La disruption est là : l'IA ne répond plus, elle agit

En mars 2018, j'écrivais que l'IA serait la mère de toutes les disruptions, attendue pour les années vingt. Je terminais sur une intuition : la question ne serait pas si ni comment nous pourrions la contrôler, mais qui le ferait. La disruption n'est plus annoncée. Elle est là, dans nos workflows, et elle a changé de nature.

Ce que je n'avais pas tout à fait vu venir, c'est la bascule de l'IA qui répond vers l'IA qui agit. Les agents autonomes ne se contentent plus de produire un texte : ils enchaînent des actions, appellent des outils, écrivent du code, traitent des tickets. Le travail lui-même - pas seulement la réponse - est délégué à la machine. C'est la différence entre un assistant et un collègue.

De la réponse à l'action : ce qui a changé

Pour une PME, cela ne veut pas dire « un robot remplace un poste ». Cela veut dire qu'une part croissante des tâches répétitives - rapprochement comptable, qualification d'un ticket, rédaction d'un devis, supervision d'un parc - peut être confiée à un agent qui travaille en continu. Le gain est réel. Le risque aussi.

• L'agent agit sur vos systèmes : il a des droits, des accès, la capacité de modifier des données. Mauvais cadrage = faille opérationnelle, pas juste une mauvaise réponse.
• L'agent décide en partie : déléguer une action, c'est déléguer un jugement. Sans garde-fous, vous automatisez vos angles morts.
• L'agent dépend d'un fournisseur : si l'intelligence qui fait tourner votre entreprise vit hors d'Europe, vous avez troqué un gain de productivité contre une dépendance stratégique.

La vraie question reste : qui contrôle ?

Je le réécris sans changer un mot : le sujet n'est pas la technologie, c'est la souveraineté. Avec l'AI Act, NIS2 et DORA, une PME ne peut plus se contenter de « brancher une API » et d'espérer. La gouvernance de l'IA devient un sujet de conseil d'administration, comme la cybersécurité l'est devenue.

Ce ne sera pas une affaire de « si ou comment » nous pouvons la contrôler, mais de qui la contrôlera.iooikos, mars 2018 - toujours vrai en 2026

Contrôler son IA agentique, c'est répondre à quatre questions : où tournent les modèles, quelles données ils voient, quelles actions ils ont le droit d'exécuter, et qui valide quand l'enjeu est sérieux. Le human in the loop n'est pas un frein : c'est l'assurance que la machine reste un outil, pas un pilote automatique.