Un agent IA no-code est un programme autonome qui exécute des tâches à votre place — trier et répondre à vos emails, qualifier des prospects, relancer des devis, publier du contenu, ou décrocher le téléphone — sans que vous écriviez une ligne de code. Pour un indépendant, c’est un collaborateur invisible qui travaille en continu et se branche sur les outils que vous utilisez déjà. Ce guide couvre les trois plateformes, leurs vrais quotas, le calcul de ce que vous allez payer, et les obligations RGPD et AI Act que la plupart des articles sur le sujet expédient en trois lignes.
Une mise en garde avant de commencer : sur ce marché, la plupart des comparatifs que vous lirez sont périmés de six mois. Make ne facture plus des « opérations » mais des crédits. Zapier ne facture plus ses agents en « tâches » mais en activities, sur un compteur séparé. Et n8n n’est pas open source. Tous les chiffres de ce guide viennent des pages officielles des éditeurs et des textes réglementaires, avec les liens en fin d’article : vous pouvez tout vérifier.
Qu’est-ce qu’un agent IA no-code, exactement ?
La différence entre un chatbot, un outil IA et un agent IA
Beaucoup confondent ces trois notions. Un chatbot répond à des questions dans une fenêtre de conversation : il attend qu’on lui parle. Un outil IA (comme la correction automatique d’un traitement de texte) exécute une fonction précise sur commande. Un agent IA, lui, enchaîne plusieurs actions de manière autonome pour atteindre un objectif : il perçoit un déclencheur (un email entrant, un formulaire rempli, un rendez-vous annulé), décide de la séquence d’actions, les exécute, puis vérifie le résultat — sans intervention humaine à chaque étape.
La partie no-code signifie que tout cela se configure via des interfaces visuelles : des blocs à relier par glisser-déposer, des menus déroulants, des formulaires. Make, Zapier et n8n ont tous intégré des modules IA natifs qui permettent de connecter un modèle de langage à vos applications métier en quelques clics.
Pourquoi 2026 est l’année où ça devient accessible
Jusqu’en 2024, construire un agent IA demandait de maîtriser des API, des webhooks et souvent du Python. En 2025 et 2026, les plateformes no-code ont franchi un cap : Make a intégré des scénarios IA prêts à l’emploi, Zapier a lancé « Zapier Agents », et n8n propose des nœuds IA directement dans son éditeur visuel. Make AI Agents est aujourd’hui en open beta, ce qui veut dire concrètement que la fonctionnalité et sa tarification peuvent encore bouger [3].
Le changement est réel : là où il fallait des semaines de développement, beaucoup d’indépendants configurent leur premier agent en quelques heures. Mais la facilité de configuration ne dit rien du coût réel ni des obligations légales — c’est précisément ce que ce guide remet à plat.
En quoi un agent IA peut-il vraiment aider un indépendant ?
Le vrai problème du solopreneur : trop de casquettes, pas assez d’heures
Lorsqu’on travaille seul, on cumule les rôles : commercial, chargé de communication, gestionnaire administratif, prestataire de service. La plupart des indépendants passent une part significative de leur semaine sur des tâches répétitives à faible valeur ajoutée — trier des emails, relancer des devis non signés, programmer des publications, répondre aux mêmes questions fréquentes.
Ce temps volé à la production et à la prospection est le premier ennemi de la croissance en solo. Un agent IA ne résout pas tout, mais il peut prendre en charge une bonne partie de ces tâches et vous rendre du temps pour ce que vous seul pouvez faire.
Quelles tâches un agent IA gère-t-il réellement ?
Voici les cas d’usage les plus fréquents et les plus efficaces pour un indépendant.
Gestion des emails entrants
L’agent lit chaque email, le classe (urgent / prospection / administratif / spam), rédige une première réponse dans votre style et vous soumet les brouillons pour validation. Vous ne partez plus de zéro : vous corrigez, vous validez, vous envoyez. C’est le cas d’usage le plus rentable, et celui qui sert de fil rouge à tout ce guide.
Qualification des prospects
Quand un lead remplit votre formulaire de contact, l’agent analyse ses réponses, consulte éventuellement son profil LinkedIn (via un connecteur no-code), attribue un score de pertinence, et déclenche un email de bienvenue personnalisé ou une tâche dans votre CRM. Attention : ce scoring est précisément ce qui peut faire basculer votre traitement dans le champ d’une analyse d’impact (voir la section RGPD plus bas).
Production de contenu dans votre style
En lui fournissant vos anciens articles, newsletters ou posts comme exemples, un agent peut générer des ébauches cohérentes avec votre voix éditoriale. Vous restez auteur et éditeur — l’agent est votre premier jet.
Suivi des devis et relances
L’agent surveille votre CRM ou votre tableur de suivi commercial. Si un devis est resté sans réponse après X jours, il déclenche un email de relance doux, personnalisé selon le contexte du client. Là encore, une condition non négociable : l’agent doit consulter la liste des personnes qui se sont opposées à vos communications avant chaque relance.
Veille et synthèse d’information
L’agent surveille des sources (newsletters, flux RSS, mots-clés sur le web), agrège les informations pertinentes et vous envoie chaque matin un digest structuré — sans que vous ayez à ouvrir vingt onglets.
Réponse aux questions fréquentes
Si vous avez un site avec un chat, un agent peut répondre aux questions récurrentes de vos visiteurs (tarifs, délais, processus) en s’appuyant sur une base de connaissance que vous avez définie, et escalader vers vous les cas complexes. Depuis le 2 août 2026, ce type d’agent a une obligation d’information supplémentaire : dire qu’il est une IA (voir la section AI Act).
Comment fonctionne concrètement un agent IA no-code ?
Les trois composants d’un agent
Pour comprendre sans jargon, un agent IA no-code repose sur trois éléments :
- Un déclencheur : l’événement qui active l’agent (réception d’un email, soumission d’un formulaire, heure précise, nouveau message dans Slack…)
- Un cerveau IA : le modèle de langage auquel vous donnez des instructions précises via un « prompt système » — une description de son rôle, de son ton, de ses limites
- Des actions : les tâches que l’agent exécute en réponse (écrire un email, ajouter une ligne dans un tableur, créer une tâche dans Notion, envoyer un SMS, publier sur les réseaux…)
La plateforme no-code (Make, Zapier, n8n) joue le rôle de chef d’orchestre : elle relie le déclencheur au cerveau IA, puis transmet les résultats aux applications qui doivent agir. C’est ce troisième étage — les actions — qui détermine l’essentiel de votre facture, et c’est ce qui explique les écarts de prix considérables entre les trois plateformes à volume identique.
