Comment choisir un prestataire ou un agent IA : les 12 questions à poser avant de signer

Choisir un prestataire IA en 2026, c'est choisir dans un marché qui n'a pas encore de règles : des éditeurs qui naissent chaque semaine, des développeurs indépendants brillants mais seuls, des agents open source puissants et non encadrés, et des agences qui revendent tout ça avec une marge. La bonne nouvelle : douze questions suffisent à faire le tri. Elles sont simples, et un vendeur sérieux y répond sans se cacher.

Sur ce que fait vraiment la solution

1. Quelle tâche précise est automatisée, et où s'arrête l'automatisation ? Une réponse floue (« on automatise votre back-office ») est un signal d'alerte. Une réponse nette (« on lit vos factures fournisseurs, on prépare l'écriture, un humain valide ») est un bon signe.

2. Que se passe-t-il quand la solution ne sait pas ? Elle doit le dire et passer la main, pas deviner. Demandez à voir un cas douteux traité en démo.

3. Peut-on la voir fonctionner sur nos documents, avant de payer ? Une démo sur des exemples génériques ne prouve rien. Une démo sur trois de vos documents réels prouve presque tout.

Sur les données

4. Où sont hébergées nos données, dans quel pays, chez quel hébergeur ? La réponse doit tenir en une phrase, avec un nom.

5. Nos données servent-elles à entraîner un modèle, le vôtre ou celui d'un tiers ? La réponse doit être non, par écrit.

6. À quelles données la solution accède-t-elle exactement, et comment l'empêche-t-on d'aller plus loin ? Le principe attendu s'appelle le moindre privilège : la solution ne voit que ce dont elle a besoin.

Sur la sécurité et la traçabilité

7. Chaque action est-elle journalisée ? Qui a fait quoi, quand, sur quelles données, validé par qui. Sans journal, pas de contrôle possible, ni pour vous, ni pour un auditeur.

8. Qui a relu le code, et qui a le droit de le modifier ? Un agent qui s'auto-améliore ou une compétence installée depuis un catalogue communautaire doit être relu avant d'entrer chez vous.

Sur la durée

9. Qui répond quand ça tombe en panne, et sous quel délai ? Le nom d'une personne ou d'une équipe, un délai écrit, un canal.

10. Que se passe-t-il si le prestataire arrête son activité ? Vos données sont-elles exportables, dans quel format, et la solution continue-t-elle de tourner ?

11. Qu'est-ce qui est inclus dans le prix, et qu'est-ce qui ne l'est pas ? Maintenance, mises à jour, assistance, hébergement, consommation du modèle. Chaque poste absent de la liste vous sera facturé plus tard.

12. Qui est responsable devant nous ? Une seule réponse acceptable : un interlocuteur nommé, qui porte l'ensemble, même si plusieurs acteurs interviennent derrière.

Ce que révèlent les réponses

Un éditeur établi répondra bien aux questions 1 à 3 et mal aux questions 4 à 6 si ses serveurs sont hors d'Europe. Un développeur indépendant répondra très bien aux questions 1 à 8 et mal aux questions 9 et 10, parce qu'il est seul. Un outil open source vous renverra toutes les questions : c'est vous qui devrez y répondre. Une agence répondra à la question 12 en vous montrant un chef de projet, et transférera les autres à un sous-traitant que vous ne verrez jamais.

Aucun acteur ne répond bien aux douze questions tout seul. C'est exactement pour ça qu'un intermédiaire de confiance existe : il fait entrer les uns et les autres dans un standard commun, et il porte la réponse à la question 12.

Notre façon de faire

Nous nous plaçons entre les entreprises et ceux qui construisent des agents et des solutions IA. Chaque solution que nous distribuons, qu'elle vienne d'un développeur partenaire, d'un éditeur ou d'un outil open source que nous encadrons, respecte le même standard : sécurité, souveraineté des données, suivi et assistance, réversibilité. L'audit à distance gratuit est le moment où nous répondons, avec vous, à ces douze questions sur votre cas.