Quelles tâches un agent IA peut-il prendre en charge dans une boîte de réception ?
L’agent accède à la messagerie par l’interface de programmation (API) de l’éditeur, c’est-à-dire le point d’accès qu’un logiciel met à la disposition d’autres programmes : Microsoft Graph pour Outlook et Microsoft 365, l’API Gmail pour Google Workspace, les suites bureautiques en ligne des deux éditeurs. À la réception de chaque courriel, il mène généralement quatre opérations définies avec vous :
- Il identifie le motif du message, qu’il s’agisse d’une demande de devis, d’une réclamation, d’une pièce transmise ou d’une question relative à une facture, puis l’étiquette ou le range dans le dossier approprié.
- Il relève les informations utiles, telles que le nom de l’entreprise, le numéro de dossier, la date souhaitée ou le montant, puis les reporte dans votre logiciel de gestion de la relation client (CRM) ou votre logiciel métier.
- Il rédige un brouillon de réponse à partir de vos modèles et des informations disponibles dans vos logiciels, puis le dépose dans le fil de discussion, où il attend d’être relu.
- Il met de côté les messages qu’il ne sait pas traiter, comme un message ambigu, un client mécontent ou un sujet sensible, et prévient la personne concernée.
Les décisions qui engagent votre entreprise, comme l’octroi d’une remise, la confirmation d’une garantie ou la réponse à un litige, demeurent en dehors de son périmètre et sont transmises à la personne qui en a la charge.
Quels droits d’accès accorder à l’agent ?
Chez Microsoft, la création d’un brouillon requiert l’autorisation Mail.ReadWrite, qui ne comprend pas le droit d’envoyer ; ce dernier relève d’une autorisation distincte, Mail.Send. Un agent qui ne détient que la première peut donc préparer des réponses sans pouvoir les expédier, ce que garantit Microsoft lui-même, et non une simple consigne.
Un programme qui fonctionne en permanence, sans qu’aucun salarié soit connecté, reçoit par défaut ces autorisations sur toutes les boîtes de l’entreprise. Exchange Online, le service de messagerie de Microsoft 365, permet toutefois de les restreindre à certaines boîtes, par exemple l’adresse de contact ou celle du service client, grâce au contrôle d’accès des applications fondé sur les rôles, qui assigne à chaque programme un périmètre précis. Exigez cette restriction.
Pourquoi préférer un brouillon à un envoi automatique ?
Un modèle de langage, le programme d’IA qui rédige les textes, peut rédiger une réponse plausible et pourtant erronée, en mentionnant un délai qui n’existe pas, en interprétant mal une condition ou en adoptant un ton inadapté à l’égard d’un client déjà mécontent. Envoyée sans relecture, elle engage pourtant votre entreprise.
Les messageries exposent en outre à un risque particulier, puisqu’un courriel reçu peut contenir des instructions destinées à détourner l’agent, ce que l’OWASP, fondation de référence en sécurité des applications, désigne sous le nom d’injection de prompt indirecte (le prompt étant la consigne donnée au modèle). L’OWASP estime qu’il n’existe pas de méthode connue pour s’en prémunir entièrement ; elle recommande de limiter les droits au strict nécessaire et de soumettre les opérations sensibles à une validation humaine. Un agent privé du droit d’envoi en limite les conséquences.
Les cas où un envoi automatique peut se justifier
Un accusé de réception neutre, tel que « Nous avons bien reçu votre message ; une personne de notre équipe vous répondra », peut être envoyé automatiquement, car il ne comporte aucune information interprétée. Pour toute réponse portant sur le fond, la relecture du brouillon demeure la règle prudente.
Faut-il indiquer que l’IA a contribué à la réponse ?
Le règlement européen sur l’intelligence artificielle, le règlement (UE) 2024/1689 dit « AI Act », impose à son article 50 des obligations de transparence applicables depuis le 2 août 2026. Le règlement (UE) 2026/1744, qui l’a modifié en juillet 2026, n’a pas changé les paragraphes qui intéressent un agent de messagerie :
- Le paragraphe 1 exige qu’un système d’IA destiné à interagir directement avec des personnes soit conçu de telle sorte qu’elles sachent s’adresser à une IA, sauf lorsque cela est évident pour une personne raisonnablement informée.
