Cet article est la partie 4 de l’ebook gratuit « L’Art de la Guerre Agentique » (lire le guide complet) : les cinq facteurs de Sun Tzu appliqués aux agents IA commerciaux, avec les contrepoints de Clausewitz, Luttwak, Liddell Hart et Moltke.
Le facteur Général
Le chapitre 10 de L’Art de la guerre énumère les six manières de perdre une bataille, et chacune renvoie au général : l’armée en fuite, l’armée relâchée, l’armée effondrée, l’armée ruinée, l’armée en désordre, l’armée mise en déroute. Sun Tzu y écrit que le général est le maître du destin de l’armée. Le chapitre 11, les neuf sortes de terrains, contient le passage le plus humain de l’ouvrage : celui où le général traite ses soldats comme des enfants, pour qu’ils le suivent dans les vallées les plus profondes. Le Général, dans la grille du chapitre premier, se définit par cinq qualités : la sagesse, la confiance, la bienveillance, le courage, la sévérité.
Pour l’entreprise, le Général, c’est le commandement : l’autorité qui décide, la discipline qui exécute, la confiance qui tient l’ensemble. La question de cette partie est simple à poser : que devient le commandement quand l’exécution est confiée à des agents ? Les données disent que la question est urgente. Elles disent aussi que la réponse n’est pas celle qu’on croit.
4.1 L’écart intention/gouvernance
Deux chiffres suffisent pour mesurer le problème. Selon Deloitte, 74 % des organisations prévoient de déployer l’IA agentique dans les deux ans. Et 21 % seulement disposent d’un modèle de gouvernance mature pour ces agents. L’intention court devant la gouvernance avec un écart de plus de 50 points. C’est un écart classique en technologie : les organisations adoptent avant de maîtriser. Mais avec des agents, l’écart a une conséquence spécifique : les machines exécutent, et personne n’a encore défini qui commande.
Une autre enquête, menée par Writer auprès de dirigeants d’entreprise en 2026, précise la nature du risque. 67 % des dirigeants estiment que leur entreprise a déjà subi une fuite de données liée à un outil IA non approuvé. Et 35 % reconnaissent ne pas être en mesure de couper immédiatement un agent devenu incontrôlable. Ce dernier chiffre mérite qu’on s’y arrête : plus d’un tiers des organisations qui déploient, ou subissent, des agents ne peuvent pas les arrêter. Ce n’est pas un problème de technologie. C’est un problème de commandement : le général n’a pas de prise sur sa propre machine.
4.2 Moltke et l’Auftragstaktik
Nous avons traité l’Auftragstaktik commerciale sur ce blog, dans l’article « L’Auftragstaktik Commerciale : Déléguer aux Agents IA Sans Perdre le Commandement », et nous n’allons pas réexpliquer le concept. Une citation suffit : « Aucun plan ne survit au contact avec l’ennemi », disait Moltke l’Ancien.
La doctrine de Moltke part d’un constat : le chef ne peut pas tout prévoir. Les ordres détaillés, ceux qui décrivent chaque mouvement à l’avance, se brisent au premier contact avec la réalité. La réponse de Moltke est la subsidiarité : donner l’intention, pas la procédure. Chaque commandant subalterne reçoit une mission claire et les limites dans lesquelles il doit l’accomplir, et il décide lui-même de la manière. Les armées prussiennes ont battu l’Autriche puis la France avec cette doctrine, contre des états-majors qui distribuaient des ordres détaillés, laissant peu de place à l’initiative et à l’audace individuelles. Le fonctionnement de ces états-majors était rigide : toutes les décisions remontaient au centre, toutes les informations de terrain devaient atteindre l’état-major, qui faisait redescendre ses ordres. À chaque aller-retour, la vitesse et l’agilité s’évanouissaient, et le contact avec la réalité se distendait.
La transposition au monde des agents est directe, et elle contredit le réflexe dominant. Le réflexe, face au tiers d’organisations incapables d’arrêter un agent, c’est la pyramide de guardrails : empiler les règles a priori, verrouiller les permissions, encadrer chaque action avant qu’elle n’arrive. Moltke aurait reconnu là l’erreur des ordres détaillés. Aucun cadre de règles ne survit au contact avec un agent en dérive : le cas réel est toujours plus tordu que la règle, et l’agent trouve la faille. Le chiffre des 35 % n’est pas un manque de guardrails. C’est un manque de capacité de commandement décentralisée et réactive.
