Un cahier des charges agent IA sert d’abord à obtenir des devis comparables, pas à décrire une technologie. La plupart des PME consultent avec une phrase : « un agent qui répond aux clients » ou « un assistant qui traite les commandes ». Chaque prestataire remplit les blancs à sa façon, et les montants reçus ne mesurent pas le même projet. Voici les points à écrire avant de demander un chiffrage.
En bref
Un cahier des charges agent IA doit cadrer neuf points avant tout devis : la tâche confiée et son déclencheur, le résultat attendu et le volume, les systèmes et données auxquels l’agent accède, le niveau d’autonomie et les validations humaines, les cas d’exception, la conformité RGPD, la sécurité face aux manipulations, les critères de recette, et les coûts récurrents à l’usage. Sans ces éléments, les devis reçus ne décrivent pas le même projet et ne peuvent pas être comparés.
Un cahier des charges agent IA tient en trois à cinq pages. Sa partie la plus utile n’est pas la description de l’outil : c’est l’annexe de cas réels (emails, tickets, demandes du dernier mois) avec le résultat attendu pour chacun. Cette annexe sert ensuite de base de recette et révèle très vite si la tâche est automatisable.
Pourquoi un devis d’agent IA sans cadrage n’est pas comparable
Un agent IA n’est pas un logiciel sur étagère : c’est un modèle de langage auquel on donne des instructions, des outils pour agir sur vos systèmes et des garde-fous. OpenAI et Anthropic retiennent cette définition dans leurs guides pour développeurs. Le coût d’un projet dépend donc moins du modèle choisi que de l’intégration à vos logiciels, des contrôles mis en place et de la maintenance dans le temps.
Anthropic recommande, dans son guide sur la construction d’agents, de chercher la solution la plus simple possible et de n’ajouter de la complexité que si la tâche l’exige. Un enchaînement d’étapes fixes relève d’un workflow prédéfini, moins cher et plus prévisible. Un agent autonome ne se justifie que lorsque les décisions varient à chaque cas. Le cahier des charges agent IA tranche ce point en décrivant précisément la tâche, ce qui oriente aussi le choix entre automatisation classique et agents IA.
Sans cahier des charges agent IA, le prestataire chiffre ce qu’il a l’habitude de vendre. L’un propose un chatbot de site web, l’autre un agent connecté à l’ERP avec validation humaine, le troisième une licence SaaS paramétrée. Les trois devis répondent à la même phrase de départ, et le problème vient de la commande, pas des réponses.
Point 1 : la tâche, son déclencheur et le résultat attendu
Décrivez une tâche, jamais un rôle. « Un agent commercial » ne se chiffre pas. « Qualifier chaque formulaire entrant, créer la fiche dans le CRM et proposer un créneau de rendez-vous sous cinq minutes » se chiffre, se teste et se recette. Cette première rubrique du cahier des charges agent IA porte l’essentiel de la valeur du document.
Dans le cahier des charges agent IA, le déclencheur précise ce qui lance l’agent : un email reçu sur une boîte donnée, un formulaire soumis, un ticket créé, un message dans un canal d’équipe, ou une exécution planifiée chaque matin. Le résultat attendu décrit la forme de la sortie (brouillon de réponse, fiche créée, ligne ajoutée dans un tableau, alerte envoyée), son destinataire et le délai acceptable.
Ajoutez le volume au cahier des charges agent IA : nombre de cas par jour ou par mois, et pics saisonniers connus. Ce chiffre conditionne directement le coût d’usage, car les fournisseurs de modèles facturent à la consommation. Indiquez enfin comment la tâche est réalisée aujourd’hui et le temps qu’elle prend. Cette mesure de référence servira à juger le résultat du pilote, sans quoi personne ne pourra dire si l’agent apporte un gain.
Point 2 : systèmes connectés et droits d’accès aux données
Le cahier des charges agent IA liste chaque logiciel que l’agent devra lire ou modifier : CRM, ERP, messagerie, agenda, base produits, outil de ticketing, site web. Pour chacun, trois questions : une API est-elle disponible, l’agent doit-il lire ou écrire, et quel compte dédié utilisera-t-il. Un connecteur existant vers un CRM courant ne coûte pas le même prix qu’une intégration à construire sur un logiciel métier sans API.
