Le 25 juillet 2026, Meta a annoncé que Meta AI se connecte désormais au Gmail et au Google Calendar de l'utilisateur — en livrant des briefings quotidiens, en s'occupant de tâches récurrentes, en signalant des conflits d'agenda et en menant des projets entiers de manière autonome. La même semaine, OpenAI a étendu ChatGPT Voice pour exécuter des tâches sur l'ordinateur par commande vocale. Le changement est plus discret qu'il n'y paraît dans l'annonce et plus important qu'il n'y paraît dans la pratique : l'assistant a cessé de répondre pour se mettre à agir.
Et cela change la question que votre entreprise doit se poser. Jusqu'à présent, la question était « l'IA a-t-elle raison ? ». Désormais, c'en est une autre : « que peut-elle faire sans me demander ? »
Pourquoi la réponse « tout » coûte cher et la réponse « rien » ne sert à rien
Ceux qui accordent un accès total découvrent le problème dès la première erreur avec un public : une réponse envoyée au mauvais client, un rendez-vous replanifié qui ne pouvait pas changer, un fichier partagé avec quelqu'un qui n'aurait pas dû le voir. Ceux qui n'accordent rien maintiennent l'assistant dans la position d'un stagiaire qui ne fait que donner son avis — et le gain de temps, qui était pourtant la raison de tout cela, n'apparaît jamais.
La solution n'est pas de choisir entre les deux extrêmes. C'est de classer les actions avant d'activer l'accès.
La règle : réversibilité et portée
Deux questions résolvent presque tous les cas. Peut-on annuler l'action ? Et qui voit les dégâts si cela tourne mal ? En croisant les deux, les actions s'organisent en quatre catégories :
- Lire, résumer, organiser. Réversible et invisible de l'extérieur. L'assistant lit la boîte de réception, sépare l'urgent, résume la semaine, prépare l'ordre du jour de la réunion. Autorisez-le sans cérémonie — c'est là que se trouve l'essentiel du gain de temps, pour le risque le plus faible.
- Écrire sans envoyer. Le brouillon reste en attente sur votre écran. Réversible, portée nulle tant que personne n'appuie sur le bouton. Autorisez-le, et gardez le bouton entre vos mains.
- Agir vers l'extérieur. Envoyer un e-mail, répondre à un client, accepter une invitation, publier. Ici, l'erreur sort de votre bureau et atteint quelqu'un. Cela exige une confirmation explicite, une par une, jusqu'à ce que vous disposiez de mois d'historique montrant que ce flux est fiable.
- Argent, suppression et accès. Payer, transférer, annuler, effacer, accorder une permission à quelqu'un. Ce n'est pas la place d'un assistant automatique — même avec une confirmation simple. Si cela doit un jour être le cas, que ce soit avec l'approbation de deux personnes, comme le font les banques depuis des décennies.
Remarquez que la règle ne demande pas si l'IA est compétente. Elle demande ce qui se passe quand elle se trompe — la seule chose que vous pouvez contrôler à l'avance.
Trois questions sur les données que presque personne ne pose avant de cliquer sur « connecter »
Connecter un assistant à la boîte e-mail de l'entreprise n'est pas la même chose que le connecter à votre boîte personnelle. La différence a un nom et une loi.
- À qui appartiennent les informations qu'il va lire ? Votre boîte professionnelle est pleine de données de tiers : clients, patients, fournisseurs, candidats. Vous répondez de ces données au regard de la LGPD (loi brésilienne sur la protection des données), et « c'est l'outil qui les a lues » ne transfère pas cette responsabilité.
- Que fait le fournisseur du contenu ? Les comptes professionnels de fournisseurs sérieux proposent un mode dans lequel le contenu envoyé n'est pas utilisé pour l'entraînement. Cela doit être écrit dans le contrat, pas présumé — et les règles diffèrent entre la version gratuite et la version payante d'un même produit.
- Où et pendant combien de temps les données sont-elles conservées ? Le lieu de stockage et la durée de conservation modifient ce que vous devez déclarer dans votre politique de confidentialité. Si l'assistant conserve un historique, cet historique devient aussi votre problème.
Comment nous procédons en pratique
Ici, à l'agence, nous exploitons des routines automatisées qui lisent la boîte e-mail chaque jour, et la liste ci-dessous découle de ce qui a mal tourné avant de fonctionner :
- Compte séparé, jamais le vôtre. L'assistant se connecte avec sa propre identité, avec l'accès minimal nécessaire. Quand quelque chose d'étrange se produit, vous savez qui c'était — et vous pouvez le désactiver sans faire tomber votre propre compte.
- Commencez par la boîte la plus fastidieuse. Le tri et le résumé des messages à faible risque. Le gain apparaît vite et l'erreur coûte peu. Personne n'a besoin de commencer en déléguant la réponse au client.
- Un registre de tout ce qu'il a fait. Sans un historique consultable, vous ne pouvez ni prouver que l'assistant a bien agi, ni découvrir où il s'est trompé. Cela vaut plus que n'importe quel ajustement fin de prompt.
- Une révision programmée dans le calendrier. Une permission accordée pour un projet reste valable des mois plus tard, quand plus personne ne se souvient pourquoi elle a été donnée. Une révision trimestrielle règle le problème.
Là où cela vaut quand même la peine
Rien de tout cela n'est un argument pour rester en dehors. Un assistant qui lit la boîte e-mail et restitue, chaque matin, ce qui nécessite une réponse aujourd'hui fait économiser la première heure de la journée à celui qui décide — et cette heure est la plus chère de l'entreprise. Le point essentiel est que ce gain ne dépend pas d'un accès total ; il se produit déjà dans la première catégorie de la règle, qui est précisément celle du risque le plus faible.
Si votre entreprise envisage de mettre l'IA véritablement au travail, et pas seulement à répondre à des questions, cette discussion sur la portée et les permissions fait partie du projet dès le premier jour — c'est ce que nous traitons dans implémentation de l'IA pour les entreprises. Et si la question est de savoir quand confier la décision entière à la machine, nous avons écrit sur le critère dans quand laisser l'IA décider seule.
Source
Ce texte s'est inspiré de l'édition du 28 juillet 2026 de la newsletter Café com AI, de l'IA Club. Les faits ont été vérifiés à partir de sources publiques : l'annonce de Meta du 25 juillet 2026 concernant les capacités agentiques de Meta AI avec le modèle Muse Spark 1.1, incluant la connexion à Gmail et Google Calendar, les briefings quotidiens et les tâches récurrentes, en disponibilité initiale limitée selon la région.