Système d’exploitation IA : il n’est pas là, votre agent peut l’être

Un système d’exploitation IA, au sens où on vous l’a vendu en 2025, c’est un téléphone ou un ordinateur qui comprend ce que vous voulez et qui le fait à votre place, dans vos fichiers et vos applications. En septembre 2026, ce produit n’existe pas dans les mains d’un dirigeant de PME française. Ce qui existe s’appelle un agent, et il arrive avec des freins posés par les éditeurs eux-mêmes : réglage désactivé par défaut chez Microsoft, compte séparé pour l’agent, avertissement écrit sur les risques d’injection de consignes, Siri AI absent de l’Union européenne au lancement chez Apple, bêta réservée aux abonnés américains chez Google, approbation humaine avant les actions sensibles chez OpenAI.

Le mot lui-même recouvre trois choses que la page 1 de Google mélange sans le dire. Premier sens, l’OS grand public qui embarque un agent : Windows « agentique », Siri AI dans Apple Intelligence, l’« intelligence system » d’Android. Deuxième sens, l’AIOps, c’est-à-dire l’IA appliquée à l’exploitation informatique, un métier de DSI qui n’a rien à voir avec votre téléphone. Troisième sens, la métaphore des cabinets de conseil, « l’OS de l’entreprise », qui désigne la façon dont un dirigeant réorganise sa société autour de l’IA comme couche de décision.

Ma position tient en une phrase : n’attendez pas l’OS, faites tourner un agent sur une tâche répétitive, avec quatre garde-fous : la supervision, la vérification, la journalisation et l’arrêt. Ce sont les mêmes principes que Microsoft et OpenAI viennent d’écrire dans leurs produits, sous d’autres noms. Et c’est ce que ce blog pratique lui-même chaque jour ouvré : il est écrit par un enchaînement d’agents sur un Mac, avec une porte de relecture qui a fait retirer, en deux semaines, trois statistiques inventées, une citation fabriquée et une date de l’AI Act mal décrite. Un agent qui écrit sans porte publie des chiffres faux. C’est l’observation directe qui fonde tout ce qui suit.

Qu’est-ce qu’un système d’exploitation IA, et lequel des trois sens vous concerne ?

Un système d’exploitation IA désigne, selon qui parle, trois objets distincts : un OS grand public dans lequel un agent agit sur vos applications et vos fichiers ; l’AIOps, l’intelligence artificielle appliquée à l’exploitation informatique ; ou la métaphore d’une entreprise réorganisée autour de l’IA. Pour un dirigeant de PME, seul le premier sens correspond à la promesse du « téléphone qui fait tout », et c’est celui qui n’est pas livré.

Le tri en trois lignes :

1. L’OS avec agent (sens propre). Windows, iOS, Android intègrent un programme capable d’enchaîner des actions dans vos applications à partir d’une consigne en langage courant. C’est la promesse de 2025. En septembre 2026, elle existe en démonstration, en anglais, sous conditions.
2. L’AIOps (sens informatique). Red Hat le définit dans sa page « Comprendre l’AIOps » (17 juillet 2026) comme l’usage de l’IA pour surveiller et exploiter des infrastructures informatiques. Si vous n’avez pas de salle serveurs, ce sens ne vous concerne pas, même s’il occupe une partie des résultats de recherche.
3. L’« OS de l’entreprise » (sens métaphorique). Les cabinets de conseil l’emploient pour parler d’organisation, de processus et de décision. Ce n’est pas un logiciel. C’est une façon de dire « repensez votre entreprise autour de l’IA », ce qui est un vrai sujet, mais pas celui de cet article.

Le premier constructeur à avoir vendu un « OS IA » à porter sur soi, Humane, illustre l’écart entre la promesse et le produit. Le 18 février 2025, HP a annoncé le rachat de sa plateforme logicielle Cosmos, de plus de 300 brevets et de l’équipe pour 116 millions de dollars, selon le communiqué de HP du 18 février 2025. L’appareil lui-même, l’Ai Pin, n’était pas dans l’accord, comme l’a rapporté Bloomberg dans son article sur le rachat le même jour. Le logiciel d’orchestration a eu une valeur, l’objet magique n’en a pas eu.

Que livrent vraiment Microsoft, Apple, Google et OpenAI en septembre 2026 ?