Techniquement, chaque action de l’agent correspond à un « outil » décrit par un nom, une description et un schéma d’entrées, comme l’expliquent les documentations d’Anthropic et d’OpenAI. La qualité de ces descriptions pèse sur la fiabilité du résultat. Plus votre liste de systèmes est précise, plus le devis reflète le travail réel d’intégration.
Précisez dans le cahier des charges agent IA les données personnelles que l’agent verra, leur origine, et leur destination : fournisseur du modèle, hébergement, journaux conservés. Si l’agent produit du contenu destiné à être publié (fiches produits, réponses publiques, pages), le document doit aussi fixer les exigences éditoriales et les règles de visibilité SEO et GEO à respecter, ainsi que l’étape de contrôle avant mise en ligne.
Point 3 : autonomie, validation humaine et cas d’exception
Pour chaque action possible, le cahier des charges agent IA indique l’un de trois régimes : exécution automatique, exécution après validation d’une personne, ou simple proposition. OpenAI recommande dans ses bonnes pratiques de sécurité de conserver une revue humaine sur les sorties à fort enjeu et de limiter les permissions accordées aux outils. L’OWASP classe d’ailleurs l’« agentivité excessive », c’est-à-dire une autonomie et des droits trop larges, parmi les dix risques majeurs des applications fondées sur les modèles de langage.
Fixez des seuils concrets dans le cahier des charges agent IA. Un avoir au-dessus d’un montant donné passe par un responsable. Un email vers un client existant reste en brouillon pendant les premières semaines du pilote. Une modification de fiche dans l’ERP est journalisée et réversible.
La rubrique la plus souvent oubliée concerne les exceptions : que fait l’agent quand il ne sait pas ? Le document doit nommer la personne ou l’équipe qui reprend la main, le délai de transfert, le message adressé au client et la trace conservée. Un agent qui invente une réponse plutôt que de transférer détruit la confiance en quelques jours. Le traitement des hallucinations se règle ici, dans le cahier des charges agent IA, pas après la mise en production.
Point 4 : conformité RGPD et sécurité face aux manipulations
La CNIL rappelle qu’un système d’IA qui traite des données personnelles reste soumis au RGPD : finalité déterminée, base légale, minimisation des données, information des personnes et durée de conservation définie. Elle précise aussi qu’une analyse d’impact (AIPD) est requise quand le traitement est susceptible d’engendrer un risque élevé pour les personnes. Ces éléments figurent dans le cahier des charges agent IA, pas dans un avenant signé six mois plus tard.
Le contrat avec le fournisseur du modèle compte autant que le choix du modèle. Le document demande la localisation de l’hébergement, l’engagement de non-utilisation de vos données pour l’entraînement, et le statut de sous-traitant. Si l’usage touche au recrutement, au crédit ou à l’évaluation de personnes, le règlement européen sur l’IA impose des obligations renforcées aux systèmes à haut risque : le cahier des charges agent IA doit dire explicitement si le projet entre dans ce périmètre.
Côté sécurité, le risque principal s’appelle injection de prompt, premier du classement OWASP pour les applications à base de modèles de langage. Un email ou un document malveillant peut contenir des instructions que l’agent suit comme si elles venaient de vous. Le cahier des charges agent IA exige du prestataire des tests adversariaux avant la recette, une séparation stricte entre instructions et données lues, l’absence de secrets dans les prompts, et des permissions limitées au strict nécessaire pour chaque outil.
Point 5 : recette, coûts récurrents et maintenance
La recette d’un cahier des charges agent IA repose sur l’annexe de cas réels. Prenez trente à cinquante demandes du dernier mois, écrivez pour chacune le résultat attendu, et fixez un seuil d’acceptation : par exemple neuf cas sur dix traités correctement et aucune action interdite exécutée. Prévoyez une période pilote sur un périmètre réduit avant toute généralisation. Sans ce jeu de cas, la recette se résume à une démonstration réussie, ce qui ne prouve rien.
