Jusqu'ici, l'intelligence artificielle en entreprise se limitait surtout à répondre. On lui posait une question, elle rédigeait un texte, elle résumait un document. Un agent IA fait autre chose, il agit. Il peut consulter une boîte mail, remplir un formulaire, modifier un fichier partagé, déclencher une commande, sans qu'un humain valide chaque étape. Selon le cabinet Gartner, 40% des applications utilisées en entreprise intégreront ce type d'agent d'ici la fin 2026, contre moins de 5% aujourd'hui. C'est un basculement rapide, et la plupart des dirigeants n'ont pas encore mesuré ce qu'il change concrètement.
Un agent ne répond plus, il agit directement
Un assistant IA classique reste dans une conversation, il propose, l'humain décide et exécute. Un agent, lui, reçoit un objectif et choisit lui-même les actions nécessaires pour l'atteindre, avec un accès direct aux outils de l'entreprise, la messagerie, le calendrier, les fichiers, parfois un logiciel métier entier. Cette autonomie est précisément ce qui rend un agent utile, capable d'enchaîner en quelques secondes des tâches qui prenaient auparavant plusieurs allers-retours entre plusieurs personnes. Elle est aussi ce qui change la nature du risque, puisqu'une erreur ou une manipulation ne se limite plus à un texte mal rédigé, elle devient une action réellement exécutée dans les systèmes de l'entreprise.
EchoLeak, la faille qui a marqué l'année 2025
En juin 2025, des chercheurs en sécurité de la société Aim Security ont rendu publique une faille baptisée EchoLeak, découverte dans Microsoft 365 Copilot. Le principe était inédit, l'attaque ne demandait aucun clic ni aucune action de la victime. Un attaquant envoyait simplement un email d'apparence anodine à un employé, contenant une instruction cachée rédigée pour ressembler à un message humain normal. Plus tard, quand cet employé posait une question professionnelle ordinaire à Copilot, l'agent allait chercher le contexte utile, tombait sur cet email piégé, et exécutait l'instruction qu'il contenait, jusqu'à transmettre des données sensibles vers un serveur contrôlé par l'attaquant.
Microsoft a corrigé la faille côté serveur dès le mois suivant, et aucune exploitation réelle n'a été recensée avant la correction. Mais l'alerte a marqué les esprits dans le secteur de la cybersécurité, certains chercheurs ayant qualifié ce type de vulnérabilité de véritable changement d'ère pour la sécurité des outils d'entreprise. Le problème ne venait pas d'un bug isolé, il venait d'une combinaison précise, un agent qui a accès à des données privées, qui traite du contenu venu de l'extérieur sans le trier, et qui peut communiquer vers l'extérieur. Réunir ces trois capacités dans un même agent, c'est ouvrir une porte qu'aucun mot de passe ne protège vraiment.
Où placer le curseur entre autonomie et contrôle
Rien de tout ça ne justifie d'écarter les agents IA. Automatiser le tri d'une boîte mail commerciale, préremplir un rapport à partir de plusieurs sources, coordonner un agenda complexe, ce sont des gains de temps réels que peu d'entreprises voudront ignorer une fois qu'elles y auront goûté. La question n'est pas de choisir entre adopter ou refuser, elle est de savoir précisément quel niveau d'autonomie on accorde à chaque agent, et sur quelles données.
Concrètement, un agent qui lit des emails externes ne devrait pas avoir, en même temps, un accès large aux documents internes sensibles et la possibilité d'envoyer des données vers l'extérieur sans validation. Les actions à faible risque, classer, résumer, préparer un brouillon, peuvent rester pleinement automatisées. Les actions qui touchent à de l'argent, à des données sensibles, ou à une communication externe, gagnent à conserver une étape de validation humaine, au moins tant que l'outil et l'équipe qui l'utilise n'ont pas fait leurs preuves.
D'ici la fin de l'année, la plupart des entreprises auront déjà croisé un agent IA sans forcément l'avoir choisi, souvent intégré directement dans un logiciel qu'elles utilisaient déjà. La vraie décision à prendre n'est plus si on adopte cette technologie. C'est de savoir précisément ce qu'on lui laisse faire, et ce qu'on garde sous contrôle humain, avant qu'un autre EchoLeak ne le rappelle à la mauvaise entreprise.