Les quatre éditeurs livrent des agents, pas un système d’exploitation qui agit seul. Microsoft réserve ses fonctions agentiques aux testeurs du programme Windows Insiders, désactivées par défaut. Apple lance Siri AI le 14 septembre 2026 en anglais, hors Union européenne sur iPhone. Google déploie Gemini Spark en bêta aux abonnés américains. OpenAI propose des agents d’espace de travail en aperçu, pour les forfaits professionnels. Voici le détail, daté et sourcé.

Microsoft : un réglage désactivé par défaut, et un avertissement écrit

La page d’assistance Microsoft « Experimental agentic features », mise à jour le 5 décembre 2025, dit tout en quelques lignes. Le réglage est désactivé par défaut et exige un compte administrateur. Il est réservé aux Windows Insiders, le programme de test public de Microsoft, à partir d’une version d’essai précise. L’« agent workspace » est décrit comme un espace séparé et cloisonné dans Windows, où vous accordez à des agents l’accès à vos applications et fichiers pour qu’ils travaillent en arrière-plan. Chaque agent reçoit son propre compte Windows, distinct du vôtre.

Et Microsoft écrit noir sur blanc que la fonction introduit des risques de sécurité nouveaux, dont l’injection de consignes croisée (« cross-prompt injection », XPIA) : un contenu malveillant caché dans un document ou une interface peut remplacer les instructions de l’agent et conduire à une fuite de données ou à l’installation d’un logiciel malveillant. Ce n’est pas un article critique qui le dit, c’est la page d’aide de l’éditeur.

Le patron de Windows, Pavan Davuluri, a écrit le 10 novembre 2025 sur X que Windows évolue vers un « agentic OS ». Cinq jours plus tard, devant les critiques, il reconnaissait, selon l’article de The Register du 17 novembre 2025, qu’il restait du travail sur l’expérience quotidienne, des boîtes de dialogue incohérentes jusqu’aux usages avancés. Côté développeurs, la page « Windows Agentic » de Microsoft détaille quatre piliers de sécurité (isoler et contenir les agents, leur donner des identités séparées, appliquer des règles à leurs actions, les observer à l’échelle), sans aucune date de disponibilité ni mention de la France. L’annonce Project Zenith du 4 septembre 2026 va dans le même sens : des PC à 64 Go de mémoire unifiée au minimum pour faire tourner localement des modèles de plus de 30 milliards de paramètres, destinés aux développeurs. Pas au comptable de votre PME.

Apple : Siri AI, en anglais, et pas dans l’UE sur iPhone

Apple a présenté Siri AI le 8 juin 2026 dans son communiqué du 8 juin 2026 : un assistant capable d’agir dans les applications grâce à des actions système étendues, bêta développeur le jour même, bêta publique en juillet, sortie à l’automne. Le communiqué du 14 septembre 2026 confirme la sortie, en bêta et en anglais ce jour-là, le français étant annoncé pour le mois suivant. Les modèles sous-jacents sont développés en collaboration avec Google et ses modèles Gemini.

La phrase qui compte pour vous : Siri AI n’est pas disponible au lancement dans l’Union européenne sur iOS, iPadOS et watchOS. Il l’est sur Mac et Vision Pro. Les applications tierces déjà actives citées par Apple sont WhatsApp et Audible ; Outlook est annoncé « bientôt ». Aucun outil métier, aucun logiciel de gestion, aucune messagerie d’entreprise. Apple précise aussi que les fonctions reposant sur ses serveurs sont soumises à des limites d’usage quotidiennes, qu’un accès élargi sera payant à l’avenir, et que Siri AI n’est pas disponible pour les moins de 13 ans. Le matériel compte enfin : il faut un iPhone 15 Pro au minimum, ou un iPhone 16 ou plus récent.

Google : Gemini Spark en bêta, et un OS rebaptisé « intelligence system »

Le 19 mai 2026, Sundar Pichai décrit dans son billet d’ouverture de l’I/O 2026 Gemini Spark comme votre agent personnel dans l’application Gemini, qui agit pour vous et sous votre direction. Il est déployé cette semaine-là à des testeurs de confiance, puis en bêta pour les abonnés Google AI Ultra aux États-Unis. Android Halo, l’espace d’interface pour suivre les tâches des agents, est annoncé pour « plus tard cette année ». L’application Gemini dépasse 900 millions d’utilisateurs mensuels, ce qui donne la mesure de l’audience, pas de la fonction.

