De l'IA conversationnelle généraliste à l'IA agentique : l’évolution de l’IA générative

250 000 étoiles GitHub en 60 jours. OpenClaw, le framework d’agents IA open source, a pulvérisé le record de React (un projet qui avait mis plus d’une décennie à atteindre ce niveau).

Avec l’arrivée simultanée de Cowork (Anthropic) et Copilot Cowork (Microsoft), 2026 marque l’entrée fracassante de l’IA agentique dans nos méthodes de travail.

Au-delà de l’effet de mode, une question fondamentale se pose pour les décideurs et utilisateurs : s’agit-il d’une réelle valeur ajoutée ou d’un simple « rebranding » marketing masquant des automatisations classiques ? Quelle est la véritable utilité de ces outils et, concrètement, de quoi parle-t-on ?

Sommaire :

Pour rappel, OpenClaw (connu sous les noms de Clawdbot ou Moltbot en janvier dernier) est une plateforme d’agents IA. Contrairement aux scripts traditionnels, ces agents peuvent être programmés pour exécuter des tâches complexes via une interface en langage naturel.

En s’appuyant sur la puissance des LLM (Large Language Models), l’outil agit comme un pont entre l’utilisateur et ses services numériques. Là où l’automatisation classique s’avérait souvent rigide, complexe à configurer et réservée à des profils techniques capables de « mettre les mains dans le cambouis », OpenClaw démocratise l’action : résumer des documents, rédiger des emails ou orchestrer un agenda devient accessible à tous.

L’installation nécessite de fournir une clé API (pour un LLM distant) ou d’héberger un modèle en local. L’utilisateur peut ensuite coder des comportements spécifiques ou importer des compétences pré-configurées, appelées « Skills », via l’OpenClawHub. Toutefois, une vigilance accrue est de mise, particulièrement sur le volet sécurité. Ces agents disposent, par définition, d’un accès étendu aux données locales de l’ordinateur. Le téléchargement d’un « Skill » malveillant ou présentant une vulnérabilité expose l’organisation à un risque majeur de fuite de données vers des tiers. La prudence est donc de rigueur lors de l’intégration de ces composants tiers.

C’est précisément ici que Cowork se distingue en apportant un cadre plus structuré et professionnel. Contrairement aux solutions purement communautaires, Cowork s’appuie sur une structure d’entreprise qui valide la fiabilité et la sécurité des « Skills » déployés. Le premier cas d’usage ayant fait grand bruit sur LinkedIn illustre parfaitement cette promesse : une démonstration montrait l’agent analyser, trier et classer l’intégralité des dossiers d’un utilisateur en fonction de leur contenu et de leurs extensions. Cette tâche chronophage, qui aurait nécessité des heures de travail manuel, a été exécutée en quelques minutes seulement.

Ce gain de productivité massif constitue le pilier central de ce type de logiciel. Désormais, l’outil gagne en maturité et s’attaque à des fonctions métier critiques. Dans le secteur financier, il peut automatiser l’analyse de rapports complexes pour en extraire les indicateurs clés. Pour les directions des Ressources Humaines, il fluidifie le processus d’onboarding en gérant de manière autonome la collecte des pièces administratives et la configuration des accès, transformant ainsi un processus souvent laborieux en une expérience fluide pour le nouvel arrivant.

Le paysage concurrentiel se recompose rapidement. Les critères de choix évoluent : au-delà de la performance brute des modèles, les entreprises évaluent désormais l’intégration, les garanties de sécurité et la gouvernance des données. C’est sur ces terrains qu’Anthropic et Microsoft cherchent à se différencier, tandis qu’OpenAI accélère sur l’agent natif. La preuve la plus éloquente de cette stratégie : le recrutement du créateur d’OpenClaw, dont l’objectif est limpide, intégrer nativement des capacités d’agents autonomes au sein de leur écosystème pour concurrencer directement Cowork. Alors que Google et Anthropic captent une part croissante de l’intérêt des entreprises, OpenAI voit ses parts de marché remises en question par ces nouveaux standards de sécurité et d’éthique. Cette accélération de la part des leaders du marché est une affaire à suivre de près.

En mars 2026, Microsoft a rejoint cette compétition avec Copilot Cowork. Le produit est construit en partenariat direct avec Anthropic et s’appuie sur les mêmes modèles Claude, Opus 4.8 et Sonnet 4.6, qui propulsent Cowork. Mais là où Cowork d’Anthropic fonctionne en local sur la machine de l’utilisateur, Copilot Cowork opère dans le cloud, au sein du tenant Microsoft 365 de l’entreprise. Cette différence architecturale est fondamentale : Microsoft mise sur l’intégration native avec son écosystème et ses garanties de protection des données entreprise.

Jusqu’à présent, l’expérience Copilot pouvait parfois s’avérer décevante pour certains utilisateurs. Bien qu’efficace pour retrouver des informations dans des emails ou localiser des fichiers, via des requêtes comme « Résume mes derniers échanges avec Pierre Dupont », l’outil restait limité dans l’action. Il était par exemple incapable d’orchestrer des tâches concrètes telles que la planification d’une réunion basée sur le contenu d’un email spécifique.

