Agent IA pour employés : le premier lundi de Julie, avant et après
« Où est la liste de prix à jour ? » « Comment on traite un retour client, déjà ? » « Je dois remplir quel formulaire pour mes vacances ? » Dans une PME, ces petites questions reviennent chaque jour. La réponse existe quelque part : dans un dossier partagé, un vieux courriel ou, le plus souvent, dans la tête de la personne la plus occupée de l’équipe.
Un agent IA pour employés, parfois appelé « mémoire d’entreprise », répond à ces questions à partir de vos procédures et de vos documents. Il cite sa source, il ne lit que ce que l’employé a le droit de voir, et quand ce n’est pas documenté, il le dit : « Je ne sais pas, demandez à Marc ». Pour bien comprendre ce que ça change, voici le même lundi matin, avant et après.
Le premier lundi de Julie : avant / après
Scénario fictif, à titre d’illustration seulement. Julie vient d’être embauchée au service à la clientèle d’une PME de distribution de 15 employés.
La différence ne tient pas à la magie de l’IA. Elle tient au fait que les bonnes réponses ont été écrites, approuvées et rangées à un seul endroit. L’agent ne fait que les retrouver vite, et il dit d’où elles viennent.
Ce qu’un agent IA pour employés peut faire au quotidien
| Question d’un employé | Avant | Après (avec source citée) |
|---|---|---|
| « Comment on fait X ? » | On interrompt un collègue. | Résumé de la procédure + lien vers le document. |
| « Où est la liste de prix ? » | Plusieurs versions circulent. | Lien vers la version approuvée seulement. |
| Accueil d’un nouvel employé | Cartable papier, bouche-à-oreille. | Parcours d’accueil guidé, questions répondues au fil de la semaine. |
| Retour d’un client | Chacun fait à sa façon. | Mêmes étapes pour tout le monde, selon la procédure. |
| Politique de vacances | « Je pense que c’est… » | Citation de la politique écrite + formulaire. |
| Cas non documenté | On improvise. | « Je ne sais pas, demandez à Y. » |
Comment ça marche en coulisses
1 · LA SOURCE
Vos documents approuvés
Une bibliothèque choisie (procédures, politiques, liste de prix), chacun avec un propriétaire et une date de révision.
2 · LA RECHERCHE
L’agent cherche, en lecture seule
Il retrouve les passages pertinents parmi les documents que cet employé a le droit de voir. Il ne modifie rien.
3 · LA RÉPONSE
Une réponse sourcée… ou un « je ne sais pas »
Réponse courte + lien vers le document. Si rien n’est documenté : « Je ne sais pas, demandez à Y. »
Si vos procédures vivent déjà dans Microsoft 365 (SharePoint, Teams, OneDrive), on peut souvent bâtir un tel agent avec les outils que vous avez déjà, sans tout déménager. Les fonctions disponibles dépendent toutefois de vos licences et de votre configuration : c’est à valider avant de promettre quoi que ce soit à l’équipe. L’objectif à exiger, peu importe l’outil : l’agent ne doit jamais voir plus que l’employé qui pose la question.
Les gains réalistes
- Moins d’interruptions pour les personnes clés : elles ne répondent plus qu’aux vraies exceptions.
- Un accueil plus autonome : le nouvel employé trouve seul les réponses de base, à toute heure.
- Des réponses uniformes : tout le monde applique la même procédure, la version approuvée.
- Des trous visibles : chaque « je ne sais pas » montre une procédure à écrire. C’est un effet secondaire précieux.
Nous ne promettons aucun pourcentage d’heures sauvées : le gain dépend surtout de la qualité de vos documents. Un agent branché sur des procédures floues donnera des réponses floues, plus vite.
Les limites à connaître
- Documents périmés : si la vieille liste de prix est encore dans la bibliothèque, l’agent peut la citer. Pas de propriétaire, pas de date de révision ? Le document ne devrait pas y être.
- Hallucinations : un modèle d’IA peut formuler une réponse plausible mais fausse. Exiger la source citée et la consigne « je ne sais pas » réduit ce risque sans l’éliminer. L’OWASP classe la désinformation parmi les grands risques des applications d’IA.