Le récapitulatif du blog développeurs Android du 26 mai 2026 est encore plus parlant : Google y présente le passage d’Android « d’un système d’exploitation à un système d’intelligence ». Le mécanisme technique qui permettrait à un agent d’agir dans vos applications, AppFunctions, y est en « experimental preview », accessible aux développeurs sur inscription. Le glissement de vocabulaire est fait, la fonction ne l’est pas.

OpenAI : l’agent ChatGPT, puis les agents d’espace de travail

OpenAI a lancé l’agent ChatGPT le 17 juillet 2025 : un ChatGPT qui travaille avec son propre ordinateur virtuel, qui demande votre autorisation avant toute action importante et que vous pouvez interrompre à tout moment, selon le billet de lancement de l’agent ChatGPT. Cette page porte aujourd’hui la mention « This launch post is outdated » et renvoie vers les agents d’espace de travail, lus le 17 septembre 2026 : disponibles en aperçu de recherche pour les forfaits ChatGPT Business, Enterprise, Edu et Teachers, avec contrôles d’approbation pour les actions sensibles, journaux d’audit et contrôle d’accès basé sur les rôles. Trois mots à garder en tête pour la suite : approbation, journaux, rôles.

Pourquoi l’agent dans l’OS n’arrive pas en France en premier ?

L’agent dans l’OS n’arrive pas en France en premier parce que les éditeurs le disent eux-mêmes, dans leurs communiqués : exclusion de l’Union européenne au lancement sur iPhone, bêta réservée aux abonnés américains, fonctions Windows limitées aux testeurs sans aucune mention de la France. Le français, chez Apple, arrive un mois après l’anglais. Je ne promets aucune date à leur place.

Trois raisons se lisent dans les textes des éditeurs, sans qu’il soit besoin d’en ajouter :

• La langue. Apple lance en anglais et annonce le français « le mois suivant ». Google déploie aux États-Unis. Les démonstrations de Build, de la WWDC et de l’I/O 2026 sont en anglais, sur des applications américaines.
• Le périmètre réglementaire. Apple écrit que Siri AI ne sera pas disponible « initialement dans l’UE » sur iPhone, iPad et montre. Le communiqué ne détaille pas la raison ; il constate. La Chine est mentionnée comme en attente d’exigences réglementaires. Je n’en sais pas plus que ce qui est écrit.
• Le matériel et le compte. Un iPhone 16 ou 15 Pro chez Apple, un compte administrateur et une version de test chez Microsoft, un abonnement AI Ultra chez Google. À chaque fois, une case à cocher entre la promesse et l’usage.

Ce que cela change pour vous : la question « quand pourrai-je l’avoir ? » n’a pas de réponse sérieuse aujourd’hui. La question « que puis-je faire tourner lundi matin ? » en a une.

Quelle différence entre un chatbot IA classique et un agent IA capable d’agir sur votre système ?

Un chatbot répond à votre question et s’arrête là. Un agent poursuit un objectif en enchaînant seul plusieurs étapes : il agit, lit le résultat, décide de la suite, appelle un outil, recommence. Toute la différence tient dans ce point, l’autonomie sur la séquence. C’est aussi pour cela qu’un agent peut faire des dégâts qu’un chatbot ne peut pas faire : une erreur au début se propage jusqu’au bout.

Prenons un exemple de tous les jours. Vous demandez à ChatGPT de rédiger une relance client : il vous rend un texte, vous le copiez, vous l’envoyez. Vous demandez à un agent de « relancer les clients dont la facture a plus de 30 jours » : il lit votre tableur, sélectionne les lignes, rédige, et, si personne ne l’a arrêté, envoie. Le gain vient de l’enchaînement. Le risque aussi.

Les avertissements des éditeurs portent là-dessus. Microsoft parle d’un contenu caché dans un document qui détourne l’agent. OpenAI met une approbation humaine devant les actions sensibles. Ni l’un ni l’autre ne parle de la qualité des réponses ; ils parlent de ce que l’agent fait entre deux réponses. Pour aller plus loin sur la façon d’en construire un, j’ai détaillé les étapes dans comment créer un agent IA.

Que fait un dirigeant de PME lundi matin sans attendre l’OS ?

