Agents et intégration de l'IA dans le système d'information

Une IA qui agit, qui lit un logiciel ou qui répond au téléphone ne se met pas en place comme un simple assistant. Six sites du réseau traitent les agents, le protocole MCP, le branchement au système d'information, le choix des bibliothèques, la voix et l'image.

Les sujets et les pages à lire

Sujet	Hôte et page du réseau	Ce qu'il faut vérifier avant
Agent ou simple workflow	agents : Agent ou workflow : comment choisir	Dans un workflow, le code fixe les étapes ; dans un agent, le modèle décide de ses étapes et de ses outils.
Premier agent	agents : Créer un agent IA, étape par étape	Anthropic conseille d'appeler d'abord l'API directement, et d'ajouter un framework seulement si le besoin le justifie.
Permissions de l'agent	agents : Limiter les permissions d'un agent	L'OWASP cite trois causes d'agentivité excessive : trop de fonctions, trop de permissions, trop d'autonomie.
Validation humaine	agents : Garder un humain dans la boucle	L'ANSSI recommande de proscrire l'usage automatisé de l'IA pour les actions critiques sur le système d'information (recommandation R9).
Connecteurs MCP	mcp : MCP en entreprise	Trois rôles : l'hôte, le client et le serveur. La version courante de la spécification, relevée le 15/11/2026, est « 2026-07-28 ».
Sécurité d'un serveur MCP	mcp : Sécurité des serveurs MCP	Les risques propres aux serveurs MCP sont traités sur leur page dédiée, distincte de la sécurité générale de l'IA.
CRM : fonction de l'éditeur ou API	integration : CRM : IA native ou API	Pour chaque logiciel, choisir entre la fonction IA déjà livrée par l'éditeur et un branchement par API.
ERP et compte technique	integration : IA et ERP	Un compte technique dédié, avec le moins de droits possible, comme le recommande la documentation d'Odoo.
Limites d'appels	integration : Mise en production de l'intégration	Les plafonds varient : par exemple, HubSpot limite une application privée à 100 requêtes par 10 secondes sur ses éditions Free et Starter.
Réagir à un événement	integration : Webhook et IA	Microsoft Graph considère une notification livrée si le serveur répond en moins de 3 secondes : d'où une file d'attente.
Faut-il un framework ?	frameworks : Framework ou appel direct à l'API	Un framework devient utile pour la mémoire, les graphes d'étapes, les reprises ou une couche commune entre plusieurs fournisseurs.
Bibliothèque maintenue ?	frameworks : Juger la maintenance d'un framework	La licence, la date de la dernière version et l'activité du dépôt de code.
Agent vocal : architecture	vocal : Architecture d'un agent vocal	Chaîne en cascade ou modèle voix-à-voix : deux voies à comparer avant de choisir les briques.
Agent vocal : délais	vocal : Latence d'un agent vocal	Les documentations donnent rarement des délais en millisecondes : sans chiffre sourcé, le site n'en écrit pas.
Vision : définir le défaut	vision : Méthode de détection de défauts	Quelles images, quel éclairage, quel défaut exact et quelle erreur acceptable : le modèle vient en dernier.
Vision : licence du modèle	vision : Licence Ultralytics YOLO	Vérifier la licence avant d'intégrer un modèle de détection dans un produit.

Ce qui relie ces sujets

Les pages du réseau convergent sur un point : le risque se joue aux points de branchement. Pour un agent, c'est la liste des outils et des droits. Pour une intégration, c'est le compte qui lit ou écrit dans chaque logiciel, la limite d'appels et le traitement des erreurs. Le guide des agents décrit la boucle en cinq temps (le modèle reçoit la demande, évalue, appelle un outil, reçoit le résultat, puis recommence) ; mémoire, droits et coût en découlent.

Pour la voix comme pour l'image, le sujet n'est pas le choix d'un modèle. Le guide de la vision le dit ainsi : il faut d'abord écrire la question, fixer la prise de vue, puis mesurer sur des images que le modèle n'a jamais vues. Le guide vocal, de son côté, rappelle qu'il faut prévoir ce qui doit être dit à l'appelant avant de le mettre en relation avec une machine, et quand passer la main à un humain.

Trois questions à se poser

Quelle action l'agent peut-il faire seul, et laquelle exige une validation humaine avant d'être exécutée ?
Quel compte technique, avec quels droits, est utilisé pour chaque logiciel branché, et qui le désactive quand la personne quitte l'entreprise ?
Quelles limites d'appels et quels délais de réponse votre usage supporte-t-il, en période de pointe comme au quotidien ?

Pour aller plus loin

Les données que lisent ces agents se préparent dans Données et connaissances. La mesure de leur qualité après branchement se trouve dans Qualité et exploitation, et les protections à mettre en place dans Règles et sécurité.

Qui édite ce site

Cercle IA Tech est édité par IArche, à Bayonne, qui édite aussi ALMA, la plateforme IA pour PME d'IArche. Les protocoles, les éditeurs et les bibliothèques cités ne sont pas édités par IArche ; leurs caractéristiques sont décrites d'après leurs pages officielles, relevées le 15/11/2026.