| Poste de coût | Nature | Ce que le devis doit préciser |
|---|---|---|
| Cadrage et conception | Fixe, ponctuel | Ateliers, rédaction des règles, jeu de cas de recette |
| Intégration et connecteurs | Fixe, ponctuel | Liste des systèmes couverts, API à construire, comptes dédiés |
| Consommation du modèle | Variable, mensuel | Hypothèse de volume retenue, coût unitaire par cas traité |
| Hébergement et orchestration | Récurrent, mensuel | Plateforme utilisée, localisation, qui détient les accès |
| Supervision et corrections | Récurrent, mensuel | Revue des journaux, ajustement des règles, temps inclus |
| Évolutions et changement de modèle | À la demande | Tarif d’intervention, procédure quand un modèle est retiré |
Demandez que chaque devis sépare le fixe du récurrent et affiche l’hypothèse de volume utilisée. Deux propositions ne se comparent que sur la même hypothèse. Les modèles de langage changent de version plusieurs fois par an et les API de vos logiciels évoluent : le cahier des charges agent IA nomme la personne qui surveille les journaux chaque mois et la procédure appliquée quand la qualité dérive.
Dernière rubrique du cahier des charges agent IA : la propriété. Les prompts, le code d’intégration, les journaux et les comptes d’accès doivent revenir à votre entreprise à la fin du contrat. Exigez aussi la réversibilité, c’est-à-dire la capacité à changer de fournisseur de modèle sans tout reconstruire.
Le modèle en 9 rubriques pour obtenir des devis comparables
Le tableau ci-dessous résume la structure d’un cahier des charges agent IA exploitable par un prestataire. Chaque rubrique répond à une question que vous pouvez trancher en interne, et chaque réponse se traduit par une ligne identifiable du devis.
| Rubrique | Question à trancher | Ce que le prestataire en déduit |
|---|---|---|
| 1. Tâche et déclencheur | Quelle tâche précise, lancée par quel événement ? | Périmètre fonctionnel, workflow ou agent |
| 2. Résultat et volume | Quelle sortie, pour qui, en quel délai, combien de cas par mois ? | Coût d’usage, dimensionnement |
| 3. Systèmes connectés | Quels logiciels, en lecture ou en écriture, avec quelle API ? | Travail d’intégration |
| 4. Données et RGPD | Quelles données personnelles, quelle finalité, quelle durée ? | Hébergement, contrat, AIPD éventuelle |
| 5. Autonomie et validations | Quelles actions automatiques, lesquelles validées ? | Garde-fous, interface de validation |
| 6. Cas d’exception | Qui reprend la main, en combien de temps, avec quelle trace ? | Parcours de secours, journalisation |
| 7. Sécurité | Quels tests contre l’injection de prompt, quelles permissions ? | Tests adversariaux, cloisonnement |
| 8. Recette | Quel jeu de cas, quel seuil d’acceptation, quel pilote ? | Plan de recette, durée du pilote |
| 9. Coûts récurrents et propriété | Qui supervise, qui possède prompts et code, comment changer de modèle ? | Fixe contre récurrent, réversibilité |
Rédigé ainsi, le document occupe trois à cinq pages plus l’annexe de cas. Il ne demande aucune compétence technique : la partie métier (tâche, règles, exceptions, cas réels) appartient à la PME, la partie technique (architecture, modèle, outils) est proposée par le prestataire en réponse. Les entreprises qui envoient ce cahier des charges agent IA reçoivent des devis qui se lisent côte à côte, ligne par ligne.
Note terrain Lead4you
Sur les cahiers des charges agent IA que nous recevons, la rubrique la mieux remplie décrit la « personnalité » de l’agent et les canaux où il parlera. La rubrique absente est presque toujours la même : le parcours d’exception, autrement dit ce qui se passe quand l’agent ne sait pas. Nous demandons désormais, avant tout chiffrage, dix demandes réelles du mois précédent avec la réponse attendue pour chacune, écrites par la personne qui fait le travail aujourd’hui. Cet exercice d’une heure produit deux effets : il révèle en réunion que deux ou trois cas sur dix exigent un jugement humain que personne n’avait formalisé, et il fournit le début du jeu de recette. Quand une PME ne parvient pas à écrire ces dix cas, nous conseillons de reporter le projet d’agent IA et de documenter d’abord le processus : le devis qui suivrait ne chiffrerait qu’une hypothèse.
Checklist rapide
Les dix points à vérifier avant d’envoyer votre cahier des charges agent IA aux prestataires consultés.
- Une tâche décrite par un verbe, un déclencheur et un résultat, jamais un rôle.
