L’IA agentique désigne des systèmes qui ne se contentent pas de répondre à une question, mais qui collectent, synthétisent, recommandent et exécutent des actions dans des outils réels. En contexte commercial, un agent qualifie des comptes, prépare une revue de pipeline ou déclenche une séquence sans intervention humaine à chaque étape. La décision, elle, reste un acte humain, et c’est tout l’objet de cet ebook.

Parce que Sun Tzu ne donne pas de recettes, il donne une grille : cinq facteurs qui décident de l’issue avant l’engagement. Cette grille se transpose sans forcer aux questions commerciales : le terrain devient le marché, la méthode devient l’organisation, le Ciel devient la conjoncture. Elle offre un vocabulaire commun pour distinguer ce que les agents changent réellement de ce qu’ils ne changent pas.

Quatre contrepoints occidentaux : Clausewitz pour le brouillard de la guerre et la friction (partie Terre), Luttwak pour la logique paradoxale de la stratégie (partie Méthode), Liddell Hart pour l’approche indirecte et la ligne de moindre résistance (partie Ciel), Moltke pour le commandement par intention (partie Général). Sun Tzu pense la position et le calcul ; ces auteurs pensent l’incertitude et l’inversion.

L’enquête Cruxy d’avril 2026 auprès de 300 dirigeants SaaS montre que 97 % prévoient d’abandonner la tarification au siège dans les deux ans, alors que 94 % jugent que cette même tarification reflète bien la valeur de leur produit. Le secteur veut donc quitter un modèle qu’il estime juste. Ce n’est pas une incohérence : c’est le signe que les agents détruisent la corrélation entre nombre d’utilisateurs et valeur livrée.

La faille EchoLeak (CVE-2025-32711, Microsoft 365 Copilot, juin 2025) a montré qu’un simple document piégé pouvait détourner un agent sans clic de l’utilisateur. La protection tient moins à l’outil qu’à la doctrine : périmètre de permissions minimal, séparation entre lecture et action, journalisation des décisions déléguées et validation humaine sur les actions irréversibles. 77 % des organisations se déclarent insuffisamment préparées aux menaces liées à l’IA selon Cisco.

Chaque chiffre cité est référencé dans le corps du PDF, au plus près de son usage, avec l’organisme, l’intitulé de l’étude et l’année. Les sources principales sont l’enquête Cruxy (avril 2026), le rapport Deloitte State of AI in the Enterprise (2026), les travaux Cisco sur la préparation à la sécurité IA et la fiche CVE-2025-32711. Aucun chiffre n’est arrondi ni reformulé au-delà de la source.