Un exemple pas à pas : l’agent de réponse aux emails
Imaginez ce scénario :
- Un prospect envoie un email à votre adresse contact@votresite.fr
- La plateforme détecte cet email via Gmail (déclencheur)
- Elle envoie le contenu de l’email au modèle avec ces instructions : « Tu es l’assistant de [votre prénom], consultant en [votre domaine]. Analyse cet email. Si c’est une demande de devis, rédige une réponse chaleureuse qui propose un appel découverte de 30 minutes. Si c’est une question sur les tarifs, rédige une réponse qui oriente vers la page Tarifs sans les dévoiler directement. Si c’est un spam, marque-le comme spam. »
- Le modèle rédige la réponse appropriée
- La plateforme crée un brouillon dans Gmail avec cette réponse et vous envoie une notification Slack : « Nouveau lead qualifié — brouillon prêt à valider »
Durée de configuration : entre deux et quatre heures pour un débutant. Résultat : vous ne partez plus jamais d’une page blanche pour répondre à un prospect. Sur le plan du coût, ce scénario précis revient plus loin sous forme de calcul chiffré, car c’est exactement le genre de montage où le choix de la plateforme fait varier la facture du simple au triple.
Quels outils no-code choisir pour créer son agent IA ?
Make : le plus visuel, facturé en crédits
Idéal pour les scénarios visuels complexes. L’interface de Make reste la plus intuitive pour visualiser un flux complet d’un coup d’œil, et la plateforme est particulièrement forte sur les automatisations impliquant des données structurées (tableurs, CRM, bases de données).
Un point de vocabulaire qui change tout : Make ne facture plus des « opérations » mais des crédits. La formulation officielle est sans ambiguïté — « Each action your scenario performs consumes a certain number of credits » — et la plupart des actions coûtent 1 crédit [1].
Les plans réels [1] :
| Plan Make | Prix | Crédits inclus | Limites à connaître |
|---|---|---|---|
| Free | 0 $ | 1 000 crédits/mois | 2 scénarios actifs, intervalle minimum de 15 minutes entre deux exécutions, 7 jours de logs |
| Core | 9 $/mois | 10 000 crédits/mois | Palier utile pour un premier agent en production |
| Pro | 16 $/mois | Crédits supérieurs | — |
| Teams | 29 $/mois | Crédits supérieurs | — |
La remise annuelle est d’environ 15 % [1]. Le piège du plan gratuit n’est pas son volume de crédits, c’est son intervalle minimum de quinze minutes entre deux exécutions et ses sept jours de logs : un agent email qui doit réagir vite sera perpétuellement en retard, et vous n’aurez que sept jours d’historique pour comprendre ce qui a mal tourné.
Zapier : le plus simple, mais deux compteurs distincts
Zapier est le plus rapide pour connecter deux applications. Son module « Zapier Agents » lance des agents conversationnels avec une interface proche d’un chatbot configuré par prompts.
Les plans réels [4] : le plan gratuit donne 100 tâches par mois, limitées à des Zaps de deux étapes avec un polling de quinze minutes. Le plan Pro coûte 19,99 $/mois facturé annuellement (29,99 $/mois en mensuel) pour 750 tâches. Il n’y a plus de plan « Starter », et l’essai Pro de 14 jours est automatique. La remise annuelle atteint 33 % [4].
Mais c’est ici que se niche l’erreur la plus répandue dans les comparatifs français : Zapier Agents ne se facturent pas en tâches. Ils consomment des activities, sur un quota entièrement séparé de celui des Zaps [5]. Dire « le plan gratuit est limité à 100 tâches/mois » pour décrire un agent Zapier est doublement faux : le bon chiffre est 400 activities par mois, et une activity n’a rien à voir avec une tâche.
Ce qui compte comme une activity, selon Zapier : le déclenchement d’un agent, une réponse produite à partir d’une source de connaissance, une action exécutée, une requête de scraping ou de navigation, une recherche web, et un message envoyé via l’extension Chrome [5]. Les quotas : Free 400 activities/mois, Pro 1 500/mois, avec un plafond par exécution de 10 en gratuit et 40 en payant. Des alertes sont envoyées à 80 % et à 100 % du quota, puis les agents s’arrêtent [5].
Ce plafond par exécution mérite qu’on s’y arrête : avec 10 activities maximum par exécution en gratuit, vos 400 activities mensuelles représentent au mieux quarante exécutions complètes. Pour un agent en production, c’est trois jours de fonctionnement.
n8n : le plus flexible, sous licence fair-code
n8n est le plus puissant et le plus flexible, avec une courbe d’apprentissage plus élevée. Sa particularité de facturation est structurelle et avantageuse : n8n facture à l’exécution, pas à l’étape. Une exécution compte pour une, quel que soit le nombre de nœuds traversés [6]. Un workflow de vingt nœuds coûte donc une exécution, quand le même montage chez Make consommerait vingt crédits.
Les plans réels [6] : Starter 20 €/mois en facturation annuelle (2 500 exécutions), Pro 50 €/mois (10 000 exécutions), Business 667 €/mois (40 000 exécutions, auto-hébergé uniquement), Enterprise sur devis. Tous les plans incluent des utilisateurs et des workflows illimités.
Reste à corriger une idée reçue tenace : n8n n’est pas open source. C’est un logiciel fair-code, distribué sous Sustainable Use License, qui impose trois limitations [7] : l’usage est réservé à vos propres besoins internes ou à un usage non commercial ; la redistribution n’est autorisée que gratuitement et à des fins non commerciales ; et il est interdit de masquer les mentions de licence. Concrètement, faire du white-label d’n8n contre paiement ou héberger n8n pour le facturer à des tiers est exclu. En revanche, l’usage interne, le développement de nœuds personnalisés et le conseil autour d’n8n sont autorisés [7].
Ce que l’auto-hébergement protège — et ce qu’il ne protège pas
C’est la nuance la plus importante de cet article, parce qu’un lecteur qui la rate peut en tirer une conclusion de conformité fausse.
Vous lirez souvent que « l’auto-hébergement est la seule option où vos données ne quittent pas votre serveur ». C’est faux. Si vous auto-hébergez n8n mais que votre workflow appelle l’API d’Anthropic ou d’OpenAI pour analyser le contenu de vos emails, ce contenu part chez le fournisseur de modèle. L’auto-hébergement vous protège du transit par la plateforme d’orchestration — pas du transit vers le LLM. Ce sont deux maillons différents, et le second est celui qui contient vos données clients.
