L'article original s'intitule « I Think I Found an AI Agent Worth the Risk ». Traduction : « j'ai peut-être trouvé un agent IA qui vaut le risque ». Le risque. Le mot est lâché dès le titre, et personne ne tique. On ne dit pas « j'ai trouvé une voiture qui vaut le risque de perdre mes freins ». On ne dit pas « j'ai trouvé un comptable qui vaut le risque de me plumer ». Mais dès qu'il y a un modèle de langage dans l'équation, tout passe, et le mot risque devient une signature stylistique.
Le compte de résultat tient sur un ticket de caisse
Les chiffres, puisque c'est tout ce qui reste quand on retire la fumée : 550 dollars économisés, 64 dollars gaspillés. Net : 486 dollars. Environ 450 euros. Un forfait mobile annuel, à peu près.
C'est ça, la révolution. Un outil qui vous fait gagner le prix d'un abonnement, et dont l'auteur lui-même concède qu'il pourrait être « un cauchemar de sécurité ». On n'est plus dans la disruption, on est dans le lotissement pavillonnaire.
Restaurant réservé, tentative de phishing signalée. Bravo. Mon agenda fait ça depuis 2007 et mon antivirus depuis 1998, et aucun des deux ne m'a jamais demandé mes coordonnées bancaires pour y arriver.
Le logiciel qui te protège du phishing lit tes mails
Arrêtons-nous une seconde sur la blague, parce qu'elle est belle. L'argument de vente : cet agent vous alerte sur les tentatives d'hameçonnage. Pour ce faire, il lit votre courrier. Donc le logiciel censé vous protéger du phishing est précisément celui à qui il faut ouvrir tout ce que le phishing convoite.
Un agent, rappelons la mécanique pour ceux qui dorment : c'est un générateur probabiliste de texte auquel on a branché de vrais outils avec de vrais droits. Un modèle de langage n'est pas un coffre-fort, c'est un perroquet savant. Pour signaler un mail douteux, il accède à votre boîte. Pour réserver une table, il a votre nom, votre numéro, sans doute votre adresse. Pour vous faire économiser 550 dollars, il a vos moyens de paiement. Injecter une instruction cachée dans un mail, une page web ou un PDF est un domaine de recherche entier — on appelle ça l'injection de prompt, et à ce jour il n'existe aucune parade fiable. Dites-le à vos utilisateurs avant, pas dans un post-mortem.
Les 64 dollars ne sont pas le problème
L'auteur s'agace des 64 dollars gaspillés. Charmant. Les 64 dollars, c'est la paille. La poutre, c'est ce que l'agent fera le jour où il sera compromis — ou simplement distrait : un virement parti, un abonnement résilié, un mail envoyé en votre nom à votre patron à 3 heures du matin.
Un agent qui se trompe de 64 dollars, c'est un gadget de démonstration. Un agent qui se trompe de 64 000, c'est une ligne dans un bilan, un appel à l'assurance qui ricane poliment, et un DPO en sueur.
Qui se goinfre, pendant que vous comptez vos économies
Suivons l'argent, comme toujours. Le grand gagnant de cette histoire n'est pas l'utilisateur avec ses 486 dollars. C'est celui qui collecte. Chaque réservation, chaque mail lu, chaque achat observé, c'est de la donnée comportementale dont la valeur marchande dépasse largement les 550 dollars annoncés. Vous croyez économiser. Vous constituez, bénévolement et avec enthousiasme, un dossier qu'un autre monétisera.
Aux fondateurs d'agents IA qui peuplent les levées de fonds : arrêtez de vendre des agents « autonomes » quand vous demandez à l'utilisateur de cosigner leurs erreurs. Un assistant qui exige un accès total pour vous économiser 450 balles par an n'est pas un assistant. C'est une clé sous le paillasson, avec un panneau lumineux indiquant où elle se trouve.
Alors non, le risque n'est pas « worth it ». Il n'est même pas évalué. Il est simplement non facturé — et dans le logiciel comme ailleurs, ce qui n'est pas facturé est payé ailleurs. Généralement par vous, généralement plus tard, généralement sans préavis.