Les agents IA sont utiles précisément parce qu'ils agissent seuls — et c'est aussi ce qui les rend risqués. Voici les quatre risques que rencontrent réellement les utilisateurs, et les garde-fous qui fonctionnent, sans alarmisme ni naïveté.
Un agent ne dit presque jamais « je ne sais pas » : il produit des réponses fluides, y compris quand elles sont fausses — un prix inventé, une date décalée, un résumé qui inverse une nuance. Le danger n'est pas l'erreur grossière, que vous repérez, mais l'erreur plausible que vous laissez passer. Garde-fou : pour tout ce qui engage (argent, clients, réputation), exigez des sources citées et relisez les passages qui comptent — ou configurez une validation humaine avant l'action.
Un agent payé à l'usage qui se trompe de cible peut répéter la même action des centaines de fois : des cas documentés montrent des agents de code dépensant plusieurs centaines de dollars d'appels API en une seule journée de travail mal cadré. Garde-fous : nombre maximal d'étapes par tâche, plafond de dépense par jour et par agent — avec un vrai arrêt, pas une simple alerte — et un relevé de coûts consulté chaque semaine. Pour estimer votre propre exposition avec vos chiffres, essayez notre calculateur « Votre facture d'agent peut-elle déraper ? » — trois curseurs, hypothèses affichées. Pour les usages techniques, LiteLLM est l'outil conçu exactement pour ça ; Langfuse rend chaque exécution rejouable après coup.
Pour travailler, un agent lit vos courriels, vos documents, parfois vos dossiers entiers. Ces données transitent chez l'éditeur de l'outil et celui du modèle — souvent aux États-Unis. Garde-fous : n'autorisez que les dossiers nécessaires, vérifiez où les données sont hébergées et si elles servent à entraîner les modèles (et désactivez-le quand c'est possible), et pour les données vraiment sensibles, préférez les modèles qui tournent en local (Ollama (agents locaux)) ou un éditeur européen comme Mistral Vibe (ex-Le Chat). Au Québec, la Loi 25 encadre la communication de renseignements personnels hors Québec ; en Europe, c'est le RGPD : dans les deux cas, la responsabilité reste la vôtre.
La plupart des incidents racontés par les premiers utilisateurs ont la même cause : un agent autorisé dès le premier jour à envoyer, payer ou supprimer. Garde-fous : commencez en lecture seule, puis en mode « brouillon » (l'agent prépare, vous envoyez), et n'ouvrez l'action autonome que sur les tâches dont vous avez relu les résultats pendant plusieurs semaines. Interdisez par défaut : les paiements sans validation, l'envoi à de nouveaux destinataires, la suppression définitive.
Traitez un agent comme un employé très rapide en période d'essai : un périmètre écrit, des limites chiffrées, un journal de ce qu'il a fait, et des responsabilités qui grandissent avec la confiance démontrée — jamais l'inverse. Toutes les fiches de ce répertoire se terminent par les garde-fous propres à l'outil ; prenez-les au sérieux, ils viennent des incidents réels des premiers utilisateurs.
Explorer les 111 fiches du répertoire →