Agent, agentique, autonomie : ce que ces trois mots recouvrent exactement

Depuis deux ans, trois mots se sont installés dans les notes de cadrage sans y apporter la même chose : agent, agentique, autonomie. Ils désignent souvent le même produit selon l'interlocuteur, un assistant conversationnel pour l'un, un système capable d'agir seul pour l'autre. Cet écart de compréhension a des conséquences très concrètes, puisqu'il commande le niveau de contrôle exigé, le budget de supervision et l'attribution de la responsabilité en cas d'erreur.

Le flou n'est pas seulement commercial. Il est aussi conceptuel, parce que la notion d'agent est ancienne en informatique et en économie, et qu'elle a été rechargée récemment d'un sens nouveau sans que l'ancien disparaisse. Résultat, un même terme couvre aujourd'hui des dispositifs qui vont du script planifié au système capable d'enchaîner des actions non prévues dans un environnement ouvert.

Cet article propose des définitions nettes, distingue chaque notion de sa voisine immédiate et donne les critères qui font basculer un dispositif d'une catégorie à l'autre. Il examine ensuite ce que le vocabulaire dissimule : la question de la révocabilité, celle de la traçabilité, et celle de l'imputation des décisions prises sans intervention humaine.

Agent : un mot ancien, un usage rechargé

En informatique, un agent désigne depuis longtemps une entité logicielle qui perçoit un environnement, dispose d'un objectif et choisit ses actions en fonction de ce qu'elle perçoit. Trois éléments sont donc constitutifs : une perception, un but, une latitude de choix. Retirez la latitude de choix et vous obtenez un automate, qui exécute une séquence fixée à l'avance. Retirez le but et vous obtenez un capteur, qui observe sans agir.

Cette définition classique explique pourquoi tant de dispositifs présentés comme des agents n'en sont pas. Un enchaînement de règles conditionnelles, aussi long soit il, reste un automate : le concepteur a prévu tous les chemins. Un assistant qui répond à des questions sans agir sur quoi que ce soit reste une interface. La frontière ne tient ni à la sophistication du modèle, ni à la qualité de la conversation, mais à l'existence d'un espace de décision non entièrement spécifié.

La distinction avec l'automatisation classique se joue donc sur la spécification. En automatisation, la valeur vient de la reproductibilité : le même déclencheur produit toujours la même sortie, et cette prévisibilité est le produit vendu. Chez un agent, la même situation peut produire des chemins différents, ce qui est un avantage sur les tâches ouvertes et un inconvénient majeur sur les tâches réglementées.

Agentique : ce que le suffixe ajoute, et ce qu'il n'ajoute pas

Le qualificatif agentique décrit l'ajout d'une boucle d'action sur l'environnement à un système qui, jusque là, produisait seulement du texte. Concrètement, le système appelle des outils, lit des résultats, ajuste sa suite d'actions et recommence jusqu'à un critère d'arrêt. Ce qui change n'est pas la nature du modèle sous jacent, c'est le fait qu'il dispose désormais d'effecteurs et d'une mémoire de son propre parcours.

Ce point est décisif pour l'analyse de risque. Un système génératif se trompe et produit un texte faux, dont un relecteur peut constater l'erreur avant tout effet. Un système agentique se trompe et produit une action, qui a déjà modifié un état lorsque l'erreur est constatée. Le passage du génératif à l'agentique ne dégrade pas la qualité du raisonnement, il supprime le délai entre l'erreur et sa conséquence.

Deux notions voisines méritent d'être écartées. L'orchestration désigne la coordination de plusieurs composants selon un plan défini par un humain : elle est agentique seulement si le plan lui-même est choisi par le système. Le multi agent désigne la coopération de plusieurs agents, ce qui multiplie les effets décrits ci dessus sans changer la définition. La question à poser reste identique : qui a choisi la prochaine action.

L'autonomie est un degré, pas un état

L'autonomie n'est ni présente ni absente, elle se situe sur une échelle. Quatre paliers suffisent à cadrer la plupart des dispositifs, et les nommer évite les débats sans fin sur le caractère autonome ou non d'un produit. Le palier détermine le régime de supervision, la nature des journaux à conserver et le niveau hiérarchique auquel la décision de déploiement se prend.

Le passage d'un palier au suivant ne relève pas d'un progrès technique mais d'une décision d'organisation. Le même système peut fonctionner au palier deux sur un périmètre sensible et au palier trois sur un périmètre banal. Confondre le palier avec une caractéristique du produit conduit à traiter comme figée une variable qui, en réalité, se règle.

