Développement d'agents IA, limité à ce que vous autorisez et journalisé ligne par ligne

Écrire les prompts prend un après-midi. Le reste relève de l'ingénierie, en quatre volets, dont trois sans le moindre prestige.

Cadrer la mission. Nous rédigeons la tâche sous forme de décision : ce qui entre, à quoi ressemble un bon résultat, ce que l'agent peut conclure seul, et ce qu'il doit rendre à une personne. Si la mission ne peut pas être écrite ainsi, elle n'est pas prête pour un agent, et nous vous le disons pendant l'appel.

Lui donner des outils. Nous le connectons aux systèmes que vous utilisez déjà, avec ses propres identifiants, au niveau d'accès le plus étroit qui permet encore de faire le travail : lecture seule là où lire suffit, écriture uniquement sur les enregistrements qu'il doit modifier.

Le confiner. Actions en bac à sable (sandbox), limites de débit, liste blanche d'opérations, et une revue de sécurité écrite avant la mise en production.

L'exploiter. Un agent que personne ne surveille dérive, parce que votre processus change et que l'agent ne le sait pas. Nous surveillons ce que nous livrons, lisons les journaux et ajustons. Un ingénieur nommé de l'équipe supervise chaque flotte.

Quatre mécanismes ennuyeux, appliqués à chaque fois. Ils font la différence entre un agent que vous pouvez mettre face à vos clients et un agent qui reste au stade de la démo.

Son propre compte de service. Chaque agent reçoit une clé qui lui est propre. Vous pouvez la révoquer en un clic sans rien casser d'autre, et chaque ligne du journal indique quel agent a fait quoi.

Des permissions cadrées par écrit. La liste des actions qu'un agent peut effectuer est un document que vous approuvez. Tout ce qui sort de cette liste échoue en mode fermé et lève une alerte au lieu d'improviser.

Un verrou sur tout ce qui est irréversible. Argent qui sort, messages envoyés à vos clients, enregistrements supprimés : tout cela attend une validation humaine. Vous pourrez lever ce verrou plus tard, une fois que vous aurez vu l'agent prendre la bonne décision assez souvent pour y croire.

Un journal d'audit lisible. Chaque entrée, décision, appel d'outil, résultat et horodatage, stocké dans votre propre base de données, dans un langage qu'un non-ingénieur peut suivre. Un agent que vous ne pouvez pas auditer n'est pas un actif, c'est un passif avec une bonne démo.

Tout ce qui lit du texte venant de l'extérieur de votre entreprise est considéré comme hostile par défaut. Tôt ou tard, du texte écrit par des inconnus essaiera de donner des instructions à votre agent. Ce travail relève de l'étage sécurité, et il fait partie de la construction, pas d'une option vendue en plus.

Exercer un jugement sur des entrées désordonnées. Un workflow a besoin d'un formulaire propre. Un agent traite ce que les gens envoient réellement.

Les formes que cela prend habituellement : lire l'e-mail d'un fournisseur qui est moitié réclamation, moitié nouvelle commande, et décider de quoi il s'agit avant de l'orienter. Trier une boîte de réception en anglais, en français, en arabe, en darija et en espagnol, et répondre aux messages dont la réponse ne fait aucun doute. Réconcilier deux systèmes qui ne sont pas d'accord, et signaler les lignes qu'il ne peut pas résoudre au lieu de deviner. Rédiger la relance que quelqu'un écrirait sinon à 2 h du matin, et la laisser en attente de validation.

Le schéma est le même dans tous les cas. L'agent prend en charge la partie où l'étape suivante dépend de ce que dit réellement le message. Tout ce qui se trouve de part et d'autre est un workflow, et un workflow coûte moins cher.

Quand le jugement dépend de ce qui est écrit dans vos propres fichiers, la partie recherche (retrieval) relève du développement de pipelines RAG, qui se trouve sur cet étage et est généralement livré avec l'agent.

	Automatisation des workflows	Agent IA
Entrée attendue	Structurée : formulaires, lignes, webhooks	Non structurée : e-mails, chats, documents, notes vocales
Comportement	Les mêmes étapes à chaque fois	Choisit les étapes pour atteindre un objectif
Coût par exécution	Presque rien	Des tokens de modèle à chaque décision
Mode d'échec	Casse bruyamment, facile à réparer	Agit avec assurance et à tort, d'où la nécessité du journal
À acheter quand	Vous pouvez écrire « quand X, faire Y, puis Z »	Une étape se lit « comprendre ce qu'ils voulaient dire, puis décider »

La plupart des systèmes que nous livrons combinent les deux. Un workflow capte le message et exécute la partie déterministe, confie l'unique étape de jugement à un agent, puis reprend la main. Déterministe partout où c'est possible, intelligent seulement là où c'est nécessaire. L'argument complet se trouve dans Agents IA ou automatisation des workflows. Si votre problème s'avère n'être que des règles du début à la fin, nous le construisons en automatisation des workflows et vous facturons moins.

Votre cloud, vos dépôts, vos clés. L'agent tourne sur une infrastructure dont le compte est à votre nom, et vous pouvez vous connecter et lire le code dès aujourd'hui, sans nous demander.

Tout ce qui peut être open source et auto-hébergé l'est, donc aucune ligne de licence n'apparaît sur aucune facture. Les API des modèles sont facturées sur votre compte, au prix coûtant, sans marge, pour que la montée en charge de l'agent ne se transforme pas discrètement en loyer par utilisateur. Le raisonnement derrière ce choix par défaut est exposé dans maîtrisez votre stack d'automatisation, et il vaut pour tout ce que nous exploitons.

Notre équipe est à Casablanca. Vos données n'ont pas à y être. Les agents se déploient dans la région que vous exigez, hébergement dans l'UE compris, avec un accord de traitement des données (DPA) et des clauses contractuelles types lorsque des transferts s'appliquent, et des réglages de non-conservation (zero retention) chez les fournisseurs de modèles qui les proposent. Ce que nous détenons en tant qu'entreprise est détaillé dans notre politique de confidentialité (en anglais), et le volet contractuel se trouve dans nos conditions générales (en anglais).

Le Maroc est le 55e État partie à la Convention 108 du Conseil de l'Europe sur la protection des données, en vigueur depuis le 1er septembre 2019, ce qui est généralement la première question d'une équipe juridique européenne. Ce n'est pas une décision d'adéquation de l'UE, et nous ne présenterons pas la convention comme un substitut. Apportez vos obligations à l'appel et nous concevons le déploiement autour d'elles plutôt qu'autour de notre propre confort.

Trente minutes d'appel : vous décrivez le workflow qui fait mal, nous identifions quelles parties relèvent de règles et lesquelles demandent du jugement. Sous 72 heures, une proposition écrite avec un prix clair arrive dans votre boîte mail, avec une démo gratuite qui tourne sur l'un de vos vrais cas. Sans engagement.

Si vous signez, le premier livrable est quelque chose qui fonctionne entre vos mains en deux semaines, au prix déjà écrit dans votre proposition. Le travail est mené par Amine Lamfichekh, notre directeur technique (CTO), en anglais, en français, en arabe ou en espagnol, où que se trouve votre équipe. Ce que change concrètement le fait de travailler depuis Casablanca est expliqué sur notre page agence d'automatisation IA à Casablanca.

Apportez le processus qui dévore votre semaine. Si un agent n'est pas la bonne réponse, nous vous disons laquelle l'est. Si vous voulez d'abord la vue d'ensemble, parcourez les cinq étages, ou lisez les analyses plus longues sur le blog.