Je termine 2024 avec davantage de modèles, des assistants mieux intégrés et des agents qui commencent à utiliser des outils. La capacité a grandi; la chaîne d’exploitation s’est surtout allongée. Pour un dirigeant TI, le bon résumé de l’année n’est pas un classement de modèles, mais un plan de contrôle commun.

identité -> politique de données -> recherche autorisée -> modèle
        -> validation de sortie -> approbation -> outil ou action
        -> journal, coût, mesure et révocation

En janvier, Microsoft a retiré le minimum de 300 sièges pour Copilot pour Microsoft 365. La barrière commerciale a baissé, pas le seuil de rentabilité. Un siège mérite son renouvellement lorsque le temps net, la qualité et le risque sont meilleurs sur une tâche répétée. Le taux d’activation ne suffit pas.

Gemini 1.5 et Claude 3 ont ajouté des options au printemps, aux côtés de GPT-4 Turbo et d’autres modèles. Une passerelle peut uniformiser secrets, délais et logs, mais pas la qualité. La portabilité dépend d’un contrat interne, d’adaptateurs et surtout d’un jeu d’évaluation qu’on peut rejouer avant une bascule.

Trois portes avant la production

Je ramènerais chaque usage de 2024 à trois portes mesurables :

1. Données : la source, la version, la permission et la rétention sont connues;
2. Décision : la qualité est comparée à une référence et les bons refus sont testés;
3. Action : l’identité, l’approbation, la limite et la reprise sont définies.

Un RAG peut franchir la première porte si les blocs héritent des droits et qu’une suppression atteint rapidement l’index. Il franchit la deuxième lorsque le bon passage apparaît dans les premiers résultats sur des questions connues. Il ne franchit la troisième que si une réponse ou un outil peut agir sans élargir ses permissions.

Les agents annoncés en octobre rendent cette troisième porte urgente. Une boucle qui observe, choisit et clique doit passer par un exécuteur contrôlé. Préparer un courriel n’est pas l’envoyer. Après un timeout, l’agent vérifie l’état avant de recommencer. Un jeton ponctuel autorise l’action exacte et le bouton d’arrêt révoque réellement le compte.

Je garderais un registre de production très court :

Champ	Exemple de preuve
Tâche et propriétaire	processus nommé, responsable joignable
Données	sources, classes et région
Version	modèle, prompt, index et adaptateur
Seuils	qualité, délai, coût et erreurs graves
Reprise	mode manuel, révocation et restauration
Révision	date et décision de continuer

Une panne du fournisseur doit ramener un mode dégradé, pas bloquer silencieusement le processus. Une version nouvelle passe le même jeu de régression avant de recevoir du trafic. Une facture ou un taux d’erreur qui dépasse le seuil coupe le périmètre derrière un paramètre. Les traces nécessaires restent; les copies temporaires sont purgées.

Je ne sais pas quelles offres seront centrales dans quelques années. Je sais ce que l’entreprise doit posséder : ses données, ses critères, son contrat d’intégration et l’autorité de retirer chaque droit. En 2025, je continuerai d’essayer les nouvelles fonctions, mais aucune étiquette IA ne leur donnera un passe-droit sur les règles d’architecture et de sécurité que les autres systèmes doivent déjà respecter.