Intelligence artificielle
Les agents agissent à grande échelle. Savez-vous ce qu'ils font ?
Presque toutes les organisations savent lister leurs agents IA. Presque aucune ne sait dire, preuves à l'appui, ce qu'ils font, ce qu'ils valent et jusqu'où une seule erreur peut aller. C'est ce que nous mesurons, puis ce que nous aidons à construire et à gouverner.
Nouveau · FZ AI Auditor
Vos agents IA font-ils ce qu'ils devraient, et valent-ils ce qu'ils coûtent ?
Un audit avec preuves du périmètre, de la valeur réalisée et du rayon d'impact des agents déployés.
Le calendrier du règlement européen sur l'IA a changé
Le « Digital Omnibus » (règlement (UE) 2026/1744) est en vigueur. Voici les dates à retenir, d'après le résumé d'Orrick du 29 juillet 2026. Vérifiez-les avec vos conseillers juridiques et le texte au Journal officiel.
| 2 décembre 2026 | Transparence de l'article 50(2) (contenus synthétiques) pour les systèmes mis sur le marché avant le 2 août 2026 ; nouvelles interdictions de l'article 5 (images intimes non consenties et matériel d'abus sexuel d'enfants). |
|---|---|
| 2 décembre 2027 | Obligations des systèmes à haut risque de l'annexe III (au lieu du 2 août 2026). Les systèmes déjà sur le marché ne sont visés que s'ils sont substantiellement modifiés après cette date. |
| 2 août 2028 | Obligations des systèmes à haut risque de l'annexe I (produits réglementés). Date limite de la Commission pour l'acte délégué sur les chevauchements sectoriels. |
| 2 août 2030 | Conformité des systèmes d'IA destinés aux autorités publiques. |
Source : Orrick, « EU AI Act Update: Digital Omnibus Finalizes 8 Compliance Changes », 29 juillet 2026. Cette page a été corrigée le 29 octobre 2026 : elle indiquait auparavant un calendrier sans dates. Orrick: EU AI Act Update, Digital Omnibus Finalizes 8 Compliance Changes
Stratégie et adoption de l'IA
La plupart des organisations n'ont pas trop peu d'idées d'IA. Elles ont trop de pilotes, et aucun moyen de savoir lequel a rapporté quelque chose.
La plupart des organisations utilisent déjà l'IA, souvent sans le savoir. Nous partons de votre vision et de vos contraintes pour choisir quelques cas d'usage à forte valeur, puis nous accompagnons leur adoption réelle par les équipes.
Atelier de vision
Nous animons un atelier qui aligne la direction sur les objectifs, les limites et le niveau d'autonomie acceptable pour vos premiers agents. Cet alignement en amont évite les désaccords tardifs qui font souvent échouer les initiatives d'IA en cours de route.
Portefeuille de cas d'usage
Nous évaluons la valeur, la faisabilité et le risque de chaque idée pour choisir les premières à lancer, plutôt que de partir dans plusieurs directions à la fois. Un portefeuille resserré donne des résultats visibles plus vite qu'une longue liste jamais terminée.
Feuille de route
Nous séquençons pilotes, fondations de données et gouvernance sur 12 à 18 mois, en tenant compte de vos contraintes budgétaires et de vos échéances réglementaires. La feuille de route reste vivante : elle se révise à chaque jalon plutôt que d'être figée dès le départ.
Adoption et formation
Nous formons les équipes concernées, aidons à créer une communauté de pratique interne, et mettons en place des indicateurs d'usage réels. L'adoption se mesure à ce que les équipes utilisent vraiment au quotidien, pas au nombre de licences activées.
Ce que vous recevez
- Énoncé de vision IA validé par la direction
- Portefeuille de cas d'usage priorisé
- Feuille de route sur 12 à 18 mois
- Plan de formation et indicateurs d'adoption
Conception et création d'agents IA
Un agent est un nouvel employé qui a un identifiant et aucun bon sens. Donnez-lui un périmètre, un responsable et un interrupteur d'arrêt.
Un agent n'est pas un simple assistant : il agit dans vos systèmes. Nous concevons chaque agent avec son périmètre, ses outils, ses droits d'accès, ses points de validation humaine et ses indicateurs, puis nous l'évaluons avant la mise en production.
