Un prompt, un assistant, un agent : ces trois mots désignent des choses très différentes en pratique, même si le vocabulaire commercial les mélange volontiers.
Trois niveaux d'autonomie, pas une seule technologie
- Le prompt. Une instruction ponctuelle, sans mémoire ni action propre. Vous posez une question, vous obtenez une réponse. Rien n'est déclenché ailleurs.
- L'assistant. Conversationnel, il garde le contexte d'un échange et peut répondre à des questions successives, mais il n'agit pas seul sur vos systèmes : il vous informe, il ne fait pas à votre place.
- L'agent. Il reçoit un objectif, le décompose en étapes, appelle lui-même des outils ou des API, et prend des décisions intermédiaires sans validation à chaque étape. C'est le seul des trois qui agit réellement, pas seulement qui répond.
Ce que ça donne en déploiement réel
- Un agent de tri des emails entrants : il lit, classe, extrait les informations utiles et déclenche une action (création de ticket, relance, transfert) sans intervention manuelle
- Un agent de veille : il surveille des sources définies, résume les informations pertinentes et alerte l'équipe concernée
- Un agent de traitement de documents : il extrait les données d'une facture ou d'un bon de commande, les injecte dans l'ERP, et signale les anomalies plutôt que de les corriger seul
Le vrai risque n'est pas technique
Un agent qui agit seul sur vos systèmes a besoin de garde-fous pensés en amont : droits d'accès limités à ce qui est nécessaire, validation humaine obligatoire sur les actions sensibles ou irréversibles, et traçabilité complète de ce qu'il a fait. La plupart des projets d'IA agentique qui échouent ne butent pas sur la technologie, mais sur une autonomie donnée à l'agent sans que personne n'ait vraiment décidé jusqu'où elle devait aller.