Deuxième idée à corriger : n8n auto-hébergé ne veut pas dire « sans plafond de coût ». Il reste un serveur à payer, du temps d’administration (correctifs de sécurité, sauvegardes, supervision) et une licence qui interdit la revente [7]. Et si vous prenez le plan Business auto-hébergé, il est facturé à l’exécution, avec une clé de licence qui remonte quotidiennement le compteur à n8n [6]. L’auto-hébergement déplace le coût, il ne le supprime pas.
Quel modèle IA choisir comme « cerveau » ?
Les plateformes no-code s’intègrent nativement avec les principaux modèles :
- Claude (Anthropic) : particulièrement fort pour rédiger dans un style naturel, suivre des instructions nuancées et gérer des textes longs. Très bon choix pour les agents de rédaction et de communication.
- Les grands modèles de langage actuels : GPT-5, Mistral, Gemini… Le marché des modèles bouge maintenant au rythme du trimestre, et un comparatif de modèles vieux d’un an n’a plus grand intérêt.
- Mistral : option intéressante si vous tenez à un modèle européen, bien adapté au français.
Dans la pratique, le choix du modèle compte moins que la qualité de vos instructions. Un bon prompt sur un modèle moyen surpasse toujours un mauvais prompt sur le meilleur modèle. Et vérifiez au moment de choisir quels fournisseurs votre plateforme accepte : Make n’autorise les connexions à un fournisseur IA personnalisé que sur les plans payants [3] — un détail qui a des conséquences financières directes, on le voit juste après.
Combien ça coûte vraiment ? Le calcul d’usage
La question numéro un des lecteurs n’est pas « quel plan choisir » mais « comment savoir de quel palier j’ai besoin ». C’est une question de comptabilité élémentaire, à condition de raisonner dans la bonne unité — et les trois plateformes ne facturent pas la même chose.
Trois plateformes, trois unités de facturation
| Plateforme | Unité facturée | Plan gratuit | Premier plan payant | Unités incluses |
|---|---|---|---|---|
| Make | Crédit (une action exécutée ; la plupart à 1 crédit) | 1 000 crédits/mois, 2 scénarios actifs, exécution toutes les 15 min minimum, 7 jours de logs | Core — 9 $/mois | 10 000 crédits/mois |
| Zapier | Tâche (Zaps) et activity (Agents), deux compteurs séparés | 100 tâches/mois, Zaps 2 étapes, polling 15 min ; et 400 activities/mois pour les Agents (10 par exécution) | Pro — 19,99 $/mois en annuel (29,99 $ en mensuel) | 750 tâches/mois ; 1 500 activities/mois (40 par exécution) |
| n8n | Exécution de workflow (une exécution = un run complet, quel que soit le nombre de nœuds) | Pas de palier gratuit sur la grille cloud, qui démarre au Starter ; l’auto-hébergement est sans abonnement n8n, sous licence fair-code | Starter — 20 €/mois en annuel | 2 500 exécutions/mois |
Sources : [1] [4] [5] [6] [7].
La règle de décision tient en une ligne : plus votre agent enchaîne d’actions par exécution, plus n8n devient avantageux, puisque son compteur ignore le nombre d’étapes. À l’inverse, un scénario court et simple coûtera moins cher chez Make, dont l’interface reste la plus rapide à prendre en main.
Le calcul sur un cas concret : l’agent email
Reprenons le scénario décrit plus haut : vingt emails entrants par jour, trois étapes (détection du message, appel au modèle, création du brouillon). Vingt messages par jour, cela fait six cents déclenchements par mois.
Chez Make, chaque action du scénario consomme des crédits [1]. Comptez trois crédits par message dans ce montage — un pour le déclencheur, un pour le module IA, un pour la création du brouillon. Soit 600 × 3 = 1 800 crédits par mois. Le plan gratuit, avec ses 1 000 crédits, ses deux scénarios actifs et son intervalle minimum de quinze minutes, est déjà hors jeu [1]. Le premier palier utile est Core, à 9 $/mois pour 10 000 crédits.
Chez Zapier, le plan gratuit plafonné à deux étapes ne permet même pas de construire ce scénario [4] : il faut le plan Pro, à 19,99 $/mois en annuel, pour 750 tâches. Et si vous passez par Zapier Agents plutôt que par un Zap classique, le calcul se fait en activities : avec un plafond de 10 par exécution en gratuit, les 400 activities mensuelles ne couvrent que quarante exécutions complètes, et le plan Pro en autorise 1 500 avec 40 par exécution [5].
Chez n8n, les six cents exécutions mensuelles tiennent dans le plan Starter à 20 €/mois, qui en inclut 2 500 — et ce, quel que soit le nombre de nœuds de votre workflow [6]. C’est structurellement le moins cher des trois sur ce cas précis, à condition d’accepter la prise en main technique.
Vous avez maintenant la méthode. Elle ne dépend d’aucun comparatif : comptez vos déclenchements mensuels, multipliez par le nombre d’actions que votre scénario exécute réellement, et comparez au tableau ci-dessus.
Les paliers de crédits IA chez Make
Un agent IA ne consomme pas seulement des crédits d’action. Chez Make, lancer un agent coûte 1 crédit plus des crédits calculés selon les tokens consommés [2]. Les modules de connaissance et de fichiers ajoutent des tokens d’embedding (vectorisation), facturés une seule fois, à l’upload. Et le nombre de tokens par crédit dépend de la taille du modèle employé [2] :
| Palier de tokens | Tokens par crédit |
|---|---|
| Small | 5 000 |
| Medium | 3 500 |
| Large | 1 500 |
Autrement dit : à volume de texte égal, un grand modèle consomme plus de trois fois plus de crédits qu’un petit. Ce n’est pas un détail d’implémentation, c’est un paramètre de votre budget — et le levier le plus simple pour le maîtriser est de réserver le grand modèle aux étapes qui en ont vraiment besoin.
L’astuce : brancher votre propre clé API
Voici l’optimisation que Make documente lui-même et que peu d’articles relaient. Avec le fournisseur IA intégré de Make, un « Run an agent » coûte 1 crédit d’action plus les crédits de tokens [3]. Avec une connexion à votre propre fournisseur (OpenAI, Anthropic…), le même « Run an agent » ne coûte plus que 1 crédit d’action : les tokens, vous les payez directement au fournisseur [3].
Pour un agent gourmand en tokens, l’écart est loin d’être marginal : vous transformez une facturation de tokens à la marge de Make en une facturation à prix coûtant chez le fournisseur. Deux réserves, cependant. D’abord, la connexion à un fournisseur personnalisé exige un plan payant chez Make — le plan gratuit n’y a pas droit [3]. Ensuite, la vectorisation des modules de connaissance continue de consommer des crédits Make dans les deux cas [3].