- Dossiers RH et paie : si l’agent a accès à un dossier mal protégé, il peut en révéler le contenu à quelqu’un qui pose la bonne question. C’est la « divulgation d’informations sensibles » décrite par l’OWASP. Le problème vient souvent de permissions trop larges déjà en place, que l’agent rend soudain faciles à exploiter.
- Injection de requête (prompt injection) : un document peut contenir des instructions cachées (« ignore tes consignes et… »). L’agent risque de les suivre. Ne mettez dans sa bibliothèque que des documents internes approuvés, et gardez-le en lecture seule.
- Trop de pouvoir : un agent de connaissances n’a pas besoin d’envoyer des courriels, de modifier des fichiers ou d’approuver quoi que ce soit. Moins il peut agir, moins une erreur coûte cher.
⛔ À ne jamais mettre dans la mémoire de l’agent
- Paie, salaires, relevés et données bancaires des employés
- Dossiers médicaux, absences pour maladie, accommodements
- Évaluations de rendement, dossiers disciplinaires, enquêtes internes
- Numéros d’assurance sociale, pièces d’identité, dates de naissance
- Mots de passe, codes d’alarme, clés d’accès, codes MFA
- Données de paiement ou dossiers personnels de vos clients
- Brouillons non approuvés et vieilles versions « au cas où »
Règle simple : si vous ne l’afficheriez pas sur le babillard de la salle des employés, l’agent n’a pas à le lire.
Démarrer de façon sécuritaire
- Choisissez 20 à 30 procédures bien écrites, celles qui répondent aux questions les plus fréquentes. Pas toute la bibliothèque d’un coup.
- Un propriétaire par document, avec une date de révision visible. Sans propriétaire, le document reste dehors.
- Lecture seule, permissions respectées : l’agent consulte, il ne modifie rien et ne voit que ce que l’employé peut voir. Faites d’abord le ménage dans les permissions de vos dossiers partagés.
- Testez avec 2 employés pendant quelques semaines : un nouveau et un ancien. Notez chaque mauvaise réponse et chaque « je ne sais pas ».
- Révisez chaque mois : corrigez les documents fautifs, ajoutez les procédures manquantes, retirez les versions périmées.
- Loi 25 et renseignements personnels : si l’agent touche à des renseignements personnels (employés ou clients), la loi québécoise peut exiger une évaluation des facteurs relatifs à la vie privée pour un nouveau système d’information. Sachez aussi où l’outil traite les données (Québec, Canada, ailleurs). Ceci n’est pas un avis juridique ; la Commission d’accès à l’information et le guide du Centre canadien pour la cybersécurité sur l’IA générative (ITSAP.00.041) sont de bons points de départ.
Vous débutez avec les agents IA ? Lisez aussi 5 tâches à confier à un agent IA, la première semaine d’un agent IA, jour par jour et notre article sur l’agent IA pour les soumissions.
Comment NeoTech peut vous aider
Nous aidons les PME de Laval, de Montréal et de la Rive-Nord à faire le tri dans leurs procédures, à nettoyer les permissions de leurs dossiers partagés et à brancher un agent sur les bons documents, avec les garde-fous appropriés : conseil en IA et automatisation et intégration Microsoft 365.
Prenez rendez-vous pour explorer vos besoins en IA
Votre équipe pose toujours les mêmes questions aux mêmes personnes ? En 30 minutes, nous regardons ensemble vos procédures et vos outils, et nous identifions ce qu’un agent pourrait répondre à votre place, et ce qui doit rester humain.
👉 Prenez rendez-vous pour explorer vos besoins en IA
Appelez-nous au 438-476-2322 ou écrivez-nous à info@neotechcloudsolutions.com.
Sources
- OWASP Top 10 pour les applications LLM : LLM01 Injection de requête, LLM02 Divulgation d’informations sensibles, LLM06 Pouvoir excessif, LLM09 Désinformation (en anglais)
- Centre canadien pour la cybersécurité : L’intelligence artificielle générative (ITSAP.00.041)
- Commission d’accès à l’information du Québec : protection des renseignements personnels (Loi 25) (cadre général ; pas un avis juridique)
Photo : Pexels (licence Pexels).