Un dirigeant de PME fait tourner un agent sur une tâche répétitive, choisie parce qu’elle revient chaque semaine, qu’elle obéit à des règles stables et qu’une erreur s’y rattrape. Il le construit avec un outil d’enchaînement comme n8n, un modèle comme Claude branché au milieu, et un humain qui valide avant tout geste qui sort de l’entreprise. Il n’attend rien de Microsoft ni d’Apple.

Prenons une entreprise imaginaire, pour fixer les idées et sans aucun chiffre de résultat : un cabinet de gestion de paie de douze personnes. Chaque mois, les variables de paie arrivent par mail, dans une quinzaine de formats différents, un tableur ici, une photo de feuille là, un mail en texte libre ailleurs. Deux personnes passent leurs premiers jours du mois à trier, à relancer ce qui manque, à ressaisir. La tâche coche les trois cases : fréquente, régulière dans ses règles, réparable en cas d’erreur.

Ce que l’agent fait dans ce scénario :

1. Il lit chaque mail entrant sur la boîte dédiée aux variables de paie.
2. Il reconnaît le client, le mois, et les pièces attendues d’après une liste tenue par le cabinet.
3. Il range ce qui est complet dans le bon dossier et prépare un brouillon de relance pour ce qui manque.
4. Il s’arrête là. Un gestionnaire relit chaque brouillon et clique sur envoyer, ou pas.

Ce que l’agent ne fait pas : envoyer seul, modifier un bulletin, toucher au logiciel de paie. Le périmètre est volontairement petit la première semaine, et il s’élargit si le tableau des exécutions reste vert. C’est la méthode du jour 1 de la formation agent IA et n8n : cartographier une tâche, la passer à une grille en quatre questions (fréquence, temps passé, stabilité des règles, coût d’une erreur), et décider si elle vaut l’automatisation. Le jour 2 sert à construire l’enchaînement dans n8n, y brancher l’IA, mettre en production et surveiller.

Ce blog est la preuve la plus directe que je puisse vous donner. Chaque jour ouvré, une routine choisit un sujet d’après la demande mesurée dans Search Console, l’outil gratuit de Google qui montre les recherches qui amènent sur un site ; un agent lit les sources, un autre rédige, et sept relectures contradictoires, chacune chargée de trouver une faute (faits, voix, structure de page, sources, angle, preuve, référencement), rendent un verdict avant qu’un humain corrige et publie. Pas de smartphone magique, un Mac et une méthode. Si vous voulez voir ce que ça donne appliqué à vos outils plutôt qu’aux miens, l’automatisation n8n est le service qui le fait.

Quels garde-fous poser avant de laisser un agent toucher vos fichiers ?

Quatre garde-fous, dans cet ordre : la supervision (un humain approuve avant tout geste qui sort de l’entreprise), la vérification (chaque sortie de l’agent est contrôlée contre une liste écrite avant d’être proposée), la journalisation (chaque exécution laisse une trace lisible) et l’arrêt (vous pouvez couper l’agent en direct et reprendre la tâche à la main). Trois des quatre se retrouvent, sous d’autres noms, dans ce que Microsoft et OpenAI ont écrit dans leurs produits ; le quatrième, la vérification, reste à votre charge.

Le rapprochement mérite d’être fait ligne à ligne, parce qu’il montre que ces garde-fous ne sont pas une précaution de consultant prudent : ce sont les conditions que les éditeurs eux-mêmes posent pour laisser un agent approcher des données.

• Supervision. OpenAI : « contrôles d’approbation pour les actions sensibles ». Microsoft : réglage désactivé par défaut, compte administrateur exigé pour l’activer. Dans votre enchaînement : un point d’arrêt humain avant tout envoi, toute publication, tout engagement client.
• Vérification. Aucun éditeur ne la fait à votre place : elle dépend de votre métier. Dans votre enchaînement : une liste écrite des cas qui ne partent jamais en automatique, un contrôle de chaque sortie contre cette liste, et une note de ce que le modèle voit et de ce qu’on ne lui montre pas.
• Journalisation. OpenAI : « journaux d’audit ». Microsoft : « observer et gérer les agents à l’échelle ». Dans votre enchaînement : le tableau des exécutions de n8n, et une personne nommée qui le regarde, à une heure fixe.
• Arrêt. OpenAI, dès le billet de juillet 2025 : l’utilisateur peut interrompre l’agent ou arrêter la tâche à tout moment. Dans votre enchaînement : savoir couper en direct, reprendre la tâche à la main, puis remettre en route. On l’exerce en séance, parce qu’un arrêt qu’on n’a jamais répété n’existe pas.