Ce que l’agent vocal change au budget
Un chiffre circule beaucoup dans les guides francophones : « comptez 20 à 50 €/mois pour démarrer ». Il est exact — pour un agent textuel, du type agent email ou relances. Il devient faux dès que vous incluez l’agent vocal présenté plus loin dans cet article, et c’est une confusion qui coûte cher.
Les ordres de grandeur publics, à prendre comme des sources secondaires à revérifier avant de vous engager : chez Vapi, les frais de plateforme tournent autour de 0,05 $/minute dans le modèle « apportez votre clé » (la reconnaissance vocale, le LLM, la synthèse vocale et la téléphonie restant à votre charge), avec un coût réel constaté entre 0,10 et 0,42 $/minute, et aucun plan gratuit — seulement un crédit unique de 10 $. Chez ElevenLabs, l’hébergement de l’agent conversationnel est d’environ 0,08 $/minute, LLM et téléphonie facturés en plus, avec 15 minutes par mois en gratuit.
Faites le calcul : un agent vocal qui décroche trente minutes par jour, c’est environ 900 minutes par mois. Les seuls frais de plateforme Vapi représentent alors une quarantaine de dollars, avant même de payer la parole, la compréhension et le modèle. Conclusion : un agent vocal à 30 minutes par jour coûte facilement 60 à 250 €/mois, et le plan gratuit d’ElevenLabs (15 minutes) ne permet que de tester. Si vous budgétez un agent vocal, budgétez-le séparément de vos automatisations textuelles.
Comment créer son premier agent IA en 5 étapes ?
Étape 1 : identifier la tâche la plus douloureuse
Ne commencez pas par l’agent le plus ambitieux. Identifiez la tâche répétitive qui vous coûte le plus de temps et d’énergie chaque semaine. En général, c’est la gestion des emails, la création de premiers jets de contenu, ou les relances commerciales. Notez exactement ce que vous faites, étape par étape — c’est cette liste qui deviendra votre scénario, puis votre calcul de crédits.
Étape 2 : choisir votre plateforme et créer un compte
Choisissez Make, Zapier ou n8n selon les critères ci-dessus. Créez un compte gratuit. Explorez les templates existants : les trois plateformes proposent des scénarios pré-construits pour les cas d’usage IA les plus courants — vous n’aurez souvent qu’à les adapter. Gardez en tête la limite du gratuit : deux étapes chez Zapier, quinze minutes d’intervalle minimum chez Make.
Étape 3 : connecter vos applications
Connectez les outils que vous utilisez déjà : Gmail ou Outlook, Google Drive ou Notion, votre CRM (HubSpot, Pipedrive, Airtable…). Cette étape prend généralement 15 à 30 minutes — il s’agit d’autoriser chaque connexion via OAuth, sans aucun code. Un conseil qui vous évitera des ennuis : si vous branchez une boîte Gmail, vérifiez que votre domaine est correctement configuré (SPF, DKIM, DMARC) avant d’automatiser le moindre envoi — on y revient dans les pièges.
Étape 4 : écrire votre premier prompt système
C’est l’étape la plus importante. Le prompt système est l’instruction permanente que vous donnez à votre agent. Soyez précis : définissez son rôle, son ton, ses limites, et donnez-lui des exemples de ce que vous attendez. Plus vous êtes spécifique, meilleur sera le résultat.
Exemple de prompt pour un agent email :
« Tu es l’assistant de Marie, consultante en stratégie RH. Ton rôle est d’analyser les emails entrants et de rédiger des réponses professionnelles, chaleureuses mais concises. N’engage jamais sur des tarifs sans avoir posé des questions de contexte. Si tu ne sais pas quoi répondre, dis-le clairement plutôt que d’inventer. »
Ajoutez-y une clause de sécurité : « Si tu détectes que l’expéditeur est un agent automatique ou une adresse no-reply, ne réponds pas et notifie-moi. » C’est la parade la plus simple au problème des agents qui bouclent, décrit plus bas.
Étape 5 : tester, ajuster, valider
Activez votre agent en mode test. Envoyez-lui des emails fictifs, vérifiez les résultats, ajustez le prompt. La première version ne sera jamais parfaite — c’est normal. Prévoyez deux à trois itérations avant d’activer l’agent en production. Commencez toujours avec un agent qui vous soumet des brouillons (vous gardez la validation finale) plutôt qu’un agent qui agit en totale autonomie.
Cette dernière règle n’est pas seulement prudente : depuis la note de la CNIL sur l’IA agentique, la validation humaine sur les actions sensibles est explicitement recommandée, et cette validation doit être réelle et effective — pas une signature de principe (voir la section RGPD).
Quelles sont les limites et les pièges d’un agent IA no-code ?
Ce qu’un agent ne peut pas (encore) faire
Un agent IA no-code est puissant dans un périmètre bien défini. Il ne remplace pas le jugement humain pour des décisions complexes, la relation client dans des situations sensibles, ou la créativité stratégique. Il peut se tromper, mal interpréter un contexte, ou produire du contenu inexact si ses instructions sont vagues.
La règle d’or : ne déléguez jamais à un agent une action irréversible sans validation humaine. Un brouillon d’email à valider : oui. Un email envoyé automatiquement sans relecture : prudence. Un virement, une résiliation, une publication : non.
L’API Gmail sature avant votre plan
Voilà un plafond que personne ne mentionne et qui pourtant arrête net les agents bavards. Si votre agent lit et envoie des emails via l’API Gmail, ce n’est pas votre plan Make ou Zapier qui va l’arrêter en premier : c’est Google. Les quotas documentés [8] :
| Limite de l’API Gmail | Valeur |
|---|---|
| Quota par projet | 1 200 000 unités de quota par minute |
| Quota par utilisateur | 6 000 unités de quota par minute |
| Seuil de facturation | 80 000 000 d’unités par jour et par projet |
Coût d’un messages.send | 100 unités |
Coût d’un messages.get | 5 unités |
Traduisons. Le quota par utilisateur de 6 000 unités par minute équivaut à soixante envois d’emails par minute (100 unités chacun) ou à 1 200 lectures. Un agent qui « envoie massivement » (une campagne de relance sur une liste de plusieurs milliers de contacts, par exemple) n’atteindra jamais le plafond de son plan no-code : il se fera bloquer par l’API Gmail bien avant, par vagues de 429 que votre scénario devra savoir gérer. C’est aussi la raison pour laquelle un volume d’envoi sérieux se traite par un outil d’emailing dédié, pas par l’API Gmail d’un compte personnel.
