anthropic a présenté le Model Context Protocol (MCP) en novembre 2024, une manière commune pour les modèles de se connecter à des outils et sources de données, et OpenAI, Google et Microsoft l'ont ensuite adopté. Google a également annoncé en 2025 un protocole Agent2Agent (A2A) permettant aux agents de communiquer entre eux ; il convient de vérifier aujourd'hui qui en assure la gouvernance.

Quel degré d'autonomie les agents IA ont-ils ?

L'autonomie est un spectre. À une extrémité, l'agent demande à un humain d'approuver chaque étape. À l'autre, il mène une tâche entière sans supervision. La plupart des déploiements réels se situent entre les deux, avec des points de contrôle pour les actions sensibles.

Anthropic propose une distinction utile. Les « workflows » suivent des chemins de code fixes et prédéfinis, tandis que les « agents » laissent le modèle choisir ses propres étapes et outils. Les workflows sont plus faciles à prévoir et à tester ; les agents sont plus souples mais plus difficiles à contrôler. Beaucoup d'équipes commencent par un workflow et n'ajoutent une liberté de type agent que lorsqu'elle apporte un réel gain.

Quels produits d'agents IA existent ?

La plupart des grandes entreprises d'IA proposent désormais des agents. OpenAI a lancé Operator, un agent de navigation web, en janvier 2025, puis l'a intégré à « ChatGPT agent » en juillet 2025. Elle propose aussi Codex, un agent de programmation, et un Agents SDK pour les développeurs.

Anthropic a publié « computer use » en octobre 2024, permettant à Claude de piloter une interface de bureau, et propose également Claude Code et le Claude Agent SDK. Google dispose de Project Mariner, de fonctionnalités d'agent dans Gemini et de l'agent de programmation Jules. Côté entreprises, on trouve les agents Microsoft Copilot Studio et Salesforce Agentforce, et d'autres exemples souvent cités sont Manus et le navigateur Comet de Perplexity.

Attention : les noms, les tarifs et la disponibilité par pays changent souvent. ChatGPT agent, par exemple, était au départ réservé aux abonnements payants, mais les conditions actuelles doivent être vérifiées directement auprès d'OpenAI plutôt que d'après des articles plus anciens.

Quels sont les risques des agents IA ?

La menace la plus connue est l'injection de prompt, où des instructions malveillantes dissimulées dans une page web, un e-mail ou un fichier détournent l'agent. L'OWASP la classe en première position de son Top 10 pour les applications LLM et a publié des recommandations distinctes sur l'IA agentique.

D'autres risques existent : des actions irréversibles, comme des paiements, des suppressions ou des messages envoyés ; des fuites de données vers le mauvais destinataire ; des agents dotés de plus de permissions que nécessaire ; de petites erreurs et des hallucinations qui s'accumulent sur de nombreuses étapes ; des coûts imprévus ; et une responsabilité juridique floue en cas de problème.

Les attentes des entreprises sont également prudentes. En juin 2025, Gartner a prédit que plus de 40 % des projets d'IA agentique seraient abandonnés d'ici fin 2027. La bonne pratique consiste à accorder des permissions minimales, à exiger une approbation humaine pour les étapes importantes et à tenir les agents à l'écart des comptes sensibles tant qu'on ne leur fait pas confiance.

La réglementation est encore en retard. Les obligations de l'AI Act européen entrent en vigueur progressivement entre 2025 et 2027, même si certaines parties du calendrier ont été contestées ou reportées, et le AI Risk Management Framework du NIST constitue la principale référence américaine. En Turquie, un projet de loi sur l'IA a été évoqué, mais son statut actuel doit être vérifié auprès des sources officielles.