Agents IA en 2026 : ce qu'ils savent vraiment faire au travail

Ce décryptage, publié en septembre 2026, a été mis à jour le 20 octobre 2026 : nouveautés de Claude, disponibilité en Europe, état des agents de Microsoft et d'OpenAI.

Cet article repose sur les pages officielles des éditeurs et des organismes cités (OpenAI, Anthropic, Microsoft, Google, CERT-FR, Gartner, OWASP, Linux Foundation), consultées le 20 octobre 2026. MindAtlas n'a pas réalisé d'essai pratique : les points non confirmés sont signalés.

Un chatbot répond. Un agent agit. Vous lui confiez un objectif (« prépare un comparatif de nos trois fournisseurs et envoie-le à l'équipe achats »), il découpe le travail en étapes, utilise des outils (navigateur, messagerie, tableur, logiciels métier), vérifie son résultat et vous rend un livrable.

C'est un changement de nature : l'IA ne se contente plus de produire du texte, elle manipule vos données et vos applications. D'où un potentiel de gain de temps, mais aussi des risques nouveaux. Certains agents vont jusqu'à piloter l'ordinateur lui-même : ils voient l'écran, cliquent et tapent comme un humain.

ChatGPT Work (OpenAI) : lancé le 9 juillet 2026 selon la presse (Bloomberg), c'est un agent qui mène des tâches en plusieurs étapes à partir de vos fichiers et de vos outils connectés (Slack, Google Drive, SharePoint, messagerie, agenda, CRM), avec des tâches programmées. Dans l'application de bureau, il peut aussi utiliser vos fichiers locaux, vos applications et le navigateur. Selon les mêmes sources, le déploiement a commencé par les offres payantes (Pro, Enterprise et Edu, puis Plus et Business).

Codex (OpenAI) : l'agent de développement d'OpenAI, intégré à l'application de bureau ChatGPT depuis le 9 juillet 2026. Il peut piloter un Mac ou un PC à distance depuis un téléphone : voir notre décryptage Codex Computer Use.

Claude et Cowork (Anthropic) : Cowork exécute des tâches en plusieurs étapes et peut continuer après la fermeture de votre ordinateur. Depuis le 16 septembre 2026, Cowork et la conversation sont réunis dans un seul Claude, d'abord sur les offres Pro et Max, puis Team et Free. Claude peut programmer des tâches récurrentes, et produire des documents et des présentations exportables en PowerPoint ou PDF (en bêta sur les offres payantes). Voir notre guide de Claude.

Copilot Studio (Microsoft) : permet aux entreprises de créer des agents qui pilotent directement des sites web et des logiciels de bureau via leur interface ; cette fonction est en disponibilité générale depuis mai 2026. Microsoft propose aussi Agent 365, pour surveiller et encadrer tous les agents de l'entreprise, à 15 $ par utilisateur et par mois (Microsoft). Dans le navigateur Edge, la navigation assistée « Browse with Copilot » reste réservée aux États-Unis : voir notre article Copilot dans Edge.

Manus : un agent généraliste pour la recherche, les présentations ou les sites web (voir notre guide Manus).

Gemini Spark (Google) : l'aide de Google indique que son agent personnel est proposé partout où l'application Gemini l'est, sauf dans l'Espace économique européen, au Royaume-Uni, en Suisse et au Nigeria. Il n'est donc pas disponible en France.

Des agents spécialisés existent aussi par métier : pour coder (voir notre comparatif Copilot et Cursor) ou pour répondre au téléphone (voir notre article sur Mitra).

Gartner met en garde contre l'« agent washing » : beaucoup d'offres présentées comme des agents ne sont que des chatbots, des assistants ou des automatisations classiques rebaptisés. Le cabinet estime qu'environ 130 éditeurs seulement, sur plusieurs milliers, proposent de vrais agents, et prévoit l'abandon de plus de 40 % des projets d'ici fin 2027 (Gartner).

Non confirmé le 20 octobre 2026 (rapport inaccessible ce jour-là) : selon l'étude annuelle de McKinsey publiée fin août 2026, 40 % des grandes entreprises (plus d'un milliard de dollars de chiffre d'affaires) passent leurs agents à l'échelle, contre 22 % des entreprises plus petites (McKinsey). Autrement dit, les agents restent surtout l'affaire des grands groupes.

L'injection de consignes (« prompt injection ») : une page web, un e-mail ou un document peut contenir des instructions cachées qui détournent l'agent, par exemple pour lui faire envoyer des données. C'est aujourd'hui le risque le plus cité.