La délivrabilité
Envoyer via l’API Gmail avec un domaine mal configuré dégrade la délivrabilité. C’est mécanique : sans SPF, DKIM et DMARC correctement alignés sur votre domaine, les filtres antispam des destinataires n’ont aucune raison de faire confiance aux messages que votre agent produit — et un agent qui envoie beaucoup, vite, avec des formulations répétitives, ressemble par ailleurs à s’y méprendre à un émetteur de spam.
La configuration de ces trois enregistrements DNS n’a rien à voir avec le no-code et ne se règle pas dans Make ou Zapier : elle se fait chez votre hébergeur de domaine. Faites-la avant de laisser un agent écrire à vos prospects, et surveillez les premiers envois en brouillon plutôt qu’en direct.
Les agents qui bouclent
Le piège le plus coûteux, et le moins anticipé. Trois scénarios classiques : deux agents auto-répondeurs qui se répondent indéfiniment (votre agent écrit à un confrère, dont l’agent vous répond, et ainsi de suite) ; un agent qui répond à un ticket et crée un ticket, déclenchant sa propre règle ; ou un agent qui répond « merci » à un accusé de réception automatique, lequel renvoie un accusé de réception.
Dans chaque cas, la boucle consomme vos unités facturées à la vitesse de la machine — et chez Zapier, elle finit par épuiser le quota d’activities, déclenchant l’alerte à 80 % puis l’arrêt complet des agents du compte [5]. Les parades sont simples : une clause dans le prompt système qui interdit de répondre aux adresses automatiques, un plafond d’itérations par conversation, une limitation de fréquence par destinataire, et l’interdiction pour un agent de traiter un message qu’il a lui-même produit (un identifiant d’origine à vérifier avant toute action).
Le vendor lock-in, concrètement
Troisième piège, plus lent mais plus durable : votre agent est écrit dans le langage d’une plateforme, et ce langage n’est pas portable.
- Chez n8n, la Sustainable Use License encadre ce que vous pouvez faire de l’outil : usage interne ou non commercial, redistribution gratuite uniquement, interdiction de masquer les mentions de licence [7]. Si votre activité évolue vers la revente d’automatisations, la licence devient une contrainte de premier plan.
- Chez Make, un scénario est un objet propriétaire : il ne s’exporte pas vers un autre moteur. Vous ne pouvez pas « déménager » votre logique, seulement la reconstruire.
- Entre les trois, il n’existe aucun format de portabilité standard. Un workflow n8n ne se charge pas dans Make, un Zap ne se charge pas dans n8n.
La conséquence pratique n’est pas de fuir ces outils — ils sont excellents — mais de documenter votre logique ailleurs que dans l’outil : le prompt système dans un fichier, la liste des étapes dans un document, et une version « dégradée » de votre agent (une simple règle de tri manuel) pour le jour où vous devrez changer de plateforme ou fonctionner sans elle.
RGPD : ce que vous devez mettre en place avant d’automatiser
Un agent qui lit vos emails et écrit à vos prospects traite des données personnelles. Voici ce que cela implique, texte par texte. Ce n’est pas un juridisme décoratif : c’est la partie qui détermine ce que votre agent a le droit de faire seul.
La plateforme et le modèle sont deux sous-traitants
Au sens de l’article 28 du RGPD, dès qu’un prestataire traite des données personnelles pour votre compte, il agit comme sous-traitant et un accord de traitement des données (DPA) doit encadrer la relation. Le point que l’on oublie : il y en a deux. La plateforme no-code qui orchestre le scénario est sous-traitante. Le fournisseur de modèle de langage qui reçoit le contenu de vos emails l’est tout autant.
Make, Zapier, n8n, Anthropic et OpenAI publient tous un DPA. Encore faut-il l’accepter, et vérifier que les deux contrats tiennent ensemble : un DPA signé avec la plateforme d’orchestration ne couvre pas le transfert vers le modèle.
Transferts hors Union européenne
Dès que le traitement sort de l’Union — ce qui est le cas de la plupart de ces services —, un mécanisme de transfert est nécessaire : clauses contractuelles types (CCT) de la Commission européenne, ou certification au titre du Data Privacy Framework. C’est un point à vérifier noir sur blanc dans le DPA, pas à supposer parce que le prestataire a une page « conformité RGPD ».
Prospection : ce que dit la CNIL
Le régime dépend de qui vous écrivez [9] [10].
B2C : opt-in obligatoire. Le consentement doit être libre, spécifique, éclairé et univoque, matérialisé par une case non pré-cochée. Pas de « en continuant, vous acceptez », pas de consentement noyé dans des conditions générales.
Exception « client existant » : strictement encadrée. Elle ne couvre que les produits ou services similaires fournis par la même entreprise. Un client qui vous a acheté une prestation de data science ne devient pas un prospect légitime pour un service sans rapport.
B2B : pas de consentement préalable systématique, à trois conditions cumulatives — le message est en lien avec l’activité professionnelle du destinataire, la personne est informée de l’origine des données et de la finalité du traitement, et elle peut s’y opposer simplement et gratuitement. L’opt-out B2B n’est pas un droit de spammer : c’est une exception encadrée.
La liste repoussoir, le vrai point de défaillance
Quand la CNIL décrit les échecs de prospection, elle ne pointe pas le lien de désinscription. Elle pointe la mauvaise circulation de l’opposition entre le CRM, le routeur d’emailing, l’outil de marketing automation et les prestataires [9]. Autrement dit : la personne s’est bien désinscrite, mais l’information n’est jamais arrivée jusqu’à l’outil qui envoie.
C’est exactement votre cas si vous laissez un agent « déclencher des relances automatiques ». L’agent doit lire la liste repoussoir avant chaque relance, et cette liste doit être la même pour tous vos canaux. Un agent qui relance depuis un tableur alors que les oppositions sont enregistrées dans le CRM reproduit à l’identique le défaut que la CNIL décrit — et c’est un défaut de conception, pas un bug.
AIPD : un agent qui note des prospects y entre
Une analyse d’impact relative à la protection des données (AIPD) est requise en cas de traitement susceptible d’engendrer un risque élevé, « notamment en présence de technologies nouvelles (IA, machine learning), de traitement à grande échelle, de données sensibles (article 9) ou de processus décisionnel automatisé ayant un impact significatif » [11].
Un agent qui attribue un score à des prospects et déclenche des actions à partir de ce score réunit plusieurs de ces critères : technologie nouvelle, traitement à grande échelle, décision automatisée. Ce n’est pas un document à produire pour se rassurer en fin de projet : c’est l’exercice où l’on décide, avant de construire, ce que l’agent a le droit de faire seul et ce qui doit remonter à un humain.
