Renommer trois cents fichiers selon une règle précise, fusionner cinquante PDF, réconcilier deux exports Excel, réorganiser un dossier : ces corvées répétitives grignotent des heures. L'IA les règle autrement — vous décrivez la tâche en français, elle écrit le script qui la fait, même si vous n'avez jamais codé. Et une fois écrit, ce script se rejoue chaque mois d'un clic. Le gain est immense. Mais il vient avec un piège sérieux : exécuter du code qu'on ne comprend pas peut effacer les mauvais fichiers ou introduire une faille. Voici comment automatiser sans se tirer une balle dans le pied.
Où tourne le code ? La distinction qui change tout
Avant de lancer quoi que ce soit, comprenez où le code s'exécute (Fig. 1). Trois régimes très différents se cachent derrière « faire un script avec l'IA », et les confondre, c'est prendre des risques à l'aveugle.
Premier régime : l'IA écrit un script que vous lancez vous-même sur votre machine (Python, macro Excel, script d'automatisation). L'IA ne le voit pas tourner — c'est là que le risque est réel, car le code touche vos vrais fichiers. Deuxième régime : l'IA exécute le code dans son propre bac à sable — la fonction « analyse de données » de ChatGPT, l'exécution de code de Claude — sur des fichiers que vous téléversez. Ce bac à sable est isolé et éphémère : il ne touche jamais votre ordinateur, ni votre réseau. Troisième régime : un script de plateforme (Google Apps Script pour Gmail et Sheets, Office Scripts pour Excel) tourne sur vos vraies données après votre autorisation. Détail utile pour un francophone : l'IA génère et explique du code en français, mais certaines exécutions intégrées (l'exécution Python directe de Gemini, par exemple) restent réservées à l'anglais et aux États-Unis — vous récupérez alors le script et le lancez vous-même.
Ce que l'IA sait automatiser pour vous
Le bon périmètre, ce sont les petites tâches mécaniques et répétitives — pas un logiciel de production (Fig. 2).
- Fichiers en lot : renommer selon un motif, convertir en masse, ranger par type, fusionner ou scinder des PDF.
- Tableur : dédoublonner, normaliser des dates, écrire une formule complexe ou une macro, réconcilier deux exports.
- Extraction : tirer quelques champs de dizaines de documents similaires vers un seul tableau.
- E-mail et reporting : agréger un rapport hebdomadaire, remplir un modèle — via un script d'add-on bureautique.
- Le job récurrent : une tâche rejouée chaque mois justifie de garder le script plutôt que de tout refaire à la main.
Ce dernier point est le fil rouge de la série données : comme pour le nettoyage de fichiers ou la mise en graphique, on conserve le code. Le script devient un petit actif : reproductible, traçable, rejouable. À une condition — qu'il reste compréhensible et vérifié.
Le vrai risque : lancer du code qu'on ne comprend pas
Un script généré par IA a l'air juste. C'est précisément le danger.
L'IA produit du code convaincant mais parfois faux, voire destructeur : une erreur de chemin ou de filtre, et un script de renommage efface les mauvais fichiers — sans corbeille. Les référentiels de sécurité (OWASP) rappellent qu'une sortie d'IA doit être traitée comme non fiable tant qu'on ne l'a pas vérifiée. Trois pièges concrets : l'IA invente des noms de bibliothèques qui n'existent pas — une étude universitaire de 2025 en a trouvé dans près d'un échantillon de code sur cinq — et des attaquants enregistrent ces faux noms pour piéger ceux qui les installent (le « slopsquatting ») ; le code généré cache souvent une faille (selon un rapport de l'éditeur Veracode, près de la moitié des échantillons échouent aux tests de sécurité) ; et des travaux universitaires montrent que ceux qui s'appuient sur l'IA écrivent du code moins sûr tout en se croyant mieux protégés. Le « vibe coding » — livrer du code qu'on ne comprend pas — est tolérable pour du jetable, dangereux sur des données réelles.