La réponse est le commandement par intention. Chaque agent reçoit un mandat clair : sa mission, ses limites, ce qu’il doit remonter. Il exécute dans ce cadre sans demander permission à chaque étape. Et dans une organisation mature, les agents travaillent en parallèle : la supervision de leur travail peut être déléguée à un autre agent, qui vérifie l’output et le valide ou l’invalide, avant que l’humain ne tranche les exceptions. Car la supervision humaine intervient en temps réel, pas seulement en amont : voir ce que fait l’agent, le corriger, le couper. Le guardrail statique est une porte blindée. Le commandement par intention est un officier présent sur le terrain.
4.3 Étude de cas : le mandat de l’agent SDR (cas composite anonymisé)
Le cas qui suit est composite et anonymisé : il illustre la mécanique, pas une entreprise particulière.
Une équipe commerciale B2B d’une soixantaine de personnes déploie des agents : qualification des leads entrants, premier contact, synthèse de comptes. La première version du déploiement est une pyramide de guardrails : chaque action de l’agent est listée, chaque permission verrouillée, chaque sortie contrôlée par des règles. Résultat : l’agent est sûr, et inutile. Il demande une validation pour tout, il n’ose rien, et l’équipe passe son temps à valider des micro-actions. La sécurité a tué l’autonomie, et l’autonomie était le motif du déploiement.
La deuxième version adopte le commandement par intention. Le mandat de l’agent de qualification : « Qualifie les leads entrants du segment mid-market selon le scoring validé par l’équipe. Ne réponds jamais aux demandes de prix. Ne contacte jamais les comptes en négociation. Remonte toute exception de plus de 48 heures. » Trois limites, pas trente règles. L’agent exécute. Et le superviseur humain garde la main en temps réel : un tableau de bord des actions de l’agent, une revue hebdomadaire des conversations, et un interrupteur d’arrêt immédiat, testé régulièrement, pas seulement configuré.
Le cas n’est pas un plaidoyer pour le laisser-faire. C’est une leçon de dosage : le mandat définit ce que l’agent peut faire, les limites définissent ce qu’il ne doit jamais franchir, la supervision définit ce que l’humain garde en propre. Le test de l’interrupteur d’arrêt est l’élément le plus important, et le plus oublié : une capacité de coupure non testée est une capacité de coupure théorique. Le 35 % de la section 4.1 se réduit rarement par plus de règles. Il se réduit par des exercices de coupure, comme on fait des exercices d’incendie.
4.4 Ce que cette partie tranche, et ce qu’elle laisse à la Tromperie
Rappel de la distinction posée en Partie 1, parce qu’elle structure l’ebook : le jugement et le commandement sont deux fonctions différentes. La Partie 1 a traité du jugement, décider quoi faire de l’information. La Partie 4 traite du commandement, contrôler comment l’exécution se déroule une fois la décision prise. La Partie 4 ne redécide pas quoi faire : elle organise comment les agents exécutent, avec quel mandat, quelles limites, quelle supervision.
Ce qu’elle laisse à la Partie 5 : la tromperie. Car le commandement par intention repose sur une supposition : que l’agent exécute ce qui lui est demandé. Cette supposition est la faille de toutes les doctrines de commandement. Sun Tzu l’avait écrite dès le chapitre premier : toute la guerre repose sur la tromperie. Et l’ère des agents donne à la tromperie une arme nouvelle : non plus mentir à l’humain qui commande, mais mentir à la machine qui exécute en son nom. C’est l’objet de la Partie 5.
Sources
- Deloitte, « State of AI in the Enterprise » (2026) : 74 % prévoient de déployer l’IA agentique dans les deux ans ; 21 % disposent d’un modèle de gouvernance mature.
- Writer, enquête entreprise (2026) : 67 % de fuites de données liées à un outil IA non approuvé ; 35 % incapables de couper immédiatement un agent incontrôlable.
- L’Auftragstaktik Commerciale : Déléguer aux Agents IA Sans Perdre le Commandement.
Cet article est la partie 4 de l’ebook « L’Art de la Guerre Agentique ». Revenir au guide complet · Lire la partie suivante : Injection de prompt : la guerre des prompts B2B →
Laisser un commentaire