La note de la CNIL sur l’IA agentique
Le 20 juillet 2026, la CNIL et le CIANum ont publié une note sur l’IA agentique [12] [13]. Elle est exploratoire et non prescriptive — ce n’est pas un texte opposable, et il faut la lire comme une analyse, pas comme une obligation. Mais elle nomme avec précision les points de friction, et ils concernent directement un agent email ou un agent de prospection :
- La prolifération des espaces mémoire — qui se souvient de quoi, pendant combien de temps, dans quel outil — comme principale source d’opacité du système.
- La tension avec le principe de minimisation : un agent qui ingère des emails, des fichiers et un historique accumule des données qu’aucune finalité ne justifie.
- La difficulté d’exercice des droits face à un système dont on ne sait plus quelles données il détient ni où elles sont.
- L’application de l’article 22 dès que l’action autonome produit des effets juridiques ou significatifs — un score de prospect qui conditionne l’accès à un service, par exemple.
La note rappelle l’arrêt SCHUFA (C-634/21) : lorsque le texte prévoit une intervention humaine en sortie, cette intervention doit être « réelle et effective », et non une signature de principe apposée sur une décision déjà prise par la machine. Ses recommandations sont concrètes : cloisonnement de la mémoire, exécution en environnement isolé (sandboxing), validation humaine obligatoire pour les actions sensibles, et bouton d’arrêt d’urgence.
Traduit en configuration : votre agent écrit des brouillons, vous validez. Il ne supprime pas, n’envoie pas de contrat, ne modifie pas un dossier client sans vous.
AI Act, article 50 : dire que c’est une IA
L’article 50 du règlement (UE) 2024/1689 est applicable depuis le 2 août 2026 [14]. Si votre agent est un chatbot ou un assistant vocal qui interagit avec des personnes, il doit informer l’utilisateur qu’il parle à une IA — dès le premier échange, clairement, et sans enfouir l’information dans les conditions générales. L’exception « évident d’après le contexte » s’interprète restrictivement : mieux vaut une phrase d’annonce explicite qu’un pari sur l’évidence.
Le même article impose le marquage lisible par machine des contenus générés (§2), avec un délai jusqu’au 2 décembre 2026 pour les systèmes déjà sur le marché avant le 2 août 2026 [14]. Si votre agent produit des contenus que vous publiez, c’est un point à intégrer à votre processus éditorial — d’autant que vous éditez de toute façon ses productions avant publication.
Sanctions
Trois barèmes, selon le manquement [9] [10] [14] : jusqu’à 20 M€ ou 4 % du chiffre d’affaires mondial au titre du RGPD ; jusqu’à 375 000 € pour une personne morale au titre de l’article L.34-5 du CPCE, sous l’égide de la DGCCRF, pour la prospection électronique ; et jusqu’à 15 M€ ou 3 % du chiffre d’affaires mondial au titre de l’AI Act. Pour un indépendant, ces montants ont surtout valeur de rappel : ce n’est pas l’amende qui fait mal en premier, c’est le signalement par un prospect agacé et la réputation qui part avec.
Cas d’usage avancé : l’agent vocal pour indépendant
Un développement récent mérite attention : les agents vocaux no-code. Des outils comme Vapi ou ElevenLabs Conversational permettent de créer un assistant qui décroche le téléphone à votre place, répond aux questions fréquentes de vos clients, prend des messages structurés et vous envoie un compte-rendu par email — sans coder.
Pour un indépendant souvent en mission chez des clients, difficile de décrocher à tout moment. Un agent vocal configuré comme une « secrétaire IA » peut gérer les appels entrants selon des scripts que vous définissez, qualifier l’urgence et vous alerter uniquement si nécessaire.
Deux réserves avant de vous lancer. La première est budgétaire : comme on l’a vu, un agent vocal à 30 minutes par jour coûte facilement 60 à 250 €/mois, très loin de la fourchette d’un agent textuel. La seconde est réglementaire : depuis le 2 août 2026, votre agent vocal doit dire qu’il est une IA, dès le premier échange [14]. Ce n’est pas une formalité à reléguer en fin de projet — c’est la première phrase de votre script d’accueil. Ces outils restent par ailleurs en phase de maturation en français, même si la qualité vocale progresse vite.
L’agent IA de contenu : produire sans se vider
Comment créer du contenu dans votre style avec un agent IA ?
L’une des applications les plus populaires chez les indépendants est la production de contenu assistée. Le principe : vous alimentez votre agent avec des exemples de vos écrits (posts LinkedIn, articles de blog, newsletter), vous lui donnez un brief (sujet, angle, longueur), et il génère un premier jet dans votre style.
Vous ne publiez pas le contenu de l’agent tel quel — vous l’éditez, vous y ajoutez votre vécu, vos exemples propres. C’est aussi ce qui vous met en règle vis-à-vis du marquage des contenus générés prévu par l’AI Act : un texte retravaillé et enrichi par vous n’est plus un contenu synthétique brut [14]. Pour beaucoup d’indépendants, l’agent est la différence entre publier une fois par mois (quand l’inspiration vient) et publier chaque semaine de façon régulière.
Le workflow contenu no-code en pratique
Voici une séquence concrète avec Make :
- Vous remplissez un formulaire Notion avec le sujet et trois idées clés
- Make détecte la nouvelle entrée et envoie le brief au modèle avec vos exemples en contexte
- Le modèle génère le post LinkedIn et le plan de l’article de blog associé
- Make dépose les deux dans un dossier Google Drive et vous envoie une notification
- Vous ouvrez le document, éditez en 20 minutes, publiez
Sur le plan du budget, ce workflow est le plus favorable : peu d’étapes par exécution, un déclenchement par brief. C’est le cas d’usage qui tient le plus facilement dans un plan gratuit ou dans le premier palier payant, à condition de ne pas confier la génération au plus gros modèle pour un simple premier jet.
Agent IA et prospection commerciale : mythe ou réalité ?
Ce qu’un agent peut faire dans votre prospection
La prospection est souvent la tâche la plus redoutée des indépendants. Un agent ne va pas « vendre à votre place » — la relation humaine reste irremplaçable dans la vente de services — mais il peut :
- identifier et qualifier des prospects en analysant des profils publics (LinkedIn, sites web) selon vos critères ;
- rédiger des messages de premier contact personnalisés à partir d’un template et du profil du prospect ;
- suivre l’avancement de chaque conversation et préparer des relances aux bons moments ;
- synthétiser les retours de vos appels de découverte (via une transcription) et remplir votre CRM automatiquement.
Ce que l’agent ne peut pas faire : établir la confiance, comprendre les enjeux politiques d’un client, ou sentir que le timing est mauvais. Ces capteurs-là restent humains.