Conception
Nous définissons avec les équipes métier les tâches, les outils, les données accessibles et le niveau d'autonomie de chaque agent avant d'écrire la moindre ligne de code. Cette étape évite de construire un agent techniquement impressionnant mais mal aligné sur le besoin réel.
Construction
Nous développons sur la plateforme de votre choix, dont Microsoft Foundry et Copilot Studio, sans vous enfermer dans un seul écosystème. Le choix de la plateforme suit vos contraintes existantes plutôt que nos préférences.
Évaluation et tests
Nous construisons des jeux de tests représentatifs, des tests d'attaque par injection de requêtes, et des mesures de qualité suivies dans le temps. Un agent qui fonctionne une fois en démonstration n'est pas encore un agent prêt pour la production.
Mise en production
Chaque agent reçoit une identité propre, une journalisation complète de ses actions, une supervision active et un plan de retour arrière prêt à l'emploi. Ces garde-fous permettent d'augmenter l'autonomie progressivement, à mesure que la confiance se construit.
Ce que vous recevez
- Fiche de conception de l'agent
- Agent fonctionnel et documenté
- Rapport d'évaluation et de sécurité
- Procédures d'exploitation et de désactivation
Gouvernance, risques et conformité de l'IA
Une politique que personne ne suit est pire que pas de politique : elle donne l'illusion du contrôle. Gardez-la assez courte pour qu'on la suive.
La gouvernance de l'IA prolonge ce que vous faites déjà en sécurité et en gestion des risques. Nous mettons en place un cadre proportionné : ce qui est permis, ce qui doit être approuvé et comment surveiller les usages.
Politique d'utilisation
Nous rédigeons des règles claires pour les employés, les données qu'ils peuvent partager avec un outil d'IA, et la liste des outils autorisés. Cette politique reste courte et compréhensible, pour être réellement suivie plutôt que contournée.
Inventaire et IA non autorisée
Nous recensons les outils et agents d'IA réellement utilisés dans votre organisation, officiels ou non, souvent adoptés par les équipes avant même que la direction ne le sache. Cet inventaire est le point de départ indispensable de toute gouvernance crédible.
Classification des risques
Nous classons vos usages selon le règlement européen sur l'IA et vos propres critères de risque, pour identifier ceux qui exigent une attention particulière. Cette classification guide ensuite le niveau de contrôle et d'approbation requis pour chaque nouveau projet.
Système de management
Nous alignons votre cadre de gouvernance sur ISO/IEC 42001 et le NIST AI RMF, deux référentiels reconnus qui structurent la gestion des risques liés à l'IA. Cet alignement facilite aussi les futures démonstrations de conformité auprès de clients ou d'auditeurs.
Ce que vous recevez
- Politique d'utilisation de l'IA
- Registre des systèmes d'IA
- Méthode de classification et d'approbation
- Feuille de route de conformité
Plateforme et alignement
Pourquoi un cabinet de résilience ?
Les agents IA deviennent des systèmes critiques : ils ont des accès, prennent des décisions et peuvent tomber en panne. Nous les traitons comme tels, avec identités, limites, supervision et plan de reprise dès la conception.
Questions fréquentes
Par où commencer ?
Par notre questionnaire de vision : il prépare l'atelier et fait ressortir les écarts entre les attentes des participants.
Un agent peut-il agir seul ?
Oui, dans des limites définies. Nous recommandons de commencer par des agents qui proposent et d'accroître l'autonomie à mesure que la confiance se construit.
Le règlement européen sur l'IA nous concerne-t-il ?
S'il vous concerne dépend de votre rôle (fournisseur ou utilisateur) et de vos usages, y compris hors de l'UE si vos systèmes y sont utilisés. Ses obligations s'appliquent progressivement, et le calendrier a changé : depuis le « Digital Omnibus » (règlement (UE) 2026/1744), les obligations des systèmes à haut risque de l'annexe III s'appliquent à partir du 2 décembre 2027 et celles de l'annexe I à partir du 2 août 2028, au lieu du 2 août 2026. Nous vous aidons à faire l'inventaire et la classification, en lien avec vos conseillers juridiques.