Cas d’usage par métier

Agents IA pour l’informatique interne des PME

Métiers concernés
responsables informatiques, administrateurs systèmes, prestataires informatiques externes, développeurs, responsables de la sécurité informatique, référents IA
Logiciels courants
Microsoft 365, Entra ID et Intune, Microsoft Defender, SharePoint et Teams, Azure, GitHub et GitHub Copilot, Claude Code, Jira et Confluence, outil de tickets, Power BI, PowerShell
73

Agent de support informatique de premier niveau

Aujourd’hui

Les mêmes questions reviennent chaque semaine : mot de passe, imprimante, accès à distance, partage d’un dossier Teams. Elles interrompent sans cesse la personne qui gère l’informatique.

Avec l’IA

Nous configurons dans Teams un agent relié à votre base de connaissances, à l’outil de tickets et, en lecture seule, à Intune. À chaque demande, il vérifie l’état de l’appareil concerné, répond quand une procédure validée existe, sinon ouvre un ticket qualifié (catégorie, priorité, poste, étapes déjà tentées) avec une solution proposée. Tout ce qui touche aux accès et à la sécurité revient à la personne responsable de l’informatique, qui relit aussi les réponses types ; chaque échange est journalisé dans le ticket.

À mesurerLe nombre de demandes résolues sans intervention, la part de tickets reçus déjà qualifiés et l’appréciation des réponses par les collaborateurs.

Outils Microsoft Copilot Studio, Teams, SharePoint, Intune, Jira Service Management ou outil de tickets

74

Agent de documentation de l’infrastructure

Aujourd’hui

La documentation du réseau, des serveurs et des procédures est incomplète ou dépassée ; elle vit surtout dans la tête de l’administrateur ou du prestataire.

Avec l’IA

L’administrateur dépose dans un dépôt les exports de configuration expurgés des secrets, ses notes et ses scripts. Un agent prêt à l’emploi, comme Claude Code ou GitHub Copilot en mode agent, les parcourt, rédige une documentation structurée et des procédures pas à pas, signale les écarts avec la documentation existante et ouvre une pull request. L’administrateur vérifie chaque procédure en la rejouant avant de fusionner et de publier.

À mesurerLe nombre de systèmes et de procédures documentés, et la date de leur dernière vérification.

Outils Claude Code, GitHub Copilot, GitHub ou Azure DevOps, Confluence ou SharePoint, PowerShell·Secteurs Services IT

75

Agents de développement : du ticket à la pull request

Aujourd’hui

L’équipe de développement passe beaucoup de temps sur le code répétitif, l’écriture des tests et la compréhension d’un code ancien peu documenté.

Avec l’IA

Nous déployons des agents de développement (Claude Code, GitHub Copilot en mode agent, OpenAI Codex) en excluant les dépôts sensibles, et formons l’équipe à leur confier une tâche décrite dans un ticket : l’agent lit le code, écrit la modification et les tests, lance la suite de tests et ouvre une pull request qui explique ce qu’il a fait. Chaque pull request passe par une revue humaine et l’intégration continue avant fusion ; le responsable technique décide de la mise en production.

À mesurerLe délai entre l’ouverture d’un ticket et la pull request relue, et le nombre d’anomalies détectées après mise en production.

Outils Claude Code, GitHub Copilot, OpenAI Codex, GitHub ou Azure DevOps, Visual Studio Code·Secteurs Services IT

76

Agent de correctifs et de vulnérabilités

Aujourd’hui

Les correctifs de Microsoft, les mises à jour des applications métier et les avis de vulnérabilité s’accumulent. Savoir quels postes et serveurs sont touchés, et dans quel ordre agir, demande des heures de recherche.

Avec l’IA

À chaque publication de correctifs ou d’avis de vulnérabilité, l’agent croise l’inventaire d’Intune et de Defender avec les notes de version, liste les appareils et serveurs concernés, signale les incompatibilités connues avec vos applications et prépare un plan de déploiement par groupes, sous forme de demande de changement dans l’outil de tickets. L’administrateur approuve le plan et lance lui-même le déploiement ; l’agent suit ensuite l’état des appareils et signale dans un rapport ceux qui restent en retard.

À mesurerLe délai entre la publication d’un correctif critique et son déploiement, et le nombre d’appareils restés en retard.

Outils Microsoft Intune, Microsoft Defender Vulnerability Management, Windows Autopatch, outil de tickets, Power Automate, agent sur API

77

Agent d’arrivées et de départs avec revue des accès

Aujourd’hui

À chaque arrivée, changement de poste ou départ, les droits sont ajustés au cas par cas. Des comptes inutilisés et des accès trop larges subsistent.

Avec l’IA

Quand les RH annoncent une arrivée, un changement de poste ou un départ, l’agent lit le profil du poste, prépare dans Entra ID les groupes, licences et accès applicatifs correspondants sous forme de demande en attente d’approbation, et crée le ticket de préparation du poste de travail. Pour les revues périodiques, il compare les droits réels au profil et liste les écarts. L’administrateur approuve chaque octroi ou retrait, le responsable concerné signe la revue, et l’agent journalise chacune de ses actions.

À mesurerLe délai de désactivation d’un compte après un départ et le nombre d’écarts relevés à chaque revue.

Outils Entra ID (packages d’accès), Intune, Power Automate, Microsoft 365, logiciel RH

78

Agent d’enquête sur les alertes et e-mails suspects

Aujourd’hui

Les collaborateurs transfèrent des e-mails douteux, et les outils de sécurité produisent des alertes que personne n’a le temps de lire en entier.