Les limites éthiques et légales à respecter
Envoyer des centaines de messages automatisés sans personnalisation réelle nuit à votre réputation, et vous met en infraction bien avant cela : en B2C, la prospection électronique exige un consentement préalable, et l’exception « client existant » ne couvre que des services similaires rendus par la même entreprise [9]. La bonne pratique, qui aligne la réputation et le droit : l’agent prépare, l’humain valide et envoie. Et l’agent doit consulter la liste repoussoir avant chaque relance — c’est le point sur lequel les organisations se font prendre, pas sur le lien de désinscription [9]. Le volume n’est pas l’objectif, la pertinence l’est.
Par où commencer concrètement cette semaine ?
Si vous voulez passer à l’action sans vous perdre dans les détails, voici un plan minimaliste pour votre première semaine.
Jour 1 : choisissez une seule tâche répétitive à automatiser. Notez-la par écrit étape par étape — cette liste servira aussi à estimer vos crédits.
Jour 2 : créez un compte Make ou Zapier. Explorez les templates « Gmail + IA ». N’installez rien, regardez comment d’autres ont structuré leurs scénarios, et repérez le nombre d’étapes réelles de chacun.
Jour 3 : créez un compte API chez un fournisseur de modèle. Testez un prompt simple dans l’interface de chat pour valider que le modèle comprend bien votre contexte — et profitez-en pour comparer deux modèles sur le même prompt.
Jour 4-5 : construisez votre premier scénario en adaptant un template. Testez avec de fausses données. Ajustez le prompt, en particulier les clauses de refus (ne pas répondre aux adresses automatiques, ne pas inventer un tarif).
Jour 6-7 : activez en mode « brouillon uniquement » — l’agent agit, mais vous validez tout avant que quoi que ce soit soit envoyé ou publié. Vérifiez au passage vos enregistrements SPF, DKIM et DMARC si l’agent touche à vos emails.
Dans une semaine, vous avez votre premier agent opérationnel — et surtout, vous savez ce qu’il consomme et ce qu’il a le droit de faire. Ce n’est pas la fin : c’est le début d’un apprentissage progressif.
Questions fréquentes
Combien coûte réellement un agent IA no-code pour un indépendant ?
Pour un agent textuel — gestion d’emails, relances, veille —, comptez 20 à 50 €/mois, plateforme et tokens compris. Le plan gratuit de Make (1 000 crédits, deux scénarios actifs, exécution toutes les quinze minutes minimum) ne tient pas un agent en production. Cette fourchette ne s’applique pas à un agent vocal : à trente minutes d’appel par jour, soit environ 900 minutes par mois, il faut plutôt budgéter 60 à 250 €/mois.
Quelle différence entre les crédits Make, les tasks et activities Zapier et les exécutions n8n ?
Trois logiques distinctes. Make facture un crédit par action exécutée dans le scénario, la plupart à un crédit. Zapier tient deux compteurs séparés : les tâches pour les Zaps, les activities pour les agents. n8n facture une exécution par run complet, quel que soit le nombre de nœuds traversés — un workflow de vingt nœuds coûte donc une exécution là où Make consommerait vingt crédits. Plus votre agent enchaîne d’actions, plus n8n devient avantageux.
Les agents Zapier consomment-ils des tâches ?
Non, et c’est l’erreur la plus répandue dans les comparatifs francophones. Zapier Agents consomment des « activities », sur un quota séparé du pool de tâches. Compte comme une activity : le déclenchement d’un agent, une réponse produite à partir d’une source de connaissance, une action exécutée, une requête de scraping ou de navigation, une recherche web, et un message envoyé via l’extension Chrome. Quotas : 400 activities/mois en gratuit (10 par exécution), 1 500 en Pro (40 par exécution).
n8n est-il open source ?
Non. n8n est distribué en fair-code sous Sustainable Use License, qui pose trois limitations : usage réservé à vos propres besoins internes ou à un usage non commercial, redistribution autorisée uniquement gratuitement et à des fins non commerciales, interdiction de masquer les mentions de licence. Le white-label d’n8n contre paiement et l’hébergement facturé à des tiers sont explicitement exclus. L’usage interne, les nœuds personnalisés et le conseil autour d’n8n sont autorisés.
Auto-héberger n8n suffit-il à protéger mes données clients ?
Non, et c’est la nuance la plus importante. L’auto-hébergement vous protège du transit par la plateforme d’orchestration, pas du transit vers le modèle : si votre workflow auto-hébergé appelle l’API d’Anthropic ou d’OpenAI pour analyser le contenu de vos emails, ce contenu part bien chez le fournisseur. Ce sont deux maillons distincts, et c’est le second qui contient les données. Par ailleurs, l’auto-hébergement déplace le coût sans le supprimer : serveur, correctifs, sauvegardes, supervision.
Ai-je le droit d’utiliser un agent IA pour prospecter en France ?
Cela dépend de la cible. En B2C, le consentement préalable est obligatoire : libre, spécifique, éclairé, univoque, avec une case non pré-cochée. L’exception « client existant » ne couvre que des produits ou services similaires fournis par la même entreprise. En B2B, pas de consentement préalable systématique si le message est en lien avec l’activité professionnelle, si la personne est informée de l’origine des données et de la finalité, et si elle peut s’y opposer simplement et gratuitement.
Faut-il lire la liste repoussoir avant chaque relance automatique ?
Oui, et c’est là que les organisations se font prendre. La CNIL identifie comme point de défaillance fréquent non pas le lien de désinscription, mais la mauvaise circulation de l’opposition entre le CRM, le routeur d’emailing, l’outil de marketing automation et les prestataires : la personne s’est désinscrite, l’information n’est jamais arrivée à l’outil qui envoie. Un agent qui relance depuis un tableur alors que les oppositions vivent dans le CRM reproduit exactement ce défaut.
Mon agent vocal ou mon chatbot doit-il prévenir qu’il est une IA ?
Oui. L’article 50 du règlement (UE) 2024/1689 est applicable depuis le 2 août 2026 : un chatbot ou un assistant vocal qui interagit avec des personnes doit informer l’utilisateur qu’il parle à une IA, dès le premier échange, clairement, et sans enfouir l’information dans les conditions générales. L’exception « évident d’après le contexte » s’interprète restrictivement. Le même article impose le marquage lisible par machine des contenus générés, avec un délai jusqu’au 2 décembre 2026 pour les systèmes déjà sur le marché.
