Quelles tâches un agent IA peut-il prendre en charge dans une boîte de réception ?
L’agent se connecte à la messagerie par l’interface de programmation de l’éditeur, à savoir Microsoft Graph pour Outlook et Microsoft 365, ou l’API Gmail pour Google Workspace. À la réception de chaque courriel, il exécute une suite de traitements définis avec vous, qui comprend généralement quatre opérations :
- Il identifie le motif du message, qu’il s’agisse d’une demande de devis, d’une réclamation, d’une pièce transmise, d’une question relative à une facture ou d’une sollicitation commerciale, puis l’étiquette ou le range dans le dossier approprié.
- Il relève les informations utiles, telles que le nom de l’entreprise, le numéro de dossier, la date souhaitée ou le montant, et, le cas échéant, les reporte dans votre CRM ou votre logiciel métier.
- Il rédige un brouillon de réponse à partir de vos modèles et des informations disponibles dans vos logiciels, puis le dépose dans le fil de discussion, où il attend d’être relu.
- Il met de côté les messages qu’il ne sait pas traiter, comme un message ambigu, un client mécontent ou un sujet sensible, et prévient la personne concernée.
Les décisions qui engagent votre entreprise, comme l’octroi d’une remise, la confirmation d’une garantie ou la réponse à un litige, demeurent en dehors de son périmètre. Les messages qui en relèvent sont donc transmis à votre équipe, à qui la réponse revient.
Pourquoi préférer un brouillon à un envoi automatique ?
Un modèle de langage peut rédiger une réponse plausible et pourtant erronée, en mentionnant un délai qui n’existe pas, en interprétant mal une condition ou en adoptant un ton inadapté à l’égard d’un client déjà mécontent. Envoyée sans relecture, une telle réponse engage votre entreprise, alors que sa vérification préalable ne requiert que quelques instants.
Les messageries exposent en outre à un risque particulier, puisqu’un courriel reçu peut contenir des instructions destinées à détourner l’agent, ce que l’OWASP désigne sous le nom d’injection de prompt indirecte. L’OWASP indique qu’aucune méthode connue ne permet de s’en prémunir entièrement et recommande notamment une validation humaine avant les opérations sensibles ainsi que des droits limités au strict nécessaire. Un agent qui prépare des brouillons sans pouvoir les envoyer de lui‑même en limite sensiblement les conséquences.
Les cas où un envoi automatique peut se justifier
Un accusé de réception neutre, tel que « Nous avons bien reçu votre message ; une personne de notre équipe vous répondra. », peut être envoyé automatiquement, car il ne comporte aucune information interprétée. Pour toute réponse portant sur le fond, la relecture du brouillon demeure la règle prudente. Chez Nodva, tout envoi destiné à l’extérieur est soumis par défaut à la validation de vos équipes ; un envoi automatique n’est mis en place qu’avec l’accord écrit du client.
Faut-il indiquer que l’IA a contribué à la réponse ?
Le règlement européen sur l’intelligence artificielle, le règlement (UE) 2024/1689, prévoit à son article 50 des obligations de transparence applicables depuis le 2 août 2026. Le règlement modificatif dit « omnibus », adopté en 2026, a reporté les obligations relatives aux systèmes à haut risque, mais il a laissé inchangées celles de l’article 50. Trois paragraphes de cet article intéressent plus particulièrement un agent chargé de répondre aux courriels :
- Le paragraphe 1 de l’article 50 exige qu’un système d’IA destiné à interagir directement avec des personnes soit conçu de telle sorte qu’elles sachent s’adresser à une IA, sauf lorsque cela est évident.
- Le paragraphe 4 impose de signaler un texte généré par l’IA et publié dans le but d’informer le public sur des questions d’intérêt public, sauf s’il a fait l’objet d’une relecture humaine sous la responsabilité éditoriale d’une personne.
- Le paragraphe 5 précise que cette information doit être délivrée de manière claire, au plus tard lors de la première interaction.
Selon notre lecture, qu’il convient de vérifier sur le texte officiel avec votre conseil, un courriel préparé par l’IA, puis relu et envoyé par un membre de votre équipe, ne constitue pas en lui‑même une interaction directe avec un système d’IA. Un assistant qui répond de manière autonome à vos clients doit en revanche s’identifier comme tel dès le premier échange, et Nodva applique cette seconde règle sans exception.
En quoi Copilot, Gemini et un agent conçu sur mesure diffèrent-ils ?
Microsoft et Google intègrent désormais des assistants à leurs messageries. Selon la page d’aide de Microsoft, Copilot dans Outlook rédige, à partir d’une consigne, un brouillon dont l’utilisateur choisit la longueur et le ton, qu’il modifie ensuite avant de l’envoyer lui‑même ; il est réservé aux comptes professionnels ou scolaires ainsi qu’aux comptes Outlook.com. Google présente pour sa part, avec Gemini dans Gmail, le résumé des fils de discussion, une aide à la rédaction et des réponses suggérées.
Deux approches complémentaires| Critère | Assistant intégré (Copilot, Gemini) | Agent conçu sur mesure |
|---|
| Déclenchement | À la demande de l’utilisateur, message par message | À la réception de chaque courriel, sans intervention |
|---|
| Règles appliquées | Celles de la consigne saisie | Les vôtres, écrites une fois pour toutes, qu’il s’agisse des motifs, des modèles ou des cas à écarter |
|---|
| Accès aux logiciels métier | Limité à l’environnement de l’éditeur, soit les fichiers, l’agenda et la messagerie | Étendu à votre CRM, à votre logiciel de gestion ou à vos tableurs |
|---|
| Mise en place | Activation d’une licence ou d’une option | Un projet de construction comprenant des essais et une recette |
|---|
| Situation adaptée | Une personne qui souhaite rédiger plus rapidement | Un flux récurrent de demandes à classer et à préparer |
|---|
Si votre besoin consiste à rédiger plus rapidement des réponses que vous rédigeriez en tout état de cause vous‑même, l’assistant intégré à votre messagerie suffira probablement, et il est peut-être déjà compris dans votre abonnement. Un agent conçu sur mesure se justifie en revanche lorsque le même type de demande revient chaque jour et que la réponse dépend d’informations conservées dans vos logiciels.
Quelles précautions prendre à l’égard des données personnelles ?
Confier la lecture de vos courriels à un agent suppose de prendre plusieurs précautions :
- Dès lors que les courriels contiennent des données personnelles, le prestataire qui construit et exploite l’agent agit en qualité de sous-traitant : il doit signer, avant tout accès, un accord conforme à l’article 28 du RGPD.
- Il est préférable de restreindre ce que l’agent peut lire à une adresse ou à un dossier dédiés, plutôt que de lui ouvrir l’ensemble de la boîte du dirigeant.
- Il convient de demander où les messages sont traités par le modèle d’IA et si le fournisseur s’interdit de les utiliser pour entraîner ses modèles.
- Les messages contenant des données de santé relèvent d’un cadre spécifique et font l’objet d’une étude séparée.
Quelle offre Nodva propose-t-elle ?
Des réponses préparées par l’agent et envoyées par votre équipe
Nous construisons des agents qui classent les courriels entrants, en extraient les informations utiles, les reportent dans vos logiciels et préparent des brouillons que votre équipe relit avant de les envoyer. Cette prestation relève de notre ligne « Automatisation avec agent IA », facturée de 3 000 à 5 500 € selon le nombre de types de demandes traités, prix publics nets de TVA. Si l’assistant déjà intégré à votre messagerie répond à votre besoin, le diagnostic gratuit de 30 minutes permettra de l’établir.