Veille 2026 sur les agents IA, sans bruit inutile.

Le risque n’est plus abstrait : les manquements relèvent du plafond le plus élevé, soit 15 M€ ou 3 % du chiffre d’affaires mondial. Pour un produit qui expose un assistant ou génère du contenu, la mise en conformité relève désormais du périmètre de livraison, pas d’une phase ultérieure.

Ce report offre du temps de préparation, pas une dispense. Les entreprises qui documentent dès maintenant leurs jeux de données, leurs journaux et leur supervision humaine aborderont l’échéance comme une formalité. Les autres redécouvriront le sujet à six mois de la date.

La distinction reste nette : MCP relie un agent à ses outils et à ses données, A2A permet à deux agents indépendants de se déléguer du travail. Les deux standards sous une même gouvernance neutre réduit le risque d’enfermement pour ceux qui construisent aujourd’hui.

Une adoption aussi rapide par des acteurs concurrents indique que la question n’est plus « quel protocole choisir » mais « comment structurer nos agents pour parler ces protocoles ». C’est un choix d’architecture, pas un pari technologique.

Deux points comptent pour un déploiement en entreprise : la donnée ne quitte pas le périmètre, et chaque réponse arrive avec ses sources et leur date. C’est ce qui rend une réponse d’agent auditable plutôt que simplement plausible.

Un agent spécialisé est plus facile à tester, à limiter et à auditer qu’un agent qui sait tout faire à moitié. La difficulté se déplace vers l’orchestration : qui décide, qui valide, et que se passe-t-il quand un agent échoue au milieu d’une chaîne.

Le changement de cadre est le vrai sujet : on ne teste plus une sortie de texte, on teste une action exécutée sur un système réel. Les garde-fous, la journalisation et la validation humaine sur les actions sensibles deviennent des exigences de conception, pas des options.

Tout contenu qu’un agent lit — page web, document déposé, ticket, e-mail — doit être traité comme une entrée non fiable. C’est exactement la discipline appliquée depuis vingt ans aux entrées utilisateur, transposée à des systèmes qui, eux, peuvent agir.

Chaque identité machine est une surface d’attaque. Avant de multiplier les agents, il faut savoir répondre à trois questions : qui est cet agent, ce qu’il a le droit de faire, et comment on lui retire ce droit en urgence.

Le B2B technologique est le secteur le plus exposé, avec près de 70 % de requêtes informationnelles concernées. Compter uniquement sur le trafic organique dans ce secteur revient à parier sur un canal qui se referme.

Beaucoup de sites ont ajouté ce fichier en pensant préparer l’avenir. Ce n’est pas nuisible, mais ce n’est pas un levier. Les leviers réels restent le contenu utile, une structure technique propre, le maillage interne et des données structurées cohérentes avec la page visible.

Les sources citées ne sont pas forcément les mieux classées. Un contenu bien balisé, avec des affirmations claires et une entité cohérente, peut être repris sans être premier — et un premier mal structuré peut être ignoré.

Instrumenter le coût par tâche dès le premier pilote évite la mauvaise surprise au passage à l’échelle. C’est aussi la seule mesure qui permet d’arbitrer honnêtement entre un modèle plus cher mais plus direct et un modèle bon marché qui tâtonne.

La bonne question n’est pas « quel est le meilleur modèle » mais « quelle tâche mérite quel modèle ». Une architecture qui permet de changer de modèle sans réécrire l’application garde cette liberté ouverte.

Un marché financé aussi vite produit beaucoup d’outils qui ne survivront pas trois ans. Pour une entreprise qui construit, cela plaide pour des protocoles ouverts et des dépendances remplaçables plutôt que pour l’adoption d’une plateforme fermée séduisante.

Un agent qui travaille trente secondes se surveille à l’œil. Un agent qui travaille trois heures a besoin de journaux, de points d’arrêt et d’un moyen de l’interrompre proprement. C’est une exigence d’exploitation, pas de modèle.

Une interface pilotée par une IA reste une interface : elle doit se parcourir au clavier, s’annoncer correctement à un lecteur d’écran et rester lisible. L’accessibilité intégrée dès la conception coûte une fraction de ce que coûte une reprise après audit.

Dans ce secteur, une réponse non traçable n’a aucune valeur, quelle que soit sa qualité apparente. La journalisation, la citation des sources et la validation humaine sur les actions engageantes conditionnent l’adoption réelle.

Commencer par ces flux permet de mesurer un gain réel sans exposer le patient. C’est aussi la meilleure façon de construire la confiance interne avant d’aborder des périmètres sensibles.

Les entreprises qui réussiront ne seront pas celles qui auront déployé le plus d’agents, mais celles qui sauront expliquer ce que fait chaque agent, sur quel périmètre, avec quel contrôle et à quel coût.