- Le paragraphe 4 impose de signaler un texte généré par l’IA et publié dans le but d’informer le public sur des questions d’intérêt public, sauf s’il a fait l’objet d’une relecture humaine sous la responsabilité éditoriale d’une personne.
- Le paragraphe 5 précise que l’information est délivrée de manière claire et reconnaissable, au plus tard lors de la première interaction.
Un courriel préparé par l’agent, puis relu et envoyé par un membre de votre équipe, n’entre dans aucun de ces cas : le destinataire échange avec votre collaborateur, non avec le système, et une correspondance commerciale n’est pas un texte publié pour informer le public. Un assistant qui répond seul à vos clients doit en revanche s’identifier comme une IA dès le premier échange.
En quoi Copilot, Gemini et un agent conçu sur mesure diffèrent-ils ?
Selon la page d’aide de Microsoft, Copilot dans Outlook rédige, à partir d’une consigne, un brouillon dont l’utilisateur règle la longueur et le ton, puis qu’il modifie avant de l’envoyer lui-même ; il fonctionne avec les comptes professionnels ou scolaires et avec les comptes Microsoft en outlook.com, hotmail.com ou live.com. Google présente pour sa part, avec Gemini dans Gmail, le résumé des fils de discussion, une aide à la rédaction et des réponses suggérées. Le tableau suivant compare ces assistants à un agent conçu pour votre entreprise :
Deux approches complémentaires| Critère | Assistant intégré (Copilot, Gemini) | Agent conçu sur mesure |
|---|
| Déclenchement | À la demande de l’utilisateur, message par message | À la réception de chaque courriel, sans intervention |
|---|
| Règles appliquées | Celles de la consigne saisie | Les vôtres, écrites une fois pour toutes : motifs, modèles, cas à écarter |
|---|
| Accès aux logiciels métier | Limité à l’environnement de l’éditeur : fichiers, agenda, messagerie | Étendu à votre CRM, à votre logiciel de gestion ou à vos tableurs |
|---|
Pour rédiger plus vite des réponses ponctuelles, l’assistant de votre messagerie suffit souvent. Un agent conçu sur mesure se justifie lorsque le même type de demande revient chaque jour et que la réponse dépend d’informations conservées dans vos logiciels.
Quelles précautions prendre à l’égard des données personnelles ?
Confier la lecture de vos courriels à un agent suppose de prendre plusieurs précautions :
- Dès lors que les courriels contiennent des données personnelles, le prestataire qui construit et exploite l’agent agit en qualité de sous-traitant, c’est-à-dire qu’il traite ces données pour votre compte : il doit signer, avant tout accès, un contrat conforme à l’article 28 du règlement général sur la protection des données (RGPD).
- L’éditeur du modèle d’IA intervient comme sous-traitant ultérieur, ce qui suppose votre autorisation écrite ; il convient de connaître le lieu de traitement et de vérifier que le contrat lui interdit d’utiliser vos messages pour entraîner, c’est-à-dire perfectionner, ses modèles.
- Les messages contenant des données de santé relèvent d’un cadre spécifique et font l’objet d’une étude séparée.
Quelle offre Nodva propose-t-elle ?
Des réponses préparées par l’agent et envoyées par votre équipe
Nous construisons des agents qui classent les courriels entrants, en extraient les informations utiles, les reportent dans vos logiciels et préparent des brouillons que votre équipe relit avant de les envoyer. Cette prestation relève de notre ligne « Automatisation avec agent IA », à partir de 3 000 €, prix public net de TVA. Par défaut, tout envoi destiné à l’extérieur est soumis à la validation de vos équipes ; un envoi automatique n’est mis en place qu’avec leur accord écrit. Si l’assistant déjà intégré à votre messagerie répond à votre besoin, le diagnostic gratuit de 30 minutes permettra de l’établir.