La conclusion n'est pas « n'automatisez pas », mais « ne lancez jamais à l'aveugle ». Ce qu'on n'a pas compris, on ne peut pas le vérifier — et ce qu'on ne vérifie pas finit par mordre.
La méthode sûre, et vos données
- Comprendre avant d'exécuter : demandez à l'IA d'expliquer le script en français simple — « qu'est-ce que ça modifie, supprime, envoie ? ». Explication floue = on ne lance pas.
- Tester sur une copie : jamais sur l'unique original. Sauvegardez d'abord, lancez sur trois-quatre fichiers d'essai avant tout le lot.
- Isoler : laissez l'IA exécuter dans son bac à sable quand c'est possible, ou travaillez dans un dossier jetable — rien qui touche tout le disque.
- Repérer les commandes qui détruisent ou envoient : suppression, écrasement, appels réseau, installation de bibliothèques. En cas de doute, demandez « cette ligne peut-elle détruire des données ? ».
- Vérifier la sortie : comptez les fichiers ou lignes avant/après, ouvrez quelques résultats. « Ça a tourné sans erreur » n'est pas « c'est correct ».
- Jamais de secrets : pas de mots de passe, clés d'API ni fichiers clients réels dans le prompt.
La CNIL est explicite : n'introduisez pas de données confidentielles, personnelles ou stratégiques dans un outil d'IA grand public — ce que vous saisissez peut nourrir l'entraînement. Faites écrire le script sur des exemples anonymisés ou fictifs, puis exécutez-le en local sur vos vraies données ; ou passez par une offre professionnelle (données non réutilisées). Dès qu'un script traite des données personnelles, votre entreprise est responsable de traitement : le RGPD s'applique à ce que fait le script, pas au fait que l'IA l'ait écrit. Enfin, versionnez et documentez le script conservé, et faites-le relire par un développeur dès que l'enjeu monte : un script que personne ne comprend est une dette, pas un actif.
Quand renoncer à l'automatisation sans surveillance ? Pour tout ce qui est irréversible ou à fort enjeu — suppression de masse, envoi d'e-mails clients, écritures comptables, paiements. Là, un humain valide avant l'action, et un développeur relit le code. L'IA écrit le brouillon ; c'est vous qui appuyez sur « exécuter », en connaissance de cause.
Utilisée dans ces limites, l'IA démocratise l'automatisation : des tâches qui exigeaient un développeur sont désormais à portée de quiconque sait décrire un besoin. Mais le clavier a seulement changé de main — comprendre, tester et vérifier restent votre travail. L'IA écrit le script ; vous, vous en répondez.
- Trois régimes : vous lancez le script · l'IA l'exécute en bac à sable isolé · la plateforme l'exécute sur vos vraies données.
- Bon périmètre : petites tâches mécaniques et répétitives (fichiers, tableur, extraction, reporting) — pas un logiciel de production.
- Plausible ≠ correct : code faux/destructeur, bibliothèques inventées (slopsquatting), failles cachées — ne lancez jamais à l'aveugle.
- Méthode sûre : comprendre, tester sur une copie, isoler, vérifier la sortie, jamais de secrets.
- RGPD : pas de données réelles dans un outil public ; gardez, versionnez et faites relire le script critique.
Dans la même logique « l'IA calcule, vous gardez le code » : mettre vos données en graphiques, nettoyer un fichier en désordre, interroger un tableur en langage naturel. Et sur les données, ce que vous avez le droit de confier à l'IA.
Cette analyse fait partie de notre veille Outils & IA. Pour automatiser vos tâches avec l'IA sans faux pas, téléchargez l'Atlas IA 2026 et abonnez-vous à la newsletter AISKILLSPRO.
Au-delà de l'IA, retrouvez nos guides, tutoriels et modules Odoo sur OdooSkills, le blog Odoo ↗ (nouvel onglet).