- Volume mensuel estimé et temps actuel de traitement mesurés.
- Liste des systèmes connectés avec API, droits de lecture ou d’écriture, compte dédié.
- Données personnelles concernées, finalité, base légale, durée de conservation.
- Régime de chaque action : automatique, validée ou proposée, avec seuils chiffrés.
- Parcours d’exception nommé : qui reprend, en combien de temps, quelle trace.
- Tests contre l’injection de prompt et permissions minimales exigés du prestataire.
- Jeu de 30 à 50 cas réels avec résultat attendu et seuil d’acceptation.
- Devis séparant fixe et récurrent, avec l’hypothèse de volume affichée.
- Propriété des prompts, du code et des journaux, et clause de réversibilité.
Cadrer votre projet d’agent IA avec un expert Lead4you
À lire ensuite
Sources et repères utiles
- Anthropic, Building effective agents : workflows contre agents, chercher la solution la plus simple
- Anthropic, documentation Tool use : définition des outils (nom, description, schéma d’entrées)
- OpenAI, guide Agents : modèle, instructions, outils et garde-fous
- OpenAI, Safety best practices : revue humaine, tests adversariaux, limitation des permissions
- CNIL, IA : comment être en conformité avec le RGPD
- CNIL, l’analyse d’impact relative à la protection des données (AIPD)
- Commission européenne, cadre réglementaire sur l’IA (AI Act) et systèmes à haut risque
- OWASP, Top 10 for Large Language Model Applications : injection de prompt, agentivité excessive
FAQ
Combien de pages doit faire un cahier des charges agent IA ?
Trois à cinq pages suffisent pour les neuf rubriques : tâche, résultat et volume, systèmes connectés, données, autonomie, exceptions, sécurité, recette, coûts et propriété. L’annexe de cas réels s’y ajoute et constitue la partie la plus précieuse pour le prestataire. Un document plus long décrit généralement la technologie à la place du besoin.
Faut-il imposer un modèle (GPT, Claude, Mistral) dans le cahier des charges ?
Non, dans la plupart des cas. Fixez plutôt les critères que le modèle doit respecter : localisation de l’hébergement, non-utilisation de vos données pour l’entraînement, statut de sous-traitant, et possibilité d’en changer sans reconstruire l’intégration. Le prestataire propose alors le modèle adapté au volume et au type de tâche, et le cahier des charges agent IA reste valable quand les versions évoluent.
Agent IA ou simple automatisation : comment trancher dans le cahier des charges ?
Décrivez la tâche étape par étape dans le cahier des charges agent IA. Si les étapes sont toujours les mêmes et que les données sont structurées, un workflow d’automatisation classique suffit et coûte moins cher. Un agent se justifie quand chaque cas demande une lecture de texte libre et une décision variable. Anthropic recommande de partir de la solution la plus simple et de n’ajouter d’autonomie que si le résultat l’exige.
Quels éléments RGPD doivent figurer dans un cahier des charges agent IA ?
La finalité du traitement, la base légale, la liste des données personnelles concernées, leurs destinataires (dont le fournisseur du modèle), la durée de conservation des journaux et les modalités d’information des personnes. La CNIL demande en plus une analyse d’impact quand le traitement présente un risque élevé pour les personnes, ce qui concerne par exemple les usages touchant au recrutement ou à l’évaluation d’individus.
Comment comparer plusieurs devis d’agent IA ?
Imposez le même cahier des charges agent IA en neuf rubriques et la même hypothèse de volume mensuel. Demandez à chaque prestataire de séparer les coûts fixes (cadrage, intégration) des coûts récurrents (consommation du modèle, hébergement, supervision). Comparez ensuite le plan de recette proposé et les clauses de propriété et de réversibilité. Un devis sans ces éléments est incomplet, quel que soit son montant.
Qui rédige le cahier des charges : la PME ou le prestataire ?
La PME rédige la partie métier du cahier des charges agent IA : la tâche, les règles, les exceptions et les cas réels, parce qu’elle seule connaît le travail quotidien. Le prestataire répond avec la partie technique : architecture retenue, modèle, outils, puis plan de recette. Un atelier de cadrage conjoint de deux à trois heures permet souvent de finaliser le document et d’éviter les malentendus qui font dériver les budgets.