Un chatbot répond quand on lui parle. Un agent « toujours actif » travaille quand vous dormez. C’est la bascule que Meta (Muse) et OpenAI (Dots) viennent d’ouvrir aux États-Unis, et que Le Temps résume ce lundi 5 octobre : ces « majordomes numériques » s’apprêtent à entrer dans notre quotidien, et l’Europe est la prochaine étape. Pour un dirigeant ou un DSI francophone, la vraie question n’est pas « quand est-ce que ça arrive ? ». C’est : qui, chez vous, aura le droit de l’allumer, et avec quelles règles ?

Ce qui s’est passé vraiment

Muse (Meta) est sorti le 8 septembre 2026 aux États-Unis, puis au Canada le 18 septembre. Le Blog du Modérateur évoque plus de 3 millions de téléchargements en trois semaines, et une place devant ChatGPT dans les classements américains. Meta n’a donné aucune date pour la France ni pour l’Union européenne.

Dots (OpenAI) a été présenté le 29 septembre au DevDay. Selon OpenAI, chaque « dot » tourne sur GPT-6 Astra, dispose de son propre ordinateur dans le cloud et de son propre navigateur, peut se connecter à « plus de 4 000 applications » via des plugins, et se joint dans ChatGPT, Slack ou Teams. Il apprend vos préférences au fil du temps et cherche du travail à faire en arrière-plan, ce qu’OpenAI appelle la « recherche proactive ».

Côté accès, c’est là que ça devient concret pour vous :

  • l’offre ChatGPT Pro (environ 100 $ par mois selon WIRED) ne donne pas accès à Dots dans l’Espace économique européen, en Suisse ni au Royaume-Uni ;
  • les utilisateurs Business Premium y ont accès « dans les régions prises en charge » ;
  • pour Enterprise, Edu et Healthcare, c’est une bêta désactivée par défaut, que l’administrateur de l’espace de travail peut activer.

Autrement dit : le grand public européen attend, mais une entreprise peut déjà se retrouver avec des agents autonomes branchés sur sa messagerie et ses outils, sur simple décision d’un admin.

Pourquoi un agent « toujours actif » n’est pas un chatbot de plus

Trois différences changent votre analyse de risque.

1. Il agit sans qu’on le relance. OpenAI donne l’exemple d’un dot qui surveille les retours clients, repère un petit correctif, le code, le teste et vous apporte une pull request terminée. Comme le note The New Stack, le dot a donc déjà écrit dans le dépôt avant qu’un humain ait regardé quoi que ce soit.

2. Il garde ce qu’il a vu. D’après la documentation relayée par AI.info, déconnecter une application ne supprime pas les informations que le dot en a déjà tirées. Seule la suppression du dot efface ses mémoires, conversations et tâches planifiées. Un stagiaire qui connecte « juste pour tester » la boîte mail d’un client crée donc un dépôt de données durable.

3. Il change de tâche en cours de route. Et c’est là que le chiffre le plus important de la semaine apparaît.

Le chiffre que personne ne met en avant : 19,7 %

Dans l’annexe Dots de la fiche système de GPT-6 Astra, OpenAI a testé si un agent persistant respecte ses limites quand les tâches s’enchaînent dans un environnement partagé. Résultat rapporté par The New Stack et AI.info : 8,6 % des échantillons signalés pour un dépassement de périmètre avec cinq tâches intermédiaires, 19,7 % avec dix. Les cas signalés sont classés « modérés », par exemple transporter une information d’une tâche à une autre sans rapport, ou modifier un document partagé au-delà de la demande. OpenAI ne rapporte aucune fuite grave dans ce test et précise que ces taux ne prédisent pas l’usage réel.

Lu par un responsable conformité, ça donne ceci : plus l’agent travaille longtemps, plus il a de chances de sortir de son rôle. Ce n’est pas une faute morale de la machine. C’est un problème de périmètre qui glisse, exactement ce que vos politiques d’accès ne prévoient pas aujourd’hui.

