Formation agents IA en entreprise

Description

Formation agents IA en entreprise : choisir, cadrer et piloter un premier agent

– Comprendre les agents IA et le marché

• Distinguer assistant conversationnel, automatisation et agent IA, à partir d’exemples concrets.
• Comprendre le fonctionnement d’un agent : un objectif, des consignes, des outils, une mémoire et des actions.
• Découvrir les agents des grands éditeurs : Grok Bot (xAI), Dots (OpenAI), Claude (Anthropic) et Muse (Meta) et Claude DUET.
• Découvrir les agents open source, comme Hermes Agent (Nous Research) ou OpenClaw, que l’entreprise installe sur ses propres serveurs.
• Situer les niveaux d’autonomie, de la simple suggestion à l’action sans validation humaine.
• Identifier les usages réalistes en entreprise, mais aussi les limites : erreurs, dérives et coût d’exécution.

– Choisir un premier cas d’usage

• Recenser les tâches candidates dans son service, notamment les tâches répétitives et bien documentées.
• Évaluer chaque cas selon la valeur, la fréquence, les données concernées et la réversibilité des actions.
• Écarter, pour un premier projet, les cas qui décident sur des personnes ou traitent des données sensibles.
• Atelier : prioriser ses propres cas d’usage, ou ceux du projet Orion, un agent qui trie les demandes clients d’une PME.

– Choisir la plateforme et le fournisseur

• Partir de la plateforme déjà utilisée dans l’entreprise quand elle couvre le besoin.
• Comparer un agent hébergé par l’éditeur et un agent open source installé en interne : maîtrise des données, maintenance et sécurité.
• Interroger le fournisseur sur l’hébergement, la réutilisation des données, les sous-traitants et la réversibilité.
• Vérifier les clauses clés du contrat et de l’accord de sous-traitance prévu à l’article 28 du RGPD.
• Estimer le coût complet : abonnements, consommation, intégration et temps de supervision.

– Cadrer le projet : RGPD, règlement européen sur l’IA et droit du travail

• Identifier les données personnelles traitées par l’agent, sa finalité et sa base légale.
• Appliquer la minimisation, les durées de conservation et l’information des personnes concernées.
• Repérer les cas où une analyse d’impact (AIPD) s’impose et ceux où l’article 22 du RGPD s’applique.
• Situer l’agent dans le règlement (UE) 2024/1689 : pratiques interdites, transparence de l’article 50 et systèmes à haut risque de l’annexe III, reportés au 2 décembre 2027 par le règlement (UE) 2026/1744.
• Informer et consulter le CSE avant l’introduction d’une nouvelle technologie, dans les entreprises d’au moins 50 salariés (article L.2312-8 du Code du travail).
• Intégrer les recommandations de la note de la CNIL et du CIANum sur l’IA agentique, publiée en juillet 2026.

– Sécuriser l’agent et préparer ses consignes

• Connaître les menaces propres aux agents : injection de prompt indirecte, fuite de données, action non voulue et connecteur compromis.
• Appliquer le moindre privilège : compte dédié, périmètre de données limité et lecture seule par défaut.
• Définir les actions soumises à validation humaine, par exemple l’envoi, la publication, l’achat ou la suppression, puis prévoir un arrêt d’urgence.
• Exiger la journalisation et la traçabilité des actions de l’agent.
• Atelier : préparer les consignes de son premier agent, avec son rôle, son objectif, son périmètre, ses interdits et les situations où il doit s’arrêter pour demander une validation.

– Gouverner son agent

• Répartir les rôles entre métier, référent IA, DSI, DPO et RSSI dans une matrice RACI.
• Rédiger la fiche d’identité de l’agent : finalité, périmètre, données, outils, limites et responsable.
• Tenir un registre des agents relié au registre des traitements.
• Prévoir les règles de modification, de mise à jour et de retrait de l’agent.
• Atelier : paramétrer son premier agent sur sa plateforme (consignes, connecteurs en lecture seule, validations humaines, journal des actions), puis le tester sur trois scénarios, dont une tentative d’injection.

– Piloter le premier déploiement

• Organiser un pilote limité : utilisateurs, durée, critères d’entrée et de sortie.
• Suivre les indicateurs : qualité des réponses, taux de reprise par un humain, incidents, temps gagné et coût.
• Préparer les équipes, avec l’information des utilisateurs, la prise en main et le rôle du manager.
• Gérer un incident : détecter, arrêter l’agent, analyser, puis informer.
• Atelier final : bâtir la feuille de route à 90 jours de son premier agent.

Programme mis à jour en octobre 2026. Repères juridiques présentés à titre général, à vérifier selon les textes en vigueur.

Formats : inter, intra et sur-mesure

En inter, la formation réunit des managers, des chefs de projet, des DSI et des référents IA de secteurs variés, en présentiel ou en classe virtuelle. Les participants qui disposent d’un compte sur une plateforme d’agents l’utilisent pendant les ateliers. Les autres suivent la démonstration du formateur, puis complètent leur fiche de paramétrage.

En intra, le CIDFP construit les ateliers à partir de vos cas d’usage et de votre environnement. Le sur-mesure adapte la journée à votre organisation, par exemple pour une DSI qui prépare plusieurs agents.

Quel que soit le format, indiquez-nous à l’inscription la plateforme que vous utilisez déjà : Grok Bot, Dots, Claude, Copilot ou un agent open source. Le formateur centre alors les exemples et les ateliers sur vos propres agents.

Pour aller plus loin

Pour écrire les règles d’usage de l’IA à l’échelle de l’organisation, la formation politique d’usage et gouvernance de l’IA propose deux jours de travail sur la charte et le circuit de validation. La formation risques IA aide, quant à elle, à cartographier l’ensemble des risques liés à l’IA. Notre guide choisir son IA en fonction de ses besoins compare également les principaux outils du marché.

Passez à l’action

Vous préparez un premier agent IA dans votre service ? Consultez notre catalogue sur la page nos formations, puis découvrez notre organisme sur la page à propos. Notre équipe vous répond via la page contact afin d’organiser une session inter, intra ou sur-mesure.

Formations liées à découvrir : Claude Cowork, Microsoft Copilot et IA et RGPD. Voir également comment choisir une IA ou IA responsable en entreprise.

Vous cherchez un format plus long et plus pratique ? Le CIDFP propose aussi la formation créer un agent IA (2 jours) : vous y construisez en atelier vos assistants pour les mails, les devis, les documents, l’agenda et l’accueil téléphonique.