L'autonomie se distingue enfin de l'indépendance. Un système autonome agit sans sollicitation, mais il reste dépendant de son but, de ses données et de ses droits d'accès, tous fixés par l'organisation. La perte de contrôle ne vient jamais de l'autonomie déclarée, elle vient d'un périmètre de droits plus large que le périmètre de supervision.

Les critères de bascule : à partir de quand un dispositif devient agentique

Trois questions tranchent, et elles se posent dans l'ordre. Première question : le système modifie t il un état extérieur à lui, fichier, message, commande, enregistrement en base. Si la réponse est non, il n'y a pas d'agent, quelle que soit la qualité de la conversation. Deuxième question : la suite d'actions est elle intégralement énumérée par le concepteur. Si oui, il s'agit d'une automatisation, même complexe.

Troisième question : le système choisit il son critère d'arrêt. C'est le seuil le plus discriminant et le plus souvent ignoré. Un dispositif qui s'arrête quand une condition externe est remplie reste sous contrôle de conception. Un dispositif qui juge lui-même que le but est atteint a franchi la ligne, car il évalue son propre travail. Cette autoévaluation est le point où la supervision humaine devient indispensable plutôt que souhaitable.

Ces critères de bascule ont un intérêt pratique immédiat : ils permettent de qualifier une offre sans dépendre du vocabulaire de sa présentation commerciale. Une grille de trois questions, posée à un fournisseur, situe un produit plus sûrement qu'une documentation entière. C'est le type de qualification que Le Fil de la Veille rapporte régulièrement dans les retours d'expérience des directions techniques, et que l'Observatoire de l'Intelligence Économique documente en observant les dispositifs déployés.

Ce que le vocabulaire dissimule : révocabilité, traçabilité, imputation

Le débat sur les mots masque trois questions plus lourdes. La révocabilité d'abord : une action engagée peut elle être annulée, et dans quel délai. Un envoi de message n'est pas révocable, une écriture en base l'est parfois, une commande passée engage juridiquement. Le niveau d'autonomie acceptable est directement fonction de la réversibilité des actions autorisées, et non de la confiance placée dans le système.

La traçabilité ensuite : conserve t on la suite des perceptions, des décisions et des actions, de façon lisible par un tiers plusieurs mois après. Un système agentique sans journal exploitable rend toute analyse d'incident impossible, ce qui déplace la charge de la preuve sur l'organisation. L'imputation enfin : en cas d'erreur, la responsabilité remonte à la personne qui a défini le but et accordé les droits, jamais au dispositif.

Pour une cellule de veille, ces trois questions structurent le suivi du sujet mieux que les annonces produit. Elles permettent de distinguer une évolution significative, l'élargissement des droits d'un système déployé, d'une nouveauté de présentation. NewsCore (www.newscore.fr) couvre en continu des millions de sources techniques, réglementaires et sectorielles, trie les signaux par intelligence artificielle et fait remonter en temps réel les évolutions qui déplacent réellement le curseur d'autonomie.

La question utile n'est pas de savoir si un système est autonome, mais de savoir ce qu'il peut engager sans retour en arrière possible, et qui répond de cet engagement.

Questions fréquentes

Quelle est la différence entre un agent et une automatisation ?

L'automatisation exécute une séquence intégralement prévue par son concepteur : la même entrée produit toujours la même sortie, et cette prévisibilité constitue sa valeur. Un agent dispose d'un but et choisit ses actions, ce qui autorise des chemins non anticipés. La différence ne tient donc pas à la complexité du dispositif mais à la part de la décision qui reste non spécifiée à l'avance.

Un assistant conversationnel est il un agent ?

Pas tant qu'il se contente de produire du texte en réponse à une sollicitation. Il le devient dès qu'il appelle des outils, lit leurs résultats et enchaîne des actions modifiant un état extérieur. Le critère est l'existence d'effecteurs et d'une boucle, pas la qualité du dialogue ni la taille du modèle employé.

Comment mesurer le niveau d'autonomie d'un système déployé ?

En le situant sur les quatre paliers, assistance, exécution sous validation, exécution sous contrôle, initiative, puis en vérifiant que le palier déclaré correspond aux droits réellement accordés. L'écart entre les deux est la mesure de risque la plus utile : un système présenté comme assistant mais doté de droits d'écriture opère de fait à un palier supérieur, et doit être supervisé en conséquence.

Quels indicateurs suivre pour surveiller ce sujet en veille ?

Trois familles suffisent. Les évolutions de périmètre de droits accordés aux systèmes déployés, qui sont la vraie variable de risque. Les incidents documentés et leurs analyses post mortem, plus instructifs que les annonces. Les évolutions réglementaires portant sur la supervision, la journalisation et l'imputation des décisions automatisées. Le reste relève du suivi de marché, utile mais moins urgent.