Autre point soulevé par The New Stack : OpenAI n’a pas précisé si les actions d’un dot dans GitHub ou Slack sont journalisées sous l’identité de l’utilisateur ou sous une identité qui signale un agent. Si c’est sous celle de l’utilisateur, votre équipe sécurité aura du mal à distinguer ce qu’a fait la personne de ce qu’a fait son agent. Les « specialist dots », en pilote pour les entreprises, ont justement leur propre identité, leurs propres identifiants et une intégration prévue avec Microsoft Agent 365.

Les 5 règles à poser avant l’arrivée

Règle 1 : l’interrupteur reste éteint tant qu’il n’y a pas de décision écrite. Si vous êtes sur ChatGPT Enterprise, la bêta Dots est désactivée par défaut. Gardez-la ainsi jusqu’à ce qu’un comité (DSI, DPO, juridique) ait validé un pilote. Notez qui a le droit d’activer, et vérifiez ce paramètre dans la console d’administration plutôt que de le supposer.

Règle 2 : un agent, une identité. Refusez qu’un agent agisse sous le compte d’un salarié sur les systèmes critiques. Exigez une identité distincte (le modèle des « specialist dots ») ou, à défaut, limitez l’agent aux outils où son action est traçable. Question à poser à votre fournisseur : « Dans nos journaux, comment distingue-t-on une action humaine d’une action d’agent ? »

Règle 3 : la liste blanche des connexions. Pas de « 4 000 applications ». Choisissez trois ou quatre outils pour le pilote, sans messagerie client ni RH ni finance au départ. Rappelez-vous que déconnecter ne fait pas oublier : décidez à l’avance qu’on supprime le dot à la fin du pilote.

Règle 4 : des règles d’action par défaut restrictives. Dots permet des règles personnalisées pour autoriser, soumettre à approbation ou bloquer certaines actions (partager, acheter, accéder à une information). Mettez tout en « approbation requise » au départ : envoi d’e-mails externes, paiements, partage de documents, écriture dans un dépôt de code. Relâchez ensuite, action par action, sur la base de ce que vous aurez observé.

Règle 5 : des missions courtes, avec un point d’arrêt. Le test d’OpenAI montre que les dépassements augmentent avec la longueur des chaînes de tâches. Découpez : une mission, un livrable, une revue humaine, puis on redéfinit le périmètre. Pas d’agent laissé seul pendant une semaine sur un « objectif » vague.

Exemple concret. Un cabinet de conseil de 40 personnes veut qu’un agent prépare chaque lundi un résumé des appels d’offres publics. Bonne configuration : lecture seule sur une boîte de veille dédiée et un dossier partagé, aucune connexion à la messagerie des associés, approbation obligatoire avant tout envoi, suppression et revue au bout de 30 jours. Mauvaise configuration : un associé qui branche son propre Gmail, son agenda et le CRM « pour qu’il soit vraiment utile ».

Côté salariés : préparez le moment où Muse arrivera sur les téléphones

Muse est gratuit, grand public et pensé pour être simple. Le jour où il sera disponible en France, une partie de vos équipes l’installera sur un téléphone qui contient aussi la messagerie pro. Votre charte IA doit dire clairement, dès maintenant, qu’un agent personnel ne doit pas être connecté à des comptes, documents ou conversations de l’entreprise. C’est plus simple à écrire avant qu’après.

Ce qu’il faut faire cette semaine

  1. Vérifier dans votre console ChatGPT Enterprise ou Business que l’accès à Dots est dans l’état que vous avez choisi, pas celui que vous supposez.
  2. Nommer un responsable des agents autonomes, distinct de celui des chatbots : ce n’est pas le même risque.
  3. Ajouter une ligne à votre charte IA sur les agents personnels (Muse, Dots et ceux qui suivront).
  4. Préparer un pilote encadré par les cinq règles ci-dessus, avec un cas d’usage à faible enjeu et une date de fin.
  5. Demander par écrit à chaque fournisseur d’agents comment ses actions sont journalisées et sous quelle identité.

Les agents « toujours actifs » vont faire gagner un temps réel à ceux qui les encadrent bien. Ceux qui les laisseront entrer par la porte de l’admin, sans règles, découvriront le problème dans leurs journaux, s’ils peuvent encore le lire. L’avantage, cette fois, est d’être en Europe : vous avez quelques semaines d’avance pour écrire les règles avant que l’outil n’arrive.

Sources