Que sont les agents IA et comment fonctionnent-ils

Un agent d'intelligence artificielle (IA) ne se limite pas à produire une réponse. Il peut poursuivre un objectif sur plusieurs étapes, choisir des outils et utiliser chaque résultat pour décider de la suite. C'est vous qui définissez le contrat qui encadre ce processus.

Le cas pratique sera une comparaison de trois outils de programmation à partir de la documentation officielle. L'agent pourra lire des sources et rédiger un tableau local, mais il ne modifiera pas le produit et ne publiera pas de conclusions. Ce mode lecture seule permet d'étudier l'autonomie sans accorder d'actions externes.

Un agent combine objectif, décisions et outils

Un agent interprète une entrée, choisit une étape suivante et agit dans un ensemble autorisé. Le glossaire de Google sur les systèmes agentiques souligne la capacité de planifier et d'exécuter des actions au nom d'une personne. L'autonomie dépend toujours d'instructions, de données et d'outils précis.

« Compare ces outils » reste un objectif insuffisant. Définissez le public, les critères, les sources autorisées et le format de sortie : par exemple, comparer l'intégration à l'éditeur, la relecture, le coût et les limites pour une petite équipe. Ajoutez une condition d'arrêt lorsque les trois fiches ont une source primaire par critère.

Un agent ne reçoit pas une liberté générale parce qu'il s'appelle agent. S'il doit seulement consulter de la documentation et écrire un brouillon, il n'a pas besoin d'identifiants de déploiement, de messagerie ni de droits sur le dépôt. La conception commence par retirer les capacités inutiles.

Un chatbot et un flux fixe résolvent d'autres problèmes

Toute fonction d'IA n'a pas besoin d'un agent. Un chatbot convient à une réponse isolée, tandis qu'un flux fixe exécute une séquence connue. L'agent apporte de la valeur quand le chemin dépend d'observations intermédiaires.

Anthropic distingue les flux aux chemins définis par le code et les agents qui pilotent l'usage des outils de façon plus dynamique. Pour la comparaison, un script suffirait si les URL et les champs ne changeaient jamais. Un agent aide quand une source se réorganise, qu'une donnée manque ou qu'une contradiction impose une nouvelle recherche.

Le cycle observable guide chaque étape

Un agent contrôlé répète un cycle à quatre fonctions : objectif, observation, action et vérification. Chaque tour doit produire une preuve relisible. Les étapes internes ne remplacent pas un journal des sources, des appels et des résultats.

Dans notre cas, l'agent démarre avec une matrice vide et trois domaines officiels. Il lit une page, extrait une donnée avec son URL et sa date, et vérifie si elle couvre le critère correspondant. Si la source ne répond pas, il consigne le manque au lieu de remplir la case par une supposition.

La condition de sortie évite les cycles ouverts. L'agent s'arrête quand toutes les cases sont étayées, quand il atteint une limite de requêtes ou quand il rencontre une contradiction nécessitant une décision humaine. Le rapport final sépare faits, déductions et données indisponibles.

Le modèle ne suffit pas sans instructions ni permissions

Le guide pratique d'OpenAI résume trois composants : modèle, outils et instructions. Un système opérationnel ajoute un état de tâche, des garde-fous et des conditions de sortie. Chaque pièce répond à un risque distinct.

La mémoire persistante n'est pas obligatoire. Cette tâche peut conserver sa matrice pendant une exécution et livrer le fichier à la fin. Enregistrer des profils ou un historique entre missions ajouterait des obligations d'accès, de validité et de suppression sans améliorer la comparaison.

La comparaison en lecture seule montre un flux complet

Commencez par trois questions par outil : quelles tâches il peut exécuter, comment le résultat se relit et quelles limites d'usage l'éditeur publie. Fournissez à l'agent une liste de domaines officiels et interdisez les blogs secondaires pour les données actuelles. La date de consultation doit accompagner chaque affirmation temporelle.

