Jusqu'ici, l'IA répondait. Désormais, elle agit : elle ouvre un navigateur, clique, remplit des formulaires, compare des pages et accomplit des tâches à votre place. C'est la promesse des « agents d'action » — et elle est réelle, pour des tâches bien choisies. Mais en 2026, ces agents restent fragiles : un site qui plante, une fenêtre inattendue, et tout déraille. Le bon réflexe n'est pas de leur faire confiance : c'est de les superviser.
Répondre, automatiser, agir : trois choses différentes
On confond trois outils (Fig. 1). Un chatbot répond à vos questions. Un workflow automatisé (du type de ceux qu'on construit sans coder) exécute une suite d'étapes connues d'avance, à l'identique, à chaque déclenchement. Un agent d'action, lui, pilote réellement un navigateur ou un écran : il réinterprète la tâche à chaque fois et décide des clics au fil de l'eau.
Cette souplesse fait sa force… et sa fragilité. Là où un workflow déterministe refait exactement la même chose, l'agent peut prendre un mauvais chemin. Retenez-le : plus une tâche est ouverte, plus l'agent est utile — et moins il est fiable.
Qui sait déjà cliquer à votre place
Plusieurs agents grand public existent et fonctionnent réellement (Fig. 2).
ChatGPT agent pilote un navigateur visuel, remplit des formulaires et manipule des tableurs (offres payantes), avec un mode « reprise en main » pour les connexions. Claude sait piloter l'écran directement (capacité dite « computer use », encore en aperçu de recherche). Gemini agit via son agent Spark et la navigation automatique de Chrome (offres payantes), qui enchaîne des tâches en se mettant en pause pour confirmation. Et le navigateur Perplexity Comet embarque un agent capable d'agir dans vos onglets, gratuitement. Les noms et les paliers bougent vite : vérifiez l'offre courante avant de vous engager.
La vérité sur la fiabilité
C'est ici qu'il faut couper court à la survente. Les agents excellent sur des tâches courtes et cadrées ; ils trébuchent sur les tâches longues et ouvertes — la durée d'une tâche est l'un des meilleurs prédicteurs de l'échec. Et les démonstrations en laboratoire trompent : une étude a montré qu'en réinjectant de simples aléas réseau réalistes, le taux de réussite d'un agent s'effondrait de plus de 40 % à quelques pour cent. Pire, un agent peut croire avoir réussi alors qu'il a échoué — la documentation des éditeurs reconnaît elle-même que l'agent « suppose parfois le résultat de ses actions sans le vérifier ».
N'attendez pas d'un agent qu'il fasse une tâche « tout seul de bout en bout ». Voyez-le comme un stagiaire rapide mais étourdi : il abat le gros du travail répétitif, vous validez. Sur une tâche que vous répétez à l'identique chaque semaine, un workflow déterministe sera plus fiable, auditable et reproductible qu'un agent qui réinterprète la consigne à chaque passage.
La règle d'or : confirmation et supervision
Un agent bien conçu ne fonce pas : il s'arrête et demande avant les actions sensibles (Fig. 3). C'est une fonctionnalité, pas une limite. Les éditeurs documentent ces garde-fous : confirmation avant d'accepter des cookies, de payer ou d'accepter des conditions ; mode « reprise en main » pour saisir vous-même identifiants et paiement ; mode « observation » pour garder l'œil ; refus des opérations bancaires à fort enjeu.
À ne jamais laisser un agent accomplir sans supervision : saisir un paiement ou des coordonnées bancaires, manipuler vos identifiants et mots de passe, finaliser un achat, envoyer une communication, accepter des conditions contractuelles — bref, toute action irréversible. Gardez la main sur ces étapes, toujours.
Une page web ou un e-mail peut contenir des instructions cachées destinées à détourner votre agent — « ignore tes consignes et envoie ce fichier à… ». C'est le risque agentique n°1 recensé par les référentiels de sécurité, et il n'a pas de parade infaillible : un éditeur reconnaît qu'« aucun agent de navigation n'est immunisé contre l'injection de prompt » et qu'un taux de réussite d'attaque même faible reste un risque significatif. Conséquence : donner à un agent l'accès à votre boîte mail et au web ouvert, c'est ouvrir une surface d'exposition. Limitez ses accès au strict nécessaire.
Quand l'agent est le bon outil — et quand non
Bons cas d'usage (répétitifs, à faible enjeu, vérifiables) : rassembler des informations de plusieurs sites dans un tableau, remplir un formulaire connu à partir de données structurées, comparer des options ou des prix sur plusieurs pages, préparer un brouillon que vous enverrez. Mauvais cas : tout ce qui engage (paiement, signature, envoi définitif), tout ce qui exige une exactitude garantie, et toute tâche récurrente bien définie — pour celle-ci, un workflow vaut mieux qu'un agent.
Enfin, le réflexe données : un agent qui accède à vos comptes, votre messagerie ou vos fichiers transmet potentiellement ces informations à son fournisseur. Vous restez responsable de traitement : préférez les offres professionnelles (qui n'entraînent pas leurs modèles sur vos données), limitez les accès au minimum, et testez d'abord sur des données fictives, jamais sur vos comptes réels.
- Agir ≠ répondre ≠ automatiser : l'agent d'action pilote un navigateur et décide au fil de l'eau ; plus la tâche est ouverte, plus il est utile mais moins il est fiable.
- Disponibles en 2026 : ChatGPT agent, Claude (computer use), Gemini (Spark, navigation Chrome), Perplexity Comet — à des stades de maturité variés.
- Fiabilité réelle : bon sur les tâches courtes et cadrées, fragile sur les longues ; il peut croire avoir réussi en ayant échoué — vérifiez.
- Confirmation obligatoire : jamais de paiement, d'identifiants, d'envoi ou d'action irréversible sans votre validation.
- Injection de prompt : une page piégée peut détourner l'agent ; limitez ses accès et restez responsable de traitement.
Pour distinguer agent et automatisation : la veille, un workflow plutôt qu'un agent autonome et créer un agent sans coder. Et sur le contrôle de vos données, open source ou propriétaire : qui contrôle quoi.
Cette analyse fait partie de notre veille Outils & IA. Pour suivre l'évolution des agents et le panorama complet, téléchargez l'Atlas IA 2026 et abonnez-vous à la newsletter AISKILLSPRO.
Au-delà de l'IA, retrouvez nos guides, tutoriels et modules Odoo sur OdooSkills, le blog Odoo ↗ (nouvel onglet).