C’est ici que Copilot Cowork franchit le cap de l’exécution. Depuis sa disponibilité générale officialisée le 16 juin 2026, l’outil ne se contente plus d’assister : il devient un opérateur autonome effectuant des tâches de fond asynchrones complexes. Sur le plan tarifaire, l’accès requiert la licence Microsoft 365 Copilot, et la facturation s’effectue à l’usage via des Copilot Credits, à 0,01 $ par crédit. Ce modèle à la consommation permet de calibrer les coûts selon les profils d’usage plutôt que de payer un abonnement forfaitaire fixe.

Ce qui le distingue fondamentalement d’un Claude Cowork indépendant, c’est à la fois la force de l’écosystème Microsoft et un avantage économique concret : des tests internes montrent que Copilot Cowork serait 30 à 40% moins cher que Claude Cowork connecté à Microsoft 365, à modèle équivalent. Côté déploiement, Microsoft a clairement pensé à l’adoption en entreprise : Cowork est désactivé par défaut, et c’est l’administrateur du tenant qui décide quand l’activer et pour qui. Il peut ensuite définir des plafonds de dépenses au niveau du tenant, des groupes ou de chaque utilisateur, configurer des alertes personnalisées dès qu’un seuil est franchi, et laisser aux utilisateurs la possibilité de demander des crédits supplémentaires directement depuis l’interface quand ils en ont besoin. Pour les innombrables entreprises dont le système d’information repose déjà sur Azure et Microsoft 365, l’adoption n’est plus un projet pilote lointain mais se résume à une mise à jour de licence, quelques réglages dans la console d’administration, et une gestion du budget à l’usage.

Le risque majeur réside désormais dans la prolifération de compétences ou d’extensions malveillantes (les « skills » contaminés). L’audit de Cisco révélant que 26% des compétences partagées sur les registres comme ClawHub contiennent des failles critiques (exfiltration clandestine de données ou injections de prompts) constitue un avertissement sévère. Étant donné que Copilot Cowork permet désormais l’intégration de compétences personnalisées stockées localement dans OneDrive sous la forme d’un fichier SKILL.md, les organisations s’exposent à des vecteurs d’attaque inédits où un fichier malicieux non audité peut être indexé et exécuté de manière transparente par l’assistant.

De plus, l’attribution d’un pouvoir d’exécution autonome à des agents capables d’agir en tâche de fond sans validation constante (« Human-in-the-Loop ») engendre de graves dérives opérationnelles. Sans un confinement strict, un agent sous l’influence d’une injection de prompt indirecte (contenue dans un email ou un document externe malveillant) peut réaliser des actions destructrices à l’insu de l’utilisateur : exfiltration clandestine de secrets d’entreprise, de clés d’API ou de données personnelles, modifications non autorisées de bases de données, voire suppression de fichiers critiques.

Au-delà de l’innovation technologique, une question demeure : quelle sera l’utilité concrète de ces outils et pour quels métiers ? Les développeurs ont déjà ouvert la voie avec leurs propres agents de code, qui ont radicalement boosté leur productivité. Il y a clairement un « avant » et un « après » l’adoption de ces outils dans la programmation.

Si ces technologies étaient jusqu’ici réservées à des profils techniques, OpenClaw et Cowork marquent un tournant : nous basculons de l’IA conversationnelle à l’IA Agentique. C’est la distinction fondamentale de 2026 : on ne demande plus à l’IA de nous donner une information, on lui demande de réaliser une action. Qu’il s’agisse des fonctions supports, des analystes, des RH ou des financiers, chaque métier peut désormais déléguer des processus entiers à un agent capable d’agir en toute autonomie.

Au-delà de l’aspect technique, le véritable enjeu réside dans la gouvernance collective de ces agents. Il devient indispensable de définir un cadre clair : qui a la légitimité pour créer, valider et déployer un Skill au sein d’une équipe ou d’un département ? La conception d’une compétence IA ne peut se faire en silo, elle nécessite l’intervention d’un profil technique ayant une compréhension profonde de l’architecture de ces systèmes, travaillant main dans la main avec l’expert métier. Cet échange est crucial pour définir précisément les limites, les objectifs et les données de l’agent. Une véritable gouvernance doit également veiller à la cohérence globale de l’organisation. Sans supervision, le risque est de voir apparaître une multitude d’agents redondants effectuant des tâches similaires de manières différentes. Centraliser la visibilité sur ces Skills permet d’éviter les doublons inutiles et de garantir que chaque automatisation reste un atout partagé, documenté et sécurisé.

Cependant, donner les « clés de la maison » à un agent comporte des risques évidents. Ces outils ont accès à nos fichiers, à nos emails et peuvent agir en notre nom. À ce stade de maturité, où l’erreur est encore possible, il est crucial de maintenir un principe de « Human in the Loop ». C’est à dire, avant toute action à impact, comme l’envoi d’un email contractuel, la validation d’un virement ou la suppression de données, l’agent doit impérativement solliciter l’aval de l’utilisateur. L’IA propose, l’humain dispose. Cette supervision est la seule garantie contre les « hallucinations d’action » qui pourraient nuire à l’entreprise et l’utilisateur.

L’année 2026 marque le passage de l’expérimentation à l’industrialisation. Les plus curieux commencent déjà à extraire des cas d’usage à fort impact. D’ici quelques mois, lorsque ces outils auront atteint une pleine maturité et que les utilisateurs auront validé leur efficacité, nous assisterons probablement à un basculement des méthodes de travail. À l’instar des développeurs, chaque professionnel verra son quotidien assisté par un agent, redéfinissant ainsi la notion même de productivité en entreprise.

Article rédigé par