Agents IA (AI Agents)

Définition

Les agents IA autonomes sont des systèmes combinant un LLM avec des capacités d'action (outils, API, exécution de code) pour accomplir des tâches complexes de manière semi-autonome. Un agent suit une boucle perception-raisonnement-action : il perçoit un contexte, planifie via le LLM (souvent avec chain-of-thought), sélectionne et exécute des outils (function calling, MCP), puis itère jusqu'à accomplissement de l'objectif. Les patterns de conception incluent ReAct, Plan-and-Execute, et les architectures multi-agents. Les frameworks populaires sont LangGraph, CrewAI, AutoGen, OpenAI Swarm et Anthropic Computer Use. En cybersécurité, les risques sont l'excessive agency (OWASP LLM06), la propagation de prompt injection entre agents, et le détournement de l'agent pour des actions non autorisées. Les contre-mesures incluent le principe de moindre privilège appliqué aux outils et la validation humaine pour les actions à fort impact.