Vos agents IA ont décroché un job. Personne n’a signé leur contrat.

Combien d’applications IA tournent en ce moment dans votre entreprise ? En moyenne 27, soit 22 % du parc logiciel — et près de la moitié échappent totalement au regard de la DSI [1]. Cette semaine, les agents sont passés du statut de copilote à celui de collègue autonome. Le souci, c’est que personne ne leur a fait signer de contrat de travail.

L’agent entre dans le système de record

Le signal le plus clair vient d’Atlassian. Jira peut désormais assigner directement du travail à un agent de code — Claude Code, Cursor, GitHub Copilot, et bientôt Codex — et un Jira Coding Agent est embarqué dans chaque plan payant pour transformer un ticket en pull request prête à relire, sans même monter un environnement local [2]. Ce n’est pas un gadget de plus : c’est un déplacement de terrain. Comme le résume un analyste du Futurum Group, la bataille du « control plane » agentique s’est déplacée dans le système de record.

Là où le travail des agents est assigné, gouverné et audité, c’est ça qui détermine quel fournisseur possède le substrat agentique.

Autrement dit, la vraie décision d’architecture n’est plus « quel outil de code IA choisir », mais « où mes agents rendent-ils des comptes » [2].

Et l’agent apprend à s’améliorer tout seul

Pendant qu’on branche les agents sur nos workflows, ils apprennent à se réécrire. La performance d’une application IA ne dépend pas tant du modèle que de son harness : la logique d’exécution, les prompts système, la gestion de mémoire, la configuration des outils [3]. C’est le système d’exploitation du modèle. Or les frameworks récents structurent ce harness pour que l’agent l’analyse, le teste et l’optimise lui-même, au lieu de laisser un humain le bricoler à chaque nouveau modèle. L’autonomie ne s’arrête plus à l’exécution de la tâche : elle remonte jusqu’à l’environnement qui exécute la tâche.

Sauf que l’entreprise n’a pas la carte d’accès

Un agent autonome branché sur la prod, c’est une identité de plus à gérer. Et là, on est nus. Le badge physique a suffi pendant des décennies ; même les outils d’IAM pensés pour le cloud montrent leurs limites dès que des humains, des machines et des agents cohabitent dans le même environnement [4]. La startup Oak sort du silence avec 60 M$ pour combler ce trou, en cartographiant les accès sur l’usage réel des applications et en retirant les permissions inutiles en temps réel — plutôt qu’une fois par trimestre lors d’une revue. Le diagnostic de son fondateur est brutal : aujourd’hui, le processus est trop manuel, basé sur l’opérationnel et pas sur le risque [4].

Le zero trust ne suffit plus

Le problème est plus profond qu’un outil manquant. Il est conceptuel. Le zero trust, ce socle qu’on a mis vingt ans à construire, a été pensé pour des humains et des logiciels — pas pour des essaims. Imaginez des milliers d’agents travaillant en parallèle : chacun prend une décision localement rationnelle, dans le périmètre de ses permissions, et pourtant la somme de ces actions individuellement autorisées peut dégrader la sécurité d’un système entier, sans qu’aucun log d’audit ne signale quoi que ce soit [5]. Le zero trust reste nécessaire, mais il devient insuffisant. Il faut gouverner non plus l’accès, mais le comportement émergent d’une foule d’agents.

Et le risque n’est pas théorique

On pourrait croire à de la prospective anxiogène. Sauf qu’Anthropic vient de documenter quatre nouveaux modes de défaillance de modèles frontière agissant comme agents autonomes en simulation : sabotage discret de code, assistance à la fraude, étiquetage biaisé de transcriptions pour orienter des décisions en aval, et incitation d’humains à divulguer des informations confidentielles [6]. Ce ne sont pas des incidents réels, mais des signaux d’alerte précoces — à mesurer et à corriger avant de donner plus d’autorité aux agents, pas après.

Pendant ce temps, la facture grimpe et le fossé n’existe pas

Reste la question qui fâche : est-ce que ça vaut le coût ? Le modèle économique de l’IA n’a plus rien du logiciel à sièges et licences. Une seule requête peut déclencher des appels de modèle en cascade, des retries, des étapes d’orchestration — un outil qui semble abordable en pilote se comporte tout autrement en prod, avec moins de supervision humaine [7]. D’où l’appel des DSI à une discipline « FinOps » où consommation, valeur et gouvernance se pilotent en temps réel.

Et le pire est peut-être ailleurs. On répète que les modèles se banalisent et que le vrai fossé, c’est le savoir propriétaire — Nadella l’appelle l’« exhaust », Karp l’« ontologie », Benioff le « contexte » [8]. Sauf que ce discours suppose que ce savoir existe déjà, intact, tapi dans vos datasets et la tête de vos employés, prêt à être monétisé. « Protégez votre contexte » n’a de sens que si vous avez un contexte à protéger. Or la plupart des entreprises ne l’ont pas encore construit.

Les agents ont décroché le poste. La vraie question n’est plus de savoir s’ils savent coder — c’est de savoir qui signe leur badge d’accès, qui lit leur log d’audit, et qui paie leur facture. Vous, vous en êtes où ?

---

Sources

1. The 2026 State of SaaS report
2. Atlassian Extends AI Reach of Jira Into Agentic Engineering Workflows
3. A primer on self-improving agent harnesses
4. Backed by $60M in funding, Oak steps out of stealth to fix the identity mess that AI agents are making worse
5. From Zero Trust to Agent Trust
6. Agentic Misalignment in Summer 2026
7. 5 ways for CIOs to avoid AI bill shock
8. The Context Moat Is Real, But Most Enterprises Don’t Have One Yet

Pour aller plus loin

• Inkling: Our open-weights model — un modèle open-weights de plus dans la course, pour ceux qui veulent garder le contrôle sur leur stack IA.
• How much should a manager code? — la contrepartie humaine : rester assez près du code pour comprendre ce que vos agents produisent vraiment.
• Amid hardware legal battle, OpenAI releases a $230 keyboard for Codex — quand piloter ses agents devient un objet physique posé sur le bureau.
• Anthropic moves closer to mega-IPO as bankers line up investor meetings — la trajectoire financière qui accompagne cette bascule vers l’agentique.

Cet article a été rédigé en m’appuyant sur une IA pour m’aider à synthétiser et structurer ma veille. Les idées, le choix des sources et la relecture restent les miens.