Copilot ou agents IA ? Anis Chebbi, cofondateur de CloudShift, tranche : l’un assiste, l’autre exécute. Il revient pour Ontech.tn sur les solutions AzureCore, SpendShift et SentiShift, la montée des cyberattaques et les tests de sécurité à mener avant de déployer un agent.
L’essentiel en trois points
- Un copilote assiste l’utilisateur et se déclenche à sa demande ; un agent IA automatise et exécute des tâches de manière autonome.
- Selon Anis Chebbi, la ruée vers l’adoption de l’IA expose les entreprises à des cyberattaques de plus en plus dangereuses.
- Avant tout déploiement, un agent doit passer une batterie de tests de sécurité, en plus des tests sur la qualité de ses réponses.
Copilot ou agents IA : assister l’utilisateur ou automatiser ses tâches
Copilot ou agents IA : comment expliqueriez-vous la différence à quelqu’un de non technique ?
Le nom du copilote dit l’essentiel : il aide le pilote. C’est un outil d’assistance, qui aide l’utilisateur à rédiger des e-mails, à formuler des réponses, à avancer sur ses tâches. Il est toujours déclenché par l’utilisateur, et son objectif est d’augmenter la productivité individuelle.
L’agent IA relève plutôt de l’automatisation. Il exécute des tâches de bout en bout : c’est ce que nous appelons la dimension agentique. Personnellement, j’ai trois ou quatre agents qui se chargent de tâches que je répète chaque jour ou chaque semaine. Si je dois produire un rapport, je peux lancer deux ou trois agents le soir, et le travail s’exécute sans moi. J’ai ainsi automatisé une partie de mes tâches quotidiennes.
AzureCore, SpendShift, SentiShift : des solutions nées de projets de fin d’études
Vos trois solutions (AzureCore, SpendShift, SentiShift) : laquelle est votre fierté, et pourquoi ?
Je n’en distingue pas une seule, car chacune a sa propre histoire. Elles partent toutes d’une idée. Cette idée a ensuite été travaillée dans le cadre d’un projet de fin d’études, puis transformée en solution, référencée côté Microsoft, et enfin déployée chez des clients.
Cybermenaces : la ruée vers l’IA expose les entreprises
Quelles sont les menaces qui vous préoccupent le plus en ce moment ?
Nous assistons à une ruée vers l’adoption des technologies, et de l’IA en particulier, dans les entreprises. Les menaces qui en découlent sont avant tout cybernétiques. Chaque jour, des attaques frappent dans le monde entier, et leur nature devient de plus en plus dangereuse.
Les spécialistes de la cybersécurité essaient de sensibiliser les décideurs. Mais la prise de conscience vient souvent trop tard : on n’en parle vraiment que lorsque les attaques atteignent une grande échelle, comme on l’a vu récemment en France, en Belgique ou au Luxembourg.
Avant de déployer un agent IA : une vraie stratégie de tests de sécurité
Un conseil de sécurité simple avant de déployer des agents IA ?
Tester sa sécurité, tout simplement. On évalue déjà la qualité des réponses d’un agent, mais il faut aussi bâtir une batterie de tests et une stratégie complète côté sécurité.
Cela suppose d’abord de mettre en place la configuration et les services de sécurité adaptés, avec les contrôles qui protègent l’entreprise. Quand on déploie son propre agent, il faut ensuite se poser des questions précises : qu’a-t-il le droit de faire ? Que peut-il faire s’il sort de son contexte ? Comment se comporte-t-il lorsqu’il n’est pas sécurisé ? Je ne suis pas spécialiste de ces cas d’usage, mais les scénarios de test sont divers et variés, et il faut une vraie stratégie de tests de sécurité avant de déployer l’agent.


