Agents IA pour PME : votre première semaine, jour par jour

Choisissez une seule tâche à faible risque

Bon départ : trier et étiqueter les courriels, résumer une réunion, compiler le rapport de la semaine en lecture seule, ou préparer un brouillon de FAQ. Évitez pour l’instant tout ce qui paie, supprime des données, change des accès ou décide seul du sort d’une personne (crédit, embauche, refus de service).

Livrable du jour : une phrase écrite (« Cette semaine, l’agent prépare X; une personne envoie/approuve. »).

Cartographiez les données et les accès

Listez ce que l’agent doit lire (boîte partagée, dossier OneDrive, grille de prix) et ce qu’il ne doit jamais toucher (paie, dossiers RH, secrets bancaires). Notez s’il y a des renseignements personnels (noms, courriels, historique d’achats) : cela déclenche la Loi 25.

Livrable du jour : un tableau « besoin / pas besoin » d’une demi-page.

Choisissez l’outil et la résidence des données

Préférez un outil d’entreprise branché sur votre Microsoft 365 (ou équivalent), pas un compte personnel gratuit. Vérifiez où les données sont hébergées, si elles servent à entraîner les modèles du fournisseur, et s’il existe une option au Canada ou au Québec. Le Centre canadien pour la cybersécurité publie des repères sur l’IA générative pour les organisations.

Livrable du jour : fournisseur retenu + notes sur l’hébergement et l’entraînement des modèles.

Moindre privilège + approbation humaine

Donnez à l’agent uniquement les dossiers et boîtes listés au jour 2. Lecture seule par défaut. Tout message sortant, soumission ou modification de fiche client exige une validation humaine. L’OWASP classe l’« agentivité excessive » (trop de fonctions, de permissions ou d’autonomie) parmi les 10 risques majeurs des applications d’IA.

Livrable du jour : compte de service dédié, permissions documentées, règle « l’agent prépare, une personne approuve ».

Pilotez avec une seule personne

Une journée ou deux sur de vrais courriels ou dossiers, avec une personne qui relit tout. Notez le temps gagné (même approximatif), les erreurs, les cas que l’agent rate. Ne branchez pas encore toute l’équipe.

Livrable du jour : 5 à 10 exemples annotés (réussi / à corriger / hors portée).

Revoyez les journaux et les points Loi 25

Activez ou exportez les journaux : ce que l’agent a lu, préparé, tenté d’envoyer. Selon la Commission d’accès à l’information : une EFVP est requise pour un projet d’acquisition ou de développement de système impliquant des renseignements personnels; une EFVP et une entente écrite sont aussi requises avant de communiquer des données hors Québec; une décision prise exclusivement de façon automatisée doit pouvoir être revue par un humain. Mettez à jour votre politique de confidentialité si besoin.

Livrable du jour : notes EFVP proportionnées + capture d’écran des journaux. Ceci n’est pas un avis juridique.

Décidez : garder, élargir ou arrêter

Garder si le pilote a réduit le travail répétitif sans incident. Élargir seulement une tâche à la fois, avec les mêmes garde-fous. Arrêter ou pauser si les erreurs sont fréquentes, si l’outil envoie des données où vous ne voulez pas, ou si personne n’a le temps de relire. Un arrêt propre vaut mieux qu’un agent trop libre.

Livrable du jour : décision écrite d’une phrase + prochaine étape datée.