Une IA qui pilote seule vos logiciels métiers : jusqu'où faire confiance à l'agent ?

Un logiciel qui remplit lui-même un formulaire d'achat, met à jour un tableau de bord ou déclenche une déclaration de TVA sans qu'un humain ne clique sur quoi que ce soit : c'est la promesse de GPT-6 Astra, le nouveau modèle d'OpenAI annoncé le 3 septembre 2026, capable de piloter directement un ordinateur, un navigateur et des logiciels métiers pour exécuter des tâches en plusieurs étapes.

Un modèle classé risque cyber critique

Ce lancement s'accompagne d'une annonce plus inhabituelle : Astra est le premier modèle qu'OpenAI classe « Critical » sur son échelle de risque cyber, dans le cadre de son Preparedness Framework. Concrètement, le modèle atteint un score de 100 % sur ExploitBench, un test qui évalue la capacité à trouver et exploiter des failles de sécurité réelles dans des versions stables de Chrome, contre 78,5 % pour son prédécesseur GPT-5.6 Sol, et sans supervision humaine étape par étape.

Des connecteurs vers les logiciels d'entreprise

Le volet le plus parlant pour les entreprises reste toutefois l'intégration native à des logiciels professionnels via des connecteurs vers Oracle Analytics, Power BI, Navan ou Avalara. L'agent peut ainsi naviguer dans ces outils avec les droits de l'utilisateur, consulter des données, remplir des notes de frais ou générer des rapports, exactement comme le ferait un collaborateur qui ouvre ces applications l'une après l'autre.

Des garde-fous renforcés pour l'entreprise

Face au niveau de risque annoncé, OpenAI met en avant des garde-fous renforcés pour les déploiements en entreprise : listes de sites et d'applications autorisés, demande de confirmation explicite avant toute action jugée sensible, et permissions qui restent bornées par les droits déjà accordés à l'utilisateur humain. C'est un rappel utile que plus un agent est capable, plus le paramétrage des droits d'accès devient une question de sécurité à part entière, et non un simple détail de configuration.

Ce que cela change pour la logistique et l'industrie

Pour les entreprises de logistique et d'industrie, l'intérêt ne réside pas dans la cybersécurité en tant que telle, mais dans ce que cette annonce révèle de la maturité atteinte par les agents IA capables d'agir dans de vrais outils métiers. Une partie non négligeable des tâches administratives d'un entrepôt ou d'un atelier, ressaisie de commandes, suivi de tableaux de bord, réconciliation de documents entre plusieurs applications, relève exactement du type de travail répétitif et multi-étapes que ces agents visent à automatiser.

Cette perspective ne dispense pas d'un principe de prudence : un agent capable d'agir seul dans un ERP, un WMS ou un outil de pilotage de production doit être encadré par des règles de permission claires, une supervision humaine sur les actions à conséquence financière ou opérationnelle, et une traçabilité des décisions prises. C'est un sujet de gouvernance IT autant que d'automatisation, et les PME/ETI qui envisagent d'y recourir gagneraient à le traiter comme tel dès la phase de cadrage.

L'accélération des agents IA capables d'opérer directement dans les logiciels d'entreprise n'est plus une hypothèse de recherche mais une réalité commerciale portée par les plus grands éditeurs. Reste à savoir à quel rythme les PME/ETI industrielles et logistiques, souvent contraintes par des systèmes hétérogènes et des ressources IT limitées, pourront transformer cette promesse en automatisation fiable de leurs tâches administratives les plus chronophages.