Deux tiers des travailleurs du savoir utilisent déjà des agents IA, et 16 % en développent eux-mêmes. Un phénomène qui inquiète les responsables IT.

Dans l’enthousiasme général pour l’intelligence artificielle agentique, les employés prennent les devants. Ils créent leurs propres agents IA, souvent sans l’aval de leur direction. Selon une enquête récente de Howdy.com, 66 % des travailleurs du savoir utilisant l’IA recourent aussi à des agents, et 16 % en construisent eux-mêmes. Problème : près d’un quart de ces agents ont dû être désactivés, principalement en raison de résultats incohérents ou de dysfonctionnements. Pire encore, 7 % des utilisateurs ont dû neutraliser des agents devenus incontrôlables.

Ces chiffres soulignent les risques potentiels de la création d’agents IA en dehors des cadres officiels, y compris dans les stratégies encouragées par certaines entreprises. L’enquête ne précise pas si ces employés agissent en solo, mais Frank Licea, fondateur de Howdy.com, observe que beaucoup n’attendent pas les autorisations. « Dans nos équipes internes, nous avons dû demander à certains de ralentir », explique-t-il. « Avant qu’ils ne se lancent dans la création d’agents, nous avons mis en place des garde-fous et des guides système pour garantir la sécurité. »

L’automatisation sauvage

Licea constate que les employés sont motivés par l’envie d’automatiser des tâches répétitives. « Cela commence souvent de manière informelle, par simple curiosité ou paresse intelligente », précise-t-il. Chez Howdy.com, des collaborateurs ont ainsi automatisé des processus sans attendre l’aval de l’IT. « Ils venaient nous voir, ravis d’avoir résolu un problème ancien que l’équipe technique n’avait jamais prévu de traiter », raconte-t-il. « Ensuite, les questions techniques surgissaient : quelles API sont utilisées ? Des données chiffrées sont-elles accessibles ? Quelles implications SOC2 cela implique-t-il ? »

Des risques systémiques

Luis Mesas, VP du produit chez Sngular, estime inévitable que les employés expérimentent avec des agents IA. « Ils vont en créer, qu’on le veuille ou non », affirme-t-il. « Le vrai problème n’est pas la création de l’agent, mais ce qui se passe quand il accède aux systèmes et données de l’entreprise sans les contrôles habituels. »

Mesas insiste sur la nécessité pour les responsables IT de comprendre comment ces agents interagissent avec les systèmes internes. Si un employé crée un agent capable d’extraire des données clients, de mettre à jour des enregistrements ou de transférer des informations entre systèmes, l’IT doit en être informée. « Je veux savoir exactement ce que cet agent peut accéder et si l’employé a le droit d’y avoir accès », souligne-t-il. « C’est là que l’outil de productivité individuelle devient un enjeu technologique d’entreprise. »

Encourager l’innovation sous contrôle

Andy Sen, CTO d’AppDirect, plaide pour une approche équilibrée. « Les employés créent forcément leurs propres agents », observe-t-il. « Le shadow IT existe depuis toujours, et les agents IA en sont la dernière version. »

Sen préconise de ne pas verrouiller l’accès, mais d’encadrer ces initiatives. Chez AppDirect, il a mis en place un « terrain de jeu numérique » pour ses équipes et lancé Devs.AI, un service de codage alimenté par l’IA. « Cela permet aux employés d’innover librement, tout en offrant à l’IT une visibilité totale sur les usages et les coûts, avec la garantie que les données de l’entreprise ne fuiteront pas. »

Sen souligne l’importance de surveiller ces initiatives. Si un quart des agents créés par les employés sont désactivés, cela doit alerter l’IT. « Échouer et apprendre est acceptable », dit-il. « Mais échouer en silence ne l’est pas. Il faut avoir une visibilité sur ce que font ces agents avant qu’un petit problème ne devienne un gros. »

Des agents qui déraillent ?

Sen reste sceptique sur les cas d’agents devenus incontrôlables. « Quand un agent déraille, c’est généralement parce qu’il a fait exactement ce pour quoi il était programmé… et que les instructions étaient mauvaises », explique-t-il. « La responsabilité incombe au créateur, pas à l’agent. »

Andrew Sales, chef méthodologue chez Scaled Agile, voit dans les nombreuses désactivations d’agents un signal fort pour l’IT. Il souligne la nécessité de canaliser cette énergie créatrice vers des projets encadrés, pour transformer l’essai en succès durable.