Prêt à copierCopier la matrice de permissions
Automatique : lire, trier, résumer. Validation légère : préparer un brouillon, proposer un créneau. Validation explicite : modifier un fichier, envoyer un courriel, se connecter. Toujours un humain : dépenser, publier, supprimer, changer des droits d'accès.
Pour aller plus loin
Comprendre pourquoi
Un chatbot répond. Un agent agit : il utilise des outils pour lire, écrire, envoyer ou modifier. Plus il peut agir, plus ses permissions comptent.
Voici les agents les plus cités en 2026, ce qu'ils font, et la matrice de permissions à appliquer avant de leur confier quoi que ce soit.
Les agents à connaître (octobre 2026)
| Agent | Ce qu'il fait | Pour quelle tâche | Contrôle à régler |
|---|---|---|---|
| Claude Code (Anthropic) | Agent de programmation : lit, modifie et exécute du code dans le terminal, VS Code ou l'application de bureau. | Écrire, corriger, tester du code; automatiser des tâches sur des fichiers. | 6 modes de permission : default (lecture seule sans demander), acceptEdits, plan, auto, dontAsk, bypassPermissions (réservé aux environnements isolés). Garde default ou plan pour le travail sensible. |
| Claude Cowork (Anthropic) | Agent de bureau lancé en janvier 2026 : lit et écrit des fichiers sur ton ordinateur et enchaîne des tâches en plusieurs étapes. | Classer des dossiers, préparer des documents, traiter des fichiers en série. | Selon la presse, il n'accède qu'aux dossiers que tu autorises et demande confirmation avant les actions importantes. Vérifie-le dans l'application. |
| ChatGPT agent (OpenAI) | Mode agent dans ChatGPT : enchaîne des tâches en plusieurs étapes (navigation, fichiers, applications). | Recherches, comparaisons, préparation de documents. | Disponible dans les forfaits payants (Plus, Pro, Team selon la presse). Garde la validation avant tout achat, envoi ou connexion. |
| Microsoft Copilot Cowork (Microsoft 365) | Agent intégré à Word, Excel, PowerPoint et Microsoft 365, construit sur la même technologie que Claude Cowork selon la presse. | Documents, tableurs et présentations dans l'écosystème Microsoft. | Les contrôles passent par l'administration Microsoft 365 de ton organisation. |
| Zapier Agents | Agents qui agissent dans des milliers d'applications (plus de 7 000 selon la presse). | Tri de courriels, mise à jour de CRM, notifications. | Limite chaque agent aux applications nécessaires, en lecture seule au départ. |
| n8n | Plateforme d'automatisation avec des modèles d'agents IA prêts à l'emploi (qualification de prospects, contenu, enrichissement de données). | Flux de travail personnalisés, auto-hébergeables. | Teste d'abord sur des données factices, ajoute une étape d'approbation avant tout envoi. |
La matrice de permissions : quoi laisser, quoi valider
| Action | Niveau |
|---|---|
| Lire un calendrier, un courriel ou un document utile à la tâche | Automatique |
| Trier ou étiqueter des courriels | Automatique |
| Résumer une demande client | Automatique |
| Préparer un brouillon de réponse | Validation légère |
| Proposer un créneau de rendez-vous | Validation légère |
| Modifier un fichier ou une fiche client | Validation explicite |
| Envoyer un courriel à un client | Validation explicite |
| Se connecter à un compte | Validation explicite |
| Dépenser de l'argent ou passer une commande | Toujours un humain |
| Publier au nom de l'organisation | Toujours un humain |
| Supprimer des données | Toujours un humain |
| Changer des droits d'accès | Toujours un humain |
AttentionTrop de validations tuent la vigilance : dans Claude Code, les utilisateurs approuvaient environ 93 % des demandes de permission, et plus les demandes sont nombreuses, moins chacune est lue (Anthropic). Valide les actions qui comptent, automatise le reste.
Les 5 premières automatisations à confier à un agent
- Trier et étiqueter les courriels entrants (lecture seule).
- Résumer une demande client avant qu'un humain y réponde.
- Proposer un créneau de rendez-vous à partir d'un calendrier.
- Préparer un brouillon de réponse à partir d'un historique.
- Rédiger un compte rendu de réunion à partir d'une transcription.
Les 3 questions avant chaque agent (OWASP)
- Fonctionnalités : a-t-il accès à des outils dont la tâche n'a pas besoin ?
- Permissions : chaque outil fonctionne-t-il avec le minimum d'accès (lecture seule, un seul dossier) ?
- Autonomie : les actions à fort impact passent-elles par un humain ?
Précautions et limites
- Les produits d'agents évoluent très vite : noms, forfaits et contrôles datent du 7 octobre 2026.
- Pour Claude Cowork, ChatGPT agent, Copilot Cowork, Zapier Agents et n8n, les descriptions viennent de la presse spécialisée. Les pages officielles de ChatGPT n'ont pas pu être consultées : vérifie les forfaits et les contrôles chez l'éditeur avant d'adopter un outil.
- Les noms d'outils ne sont pas des recommandations d'achat. Valtis n'est rémunérée par aucun d'eux.
Confidentialité : Ne donne à un agent que les dossiers et les comptes dont la tâche a besoin. Voir la fiche sur la confidentialité avant de connecter des données clients.
Sources (5)
- SOURCE DE L'ÉDITEUR2026-10-07Anthropic (documentation Claude Code)
- SOURCE DE L'ÉDITEUR2026Anthropic
- SOURCE DE RÉFÉRENCE2025OWASP GenAI Security Project
- REVUE INDÉPENDANTE2026-01-20ADT Magazine
- REVUE INDÉPENDANTE2026Zenken
Aller plus loin
Besoin d'aller plus loin avec votre équipe ?
Valtis accompagne les PME et OBNL au Canada dans l'automatisation et l'IA. La première rencontre de cadrage est gratuite.
Démarrer un projet