Les éditeurs ajoutent un cinquième principe que vous pouvez reprendre tel quel : l’isolement. Chez Microsoft, l’agent a son propre compte et son propre espace, il ne voit que ce qu’on lui donne. Chez OpenAI, le contrôle d’accès par rôles décide qui peut créer un agent et à quoi il accède. Dans votre enchaînement, c’est une boîte mail dédiée et un accès en lecture seule partout où l’écriture n’est pas indispensable.

Voici ce que la porte de ce blog a attrapé, avec les dates réelles. Le 2 septembre 2026, trois statistiques inventées par l’agent rédacteur, dont « 90 % des tutoriels sautent cette étape » et « la moitié des projets s’arrêtent ici », ont été retirées avant publication. Le 14 septembre, une citation attribuée au Nielsen Norman Group, qui n’existait pas, a été retirée. Le 16 septembre, une date de l’AI Act mal décrite (entrée en vigueur le 1er août 2024, application le 2 août 2026) a été corrigée. Trois pièces, trois verdicts « à réparer ». Sans cette porte, ces trois erreurs seraient en ligne sous mon nom.

C’est ce qu’apprend le module « Poser les garde-fous » de la formation agent IA et n8n : 1 h 30 sur les deux jours, 14 heures en tout, pour placer le point d’arrêt humain, écrire la liste des cas interdits, brancher l’alerte vers une personne nommée et noter où passent les données. Le participant repart avec la liste des quatre garde-fous et de quoi juger une proposition commerciale sur les agents IA sans dépendre du vendeur. Si votre question porte plutôt sur les données personnelles que l’agent va lire, la formation IA et RGPD traite ce volet à part.

Par où commencer, concrètement ?

Par une tâche, pas par un outil. Listez ce qui revient chaque semaine, gardez ce qui obéit à des règles stables et dont une erreur se rattrape, et choisissez la plus ennuyeuse. Puis posez les quatre garde-fous avant la première exécution, pas après la première erreur. Ce qui coûte réellement cher, ce n’est ni la formation ni l’outil : c’est un agent lancé sans porte, qui envoie une relance à un client qui avait payé, ou qui range une pièce dans le dossier d’un autre. Les éditeurs le savent, c’est pour cela qu’ils ont écrit leurs avertissements.

L’OS qui fait tout à votre place n’est pas là. Votre agent, sur une tâche, avec quatre garde-fous, peut l’être avant la fin du mois. Si vous préférez qu’on regarde ensemble laquelle de vos tâches mérite d’être la première, un audit IA au périmètre borné est le point d’entrée le moins engageant, et vous pouvez aussi simplement m’écrire.

Sources

• Microsoft, « Experimental agentic features », page d’assistance mise à jour le 5 décembre 2025.
• The Register, « Windows boss defends ‘agentic OS’ push as users plead for reliability », 17 novembre 2025.
• Microsoft, « Windows Agentic », page développeurs non datée.
• Microsoft, « Announcing Project Zenith, the ready-to-code Windows experience », 4 septembre 2026.
• Apple, « Apple unveils next generation of Apple Intelligence, Siri AI, and more », 8 juin 2026.
• Apple, « Siri AI, a profoundly more capable and personal assistant, is here », 14 septembre 2026.
• Google, « I/O 2026: Welcome to the agentic Gemini era », billet de Sundar Pichai, 19 mai 2026.
• Google, « Top AI on Android updates for building intelligent experiences from Google I/O ’26 », blog développeurs Android, 26 mai 2026.
• OpenAI, « Présentation de l’agent ChatGPT », 17 juillet 2025.
• OpenAI, « Agents d’espace de travail pour les entreprises », page lue le 17 septembre 2026.
• HP, « HP Accelerates AI Software Investments to Transform the Future of Work », 18 février 2025.
• Bloomberg, « HP to Acquire Parts of Humane, Ai Pin Startup From Ex-Apple Managers, for $116 Million », 18 février 2025.
• Red Hat, « Comprendre l’AIOps », 17 juillet 2026.