Sources
- Pricing — MakeMake
Grille tarifaire officielle et unité de facturation : « Each action your scenario performs consumes a certain number of credits », la plupart des actions coûtant 1 crédit. Plan Free à 0 $ pour 1 000 crédits/mois, limité à 2 scénarios actifs, un intervalle minimum de 15 minutes entre deux exécutions et 7 jours de logs ; Core 9 $/mois (10 000 crédits), Pro 16 $/mois, Teams 29 $/mois ; remise annuelle d’environ 15 %.
- Credit usage for AI agents — Make Help CenterMake
Détail de la facturation des agents IA : « Run an agent » coûte 1 crédit plus des crédits calculés selon les tokens consommés. Les modules de connaissance et de fichiers ajoutent des tokens d’embedding (vectorisation), facturés une seule fois à l’upload. Paliers de tokens par crédit : Small 5 000, Medium 3 500, Large 1 500.
- Make AI Agents — Make Help CenterMake
État de la fonctionnalité : « available in open beta as a beta feature, both product functionality and pricing may change ». L’agent est disponible sur tous les plans avec le fournisseur IA intégré de Make, tandis que les connexions à un fournisseur IA personnalisé (OpenAI, Anthropic) sont réservées aux plans payants. Avec une connexion personnalisée, « Run an agent » ne coûte plus que 1 crédit d’action, les tokens étant facturés par le fournisseur ; la vectorisation des modules de contexte reste facturée en crédits. La page signale elle-même refléter une version antérieure de Make AI Agents.
- Pricing — ZapierZapier
Grille officielle : plan Free à 100 tâches/mois, Zaps limités à 2 étapes avec un polling de 15 minutes ; plan Pro à 19,99 $/mois facturé annuellement (29,99 $/mois en mensuel) pour 750 tâches. Le plan « Starter » n’existe plus, la grille passant de Free à Pro puis Team. Essai Pro de 14 jours automatique et remise annuelle de 33 %.
- How is Zapier Agents usage measured? — Zapier Help CenterZapier
Établit que les agents ne se facturent pas en tâches mais en « activities », sur un quota séparé : Free 400/mois avec 10 activities maximum par exécution, Pro 1 500/mois avec 40 par exécution. Liste ce qui compte comme une activity : déclencheur, réponse à partir d’une source de connaissance, action, navigation ou scraping, recherche web, message via l’extension Chrome. Alerte à 80 % puis à 100 % du quota, avant arrêt des agents.
- Pricing — n8nn8n
Facturation à l’exécution, où « executions are counted per full run, regardless of steps or data volume ». Plans cloud : Starter 20 €/mois en annuel (2 500 exécutions), Pro 50 €/mois (10 000), Business 667 €/mois (40 000, auto-hébergé uniquement), Enterprise sur devis. Utilisateurs et workflows illimités sur tous les plans.
- Sustainable Use License — n8n Docsn8n
Licence fair-code et non open source. Trois limitations : usage « only for your own internal business purposes » ou non commercial, redistribution uniquement gratuite et non commerciale, interdiction de masquer les mentions de licence. Explicitement interdits : white-label d’n8n contre paiement et hébergement facturé à des tiers. Autorisés : usage interne, nœuds personnalisés, conseil autour d’n8n.
- Gmail API — Usage limits and quotaGoogle for Developers
Quotas officiels de l’API Gmail : 1 200 000 unités de quota par minute et par projet, 6 000 unités par minute et par utilisateur, seuil de facturation à 80 000 000 d’unités par jour et par projet. Coût des appels les plus courants : messages.send 100 unités, messages.get 5 unités.
- La prospection commerciale par courrier électronique, SMS, MMS et automate d’appelCNIL
Régime de la prospection : consentement préalable en B2C (libre, spécifique, éclairé, univoque, case non pré-cochée) ; exception « client existant » limitée aux produits ou services similaires fournis par la même entreprise ; en B2B, pas de consentement préalable systématique sous conditions (lien avec l’activité professionnelle, information sur l’origine des données et la finalité, opposition simple et gratuite). Identifie le défaut fréquent de circulation de l’opposition entre CRM, routeur d’emailing, marketing automation et prestataires.
- Communication électronique : quelles règles ?CNIL
Synthèse des règles applicables aux communications électroniques, dont les sanctions : jusqu’à 20 M€ ou 4 % du chiffre d’affaires mondial au titre du RGPD, et jusqu’à 375 000 € pour une personne morale au titre de l’article L.34-5 du CPCE, sous l’égide de la DGCCRF.
- AI system development: CNIL’s recommendations to comply with GDPRCNIL
Recommandations sur le développement de systèmes d’IA. Retient l’AIPD en cas de traitement à risque élevé, « notamment en présence de technologies nouvelles (IA, machine learning), de traitement à grande échelle, de données sensibles (art. 9) ou de processus décisionnel automatisé ayant un impact significatif ».
- French CNIL Publishes Note on Agentic AI and Data ProtectionGlobal Policy Watch (Covington)
Analyse de la note CNIL/CIANum du 20 juillet 2026 sur l’IA agentique, présentée comme exploratoire et non prescriptive. Points relevés : prolifération des espaces mémoire comme principale source d’opacité, tension avec le principe de minimisation, difficulté d’exercice des droits, application de l’article 22 dès que l’action autonome produit des effets juridiques ou significatifs. Rappel de l’arrêt SCHUFA (C-634/21) : l’intervention humaine en sortie doit être « réelle et effective ». Recommandations : cloisonnement de la mémoire, sandboxing, validation humaine des actions sensibles, bouton d’arrêt d’urgence.
- French CNIL Publishes Note on Agentic AI and Data ProtectionInside Privacy (Covington)
Seconde analyse de la même note CNIL/CIANum du 20 juillet 2026, utilisée en corroboration : caractère exploratoire du texte, points d’attention sur la mémoire des agents, la minimisation et l’exercice des droits, et recommandations opérationnelles (cloisonnement, sandboxing, validation humaine, arrêt d’urgence).
- Règlement (UE) 2024/1689 établissant des règles harmonisées concernant l’intelligence artificielle (AI Act)Journal officiel de l’Union européenne
Texte de référence de l’AI Act. L’article 50, applicable depuis le 2 août 2026, impose d’informer les personnes qu’elles interagissent avec une IA, dès le premier échange et sans enfouir l’information dans les conditions générales, l’exception « évident d’après le contexte » s’interprétant restrictivement. Le paragraphe 2 impose le marquage lisible par machine des contenus générés, avec un délai jusqu’au 2 décembre 2026 pour les systèmes déjà sur le marché avant le 2 août 2026. Sanctions jusqu’à 15 M€ ou 3 % du chiffre d’affaires mondial.
Chiffres et affirmations vérifiés sur ces sources le .