L'agent peut découvrir qu'une source décrit une fonction sans indiquer sa disponibilité régionale. Il doit laisser cette case en « non confirmé » et expliquer où il a cherché. Inventer une conclusion pour compléter le tableau serait un échec, même si le texte final paraissait convaincant.

Vous vérifiez ensuite un échantillon de liens, contrôlez les citations et comparez le vocabulaire des trois colonnes. Une conclusion équitable applique le même critère à chaque outil. Pour formuler la mission avec moins d'ambiguïté, appliquez la structure d'un bon prompt.

Les permissions minimales limitent l'impact

Le principe du moindre privilège n'accorde que ce qui est nécessaire à la tâche en cours. Notre agent doit ouvrir des pages publiques et écrire un brouillon dans un dossier attribué. Il n'a pas besoin de publier, de se connecter ni de modifier des fichiers du produit.

Définissez aussi des limites de temps, de requêtes et de coût. Une boucle de recherche peut continuer à chercher une certitude que la source ne publie pas. Une fois la limite atteinte, l'agent doit livrer les manques et demander une décision.

Les actions sensibles exigent une validation préalable, pas une relecture ultérieure. Publier la comparaison, envoyer des messages ou modifier des permissions touche des tiers et peut propager une erreur. Gardez ces outils hors de l'agent de lecture.

Plusieurs agents n'aident qu'avec des frontières claires

Un agent unique facilite l'observation et suffit souvent pour trois outils. Vous pouvez découper la tâche si chaque spécialiste travaille sur une source indépendante et partage le même schéma. L'intégration doit attendre que toutes les livraisons contiennent liens et critères complets.

Le parallélisme ne règle pas un contrat ambigu. Si deux agents définissent chacun « qualité » ou « coût », leurs colonnes ne seront pas comparables. Clarifiez d'abord les règles et sérialisez toute décision qui modifie le schéma commun.

Davantage d'agents ajoutent coordination, consommation et nouvelles possibilités d'échec. Commencez par un seul et mesurez où il bloque. Ne détachez qu'une partie indépendante dont vous pouvez valider le résultat séparément.

Les sources peuvent tenter de détourner l'agent

Un agent peut suivre une hypothèse fausse, choisir une source inadaptée ou interpréter un contenu externe comme une instruction. Le NIST documente l'injection indirecte de prompts, où un texte malveillant présent dans une page ou un document tente de modifier le comportement du système. Traitez tout contenu récupéré comme une donnée, pas comme une autorité sur la mission.

Autorisez des domaines connus, séparez instructions et contenu, et bloquez les actions externes. Vérifiez que l'agent cite la page réelle et non un fragment sans contexte. Une liste d'autorisation réduit la surface, mais ne garantit pas que la source soit correcte ou à jour.

Un autre échec consiste à déclarer le succès parce que les outils ont répondu sans erreur. Une page accessible peut ne pas contenir la donnée demandée, et un tableau complet peut mélanger des critères différents. La vérification doit porter sur le sens, la couverture et la traçabilité.

Vérifiez le contrat avant l'exécution

Utilisez ces cases pour le cas de comparaison. S'il en reste une ouverte, réduisez les permissions ou précisez la mission avant de lancer l'agent.

• L'objectif nomme le public, les critères et le format de la comparaison.
• Les sources autorisées sont officielles et chaque donnée conserve URL et date.
• L'agent ne peut que lire et écrire un brouillon local réversible.
• Des limites de requêtes, de temps, de coût et une condition d'arrêt existent.
• Les manques sont déclarés non confirmés et jamais comblés à l'intuition.
• Une personne relit sources, oublis et conclusion avant publication.

Un agent utile n'est pas un chèque en blanc numérique. Le contrat transforme l'autonomie en une suite observable de décisions limitées. Vous pouvez approfondir le processus général avec qu'est-ce que le vibe coding, mais gardez la même règle : aucune vitesse ne remplace la preuve et la responsabilité.