Les permissions excessives : un agent qui a accès à toute votre messagerie ou à vos comptes bancaires peut causer beaucoup de dégâts en cas d'erreur.

Les erreurs silencieuses : un agent peut se tromper sans le signaler, et l'erreur se propage dans les étapes suivantes.

Le 13 avril 2026, le CERT-FR (ANSSI) a publié une alerte sur les agents d'automatisation installés sur les postes de travail (CERT-FR). Il recommande de ne pas les utiliser en production, de les tester uniquement dans des environnements isolés sans données sensibles, de faire valider tout déploiement par la direction informatique et le responsable de la sécurité, et de faire approuver par une personne chaque action aux effets réels. L'OWASP publie de son côté, depuis décembre 2025, un Top 10 des risques propres aux applications à base d'agents (OWASP).

Le protocole MCP (Model Context Protocol), créé par Anthropic, permet à un agent de se connecter à vos logiciels (CRM, agenda, base documentaire) de façon standardisée. Il est géré depuis le 9 décembre 2025 par l'Agentic AI Foundation, une fondation rattachée à la Linux Foundation, lancée avec des projets d'Anthropic (MCP), d'OpenAI (AGENTS.md) et de Block (goose) (Linux Foundation). Pour une PME, c'est un bon critère de choix : un outil compatible MCP pourra se brancher sur la plupart des agents du marché.

1. Choisissez une tâche précise, répétitive et facile à vérifier : préparer une veille hebdomadaire, remplir un tableau à partir d'e-mails, relancer des devis non signés.

2. Limitez les accès au strict nécessaire : un dossier, une boîte partagée, jamais vos comptes bancaires.

3. Gardez un humain dans la boucle : validation obligatoire avant tout envoi ou paiement.

4. Testez à l'écart : un compte ou une machine sans données sensibles, comme le recommande le CERT-FR.

5. Mesurez le temps gagné et les erreurs pendant un mois avant d'étendre.

Pour une tâche simple et récurrente, un assistant personnalisé ou une automatisation classique suffit souvent : voir notre tutoriel sans code et notre comparatif n8n, Zapier et Make.

Recommandation MindAtlas : à tester, en pilote encadré.

Les agents tiennent une partie de leurs promesses sur des tâches bien cadrées : recherche, préparation de documents, saisie, code. Ils restent fragiles dès qu'ils manipulent des données sensibles ou prennent des décisions engageantes.

• À qui ça convient : aux équipes qui ont une tâche répétitive, documentée et facile à contrôler, et quelqu'un pour relire les résultats.
• À qui ça ne convient pas : aux structures sans règle d'accès aux données, ou qui attendent qu'un agent décide seul d'un paiement, d'un envoi à un client ou d'une modification de compte.
• Quand ça vaut le coup : quand la tâche revient chaque semaine et que le gain se mesure en heures, pas en minutes.
• Quelle alternative : une automatisation classique (n8n, Make, Zapier) pour les tâches prévisibles, plus fiable et moins chère qu'un agent. Les outils de productivité sont réunis dans la catégorie Productivité du catalogue, et les assistants dans la fiche ChatGPT et la fiche Claude.

Sources et visuels. Pages consultées le 20 octobre 2026 : documentation OpenAI « Get started with ChatGPT Work », « Computer Use » et journal des versions (learn.chatgpt.com) ; article de Bloomberg du 9 juillet 2026 sur ChatGPT Work ; billet d'Anthropic « Claude Cowork and chat are now one Claude » (16 septembre 2026) ; blog Copilot Studio de Microsoft (mises à jour de mai 2026) et blog sécurité de Microsoft sur Agent 365 (1er mai 2026) ; aide Google sur Gemini Spark (disponibilité par pays) ; communiqué de Gartner du 25 juin 2025 (page non accessible le 20 octobre, chiffres confirmés par leur reprise dans la presse) ; rapport « The state of AI » de McKinsey (août 2026, non accessible le 20 octobre) ; alerte CERTFR-2026-ACT-016 du CERT-FR (13 avril 2026) ; OWASP Top 10 for Agentic Applications for 2026 (9 décembre 2025) ; communiqué de la Linux Foundation du 9 décembre 2025. Image de couverture : capture officielle de Copilot Studio (blog Microsoft Copilot Studio, mai 2026), qui remplace l'illustration précédente.