Avec l’IA

Pour chaque e-mail signalé ou alerte de Microsoft Defender, l’agent mène l’enquête selon vos procédures : il analyse les en-têtes et les liens, cherche le même message dans les autres boîtes, consulte les connexions récentes du compte concerné et rédige dans le ticket un résumé avec gravité, éléments de preuve et mesures recommandées. La personne responsable de la sécurité décide des mesures (suppression, blocage, réinitialisation, information des collaborateurs) ; l’agent n’agit pas seul sur les comptes et journalise chaque consultation.

À mesurerLe délai de traitement d’un e-mail signalé et le nombre d’alertes restées sans suite.

Outils Microsoft Defender, Microsoft Security Copilot, Exchange Online, Entra ID, Teams, outil de tickets

79

Agent de rapports sur vos données de caisse et d’ERP

Aujourd’hui

Les chiffres de vente, de stock et de fréquentation sont répartis entre la caisse, la boutique en ligne et l’ERP. Chaque question de la direction demande un export Excel fait à la main.

Avec l’IA

Nous construisons une base qui rassemble ces sources et un agent qui, sur une question posée dans Teams ou chaque lundi, interroge la base par des requêtes contrôlées, rapproche caisse, boutique et ERP, signale les écarts, produit le rapport avec ses graphiques, le classe dans SharePoint et le publie dans le canal de la direction. La personne responsable des données valide la définition de chaque indicateur, et chaque chiffre cite sa source et sa requête.

À mesurerLe délai pour répondre à une question de la direction et le nombre d’écarts constatés entre les rapports et la caisse.

Outils Lightspeed, Shopify, votre ERP, Power BI, Azure SQL, Teams, SharePoint, agent développé sur mesure·Secteurs Commerce, Hôtellerie-restauration

80

Recherche documentaire cloisonnée par mandat

Aujourd’hui

Les collaborateurs veulent interroger les dossiers avec l’IA, mais chaque mandat doit rester visible uniquement par les personnes autorisées, secret professionnel oblige.

Avec l’IA

Nous développons un assistant de recherche qui respecte, mandat par mandat, les droits d’accès de votre serveur de fichiers ou de SharePoint et journalise chaque requête. L’informatique valide la configuration des droits par des tests avant l’ouverture, et les associés décident quels dossiers y entrent.

À mesurerLe résultat des tests de cloisonnement avant chaque mise en service et le temps nécessaire pour retrouver un document dans un dossier.

Outils SharePoint, Azure AI Search, Entra ID, application sur mesure·Secteurs Avocats, Fiduciaires

En bref

Dans une PME, l’informatique repose souvent sur une ou deux personnes, ou sur un prestataire externe. Un agent IA reçoit un déclencheur (un ticket, une alerte de sécurité, une arrivée annoncée par les RH, un correctif publié, une tâche de développement) et enchaîne les étapes : il consulte Intune, Entra ID ou Defender, qualifie le ticket avec une solution proposée, prépare les droits en attente d’approbation ou ouvre une pull request testée. Il ne prend aucune décision de sécurité, n’accorde aucun accès et ne met rien en production : la personne responsable de l’informatique approuve, et chaque action de l’agent est journalisée.

Points d’attention

Ici, l’IA touche aux systèmes eux-mêmes : comptes, droits, journaux, code. Les accès accordés à un agent suivent le principe du moindre privilège, passent par des comptes techniques dédiés et sont journalisés. Le lieu d’hébergement (Suisse, UE ou ailleurs), les clauses sur l’entraînement et la sous-traitance sont vérifiés avant tout déploiement. Mots de passe, clés d’API et données de clients restent hors des requêtes. Les règles d’usage et le volet nLPD relèvent de la direction et du juridique ; nous en assurons la mise en œuvre technique.

Peut-on laisser un agent IA agir sur nos systèmes ?

Oui pour lire, enquêter et préparer ; non pour décider. L’agent utilise un compte technique aux droits limités : il consulte Intune, Entra ID ou Defender, rédige dans le ticket, ouvre une pull request ou une demande d’accès en attente d’approbation. Il n’a pas de droits d’écriture directs sur la production. L’administrateur relit, teste dans un environnement séparé et applique. Toutes les actions de l’agent sont journalisées pour retracer qui a fait quoi.

Quel outil d’IA choisir pour toute l’entreprise ?

Le choix dépend surtout de votre environnement. Si vous travaillez dans Microsoft 365, Copilot et ses agents reprennent vos droits d’accès existants ; ChatGPT Business, Claude ou Gemini conviennent selon les usages, les connecteurs disponibles et l’écosystème. Nous comparons les offres sur vos critères (hébergement, entraînement, administration des comptes, connecteurs) et testons avec quelques collaborateurs avant de décider. Il est fréquent de garder un outil principal et un second pour des besoins précis.

Le code produit par un agent de développement est-il fiable ?

Il est souvent juste, parfois faux de manière convaincante. Nous traitons chaque pull request de l’agent comme le travail d’un collègue qui doit être relu : revue de code, tests automatisés et analyse de sécurité avant la fusion. Les bibliothèques ajoutées sont vérifiées, et aucune clé ni donnée de client ne figure dans le contexte de l’agent. La décision de mettre en production reste au développeur et à son responsable.

Choisissez vos premiers cas d’usage.

En une demi-journée ou une journée, le Workshop IA trie vos idées et en retient trois, testées sur vos propres documents.