CRM agentique : le risque ne vient plus de la donnée mal gérée, mais de la décision mal exécutée

EN RÉSUMÉ

Les éditeurs de CRM transforment leurs plateformes en systèmes agentiques : Salesforce a ouvert en 2026 son langage Agent Script pour encadrer les décisions de ses agents, SAP a lancé SAP Engagement Cloud pour piloter l'engagement client de façon plus autonome. Ce déplacement change la nature du risque. La gouvernance historique du CRM portait sur la qualité et la conformité de la donnée ; elle doit désormais couvrir la supervision d'actions exécutées sans validation humaine systématique. Gartner anticipe que plus de 40 % des projets d'IA agentique seront abandonnés d'ici fin 2027, faute de maîtrise des risques. La thèse de cette note : les entreprises qui déploient des agents dans leur relation client sans avoir redéfini qui peut valider, interrompre ou corriger une action automatisée prennent un risque qu'elles ne savent pas encore mesurer, ni assumer.

Le CRM change de nature avant que sa gouvernance ne change de nature

Le CRM a longtemps été pensé comme un référentiel. Il centralisait l'historique d'un client, ses préférences, ses interactions passées, pour permettre à un commercial, un conseiller ou une campagne marketing de s'appuyer sur une information à jour. L'action elle-même — l'appel, l'e-mail, l'offre — restait entre les mains d'un humain, même lorsque le système la suggérait.

Ce partage des rôles est en train de se redessiner. À l'occasion de sa conférence développeurs TDX 2026, Salesforce a ouvert en open source Agent Script, un langage conçu pour définir précisément quand un agent doit raisonner librement, via un modèle de langage, et quand il doit suivre une logique déterministe et vérifiable — par exemple, ne jamais proposer un geste commercial avant d'avoir confirmé l'identité du client.1 Le même éditeur a présenté, quelques mois plus tôt, Agent Fabric, une couche de contrôle destinée à orchestrer des agents multiples avec des mécanismes de gouvernance renforcés.2 De son côté, SAP a transformé en février 2026 sa solution Emarsys en SAP Engagement Cloud, en intégrant des fonctions de gouvernance et d'orchestration destinées à accompagner un engagement client piloté par l'intelligence artificielle à grande échelle.3

Ces annonces méritent d'être lues avec la prudence qui s'impose face à toute communication d'éditeur : elles répondent aussi à un objectif commercial évident, celui de vendre la prochaine génération de licences. Elles n'en disent pas moins quelque chose de réel sur la direction prise par le marché. Le CRM ne se limite plus à informer une décision humaine. Il devient, dans un nombre croissant de cas d'usage, l'instrument qui exécute directement cette décision.

Pourquoi la gouvernance existante ne suffit pas

La gouvernance construite ces dix dernières années autour du CRM répond à des questions précises : qui a accès à quelle donnée, comment le consentement est-il recueilli et tracé, quelles informations peuvent être partagées avec quel prestataire, comment une fiche client est-elle mise à jour et corrigée. Ce socle demeure indispensable. Il ne couvre cependant pas les questions posées par un système capable d'agir de sa propre initiative.

Un agent qui ajuste automatiquement une remise pour retenir un client mécontent, qui reformule une réponse avant de l'envoyer, ou qui déclenche une relance commerciale sans validation, prend une décision au sens plein du terme — même modeste, même réversible en apparence. Cette décision engage l'entreprise auprès d'un tiers. Elle peut créer un engagement contractuel, exposer une information sensible, ou simplement produire une expérience incohérente si plusieurs agents interviennent sur le même client sans coordination.

La question centrale n'est donc plus seulement « cette donnée est-elle fiable ? ». Elle devient : « cette action pouvait-elle être prise sans validation humaine, et si l'agent se trompe, qui le constate, qui l'interrompt et qui répond des conséquences ? » Peu d'organisations disposent aujourd'hui d'une réponse construite à cette question, alors même que les outils permettant de déléguer ces actions sont déjà disponibles.

Une entreprise ne gouverne plus seulement la donnée qu'elle détient sur son client. Elle doit désormais gouverner les actions que ses systèmes sont autorisés à prendre en son nom.

Ce que l'expérience du marché commence à révéler

Le déploiement d'agents autonomes reste, à ce jour, plus expérimental que généralisé. Selon le Capgemini Research Institute, 14 % des entreprises déployaient des agents d'IA à l'échelle partielle ou complète en 2026, tandis que 23 % en étaient au stade du pilote ; 82 % des entreprises interrogées prévoient néanmoins d'en intégrer dans les un à trois prochaines années.4 L'écart entre l'ambition affichée et la maturité réelle des dispositifs est donc significatif.

Cet écart n'est pas propre au CRM. Gartner prévoit que plus de 40 % des projets d'IA agentique seront abandonnés d'ici la fin de 2027, en raison de coûts qui dérapent, d'une valeur métier difficile à démontrer ou d'une maîtrise insuffisante des risques.5 Le cabinet souligne également un phénomène de « agent washing » : une partie des offres présentées comme agentiques ne seraient, en réalité, que des automatisations plus anciennes rebaptisées pour suivre la tendance du marché.

Pour une direction de l'expérience client, ce constat invite à distinguer deux échecs de nature différente. Le premier est un échec de valeur : le projet coûte plus qu'il ne rapporte, et l'entreprise l'arrête. Le second est un échec de gouvernance : le projet fonctionne, produit des résultats mesurables, mais expose l'entreprise à des décisions qu'elle ne maîtrise pas complètement. Le second échec est plus dangereux, car il n'apparaît pas nécessairement dans les tableaux de bord de performance avant qu'un incident ne le révèle.

Ce que la réglementation impose déjà, sans attendre une nouvelle loi

Les cas d'usage CRM à fort impact — ceux qui touchent, par exemple, à l'octroi d'un avantage, à la tarification différenciée d'un consommateur ou à un usage assimilable à de la notation de clientèle — peuvent relever des catégories à haut risque encadrées par l'IA Act. Dans ces cas, l'article 14 du règlement impose que les systèmes permettent à un humain de comprendre, surveiller et interrompre leurs actions ; un agent totalement autonome sur une décision à fort impact ne serait pas conforme.6 Cette exigence de contrôle humain effectif ne se limite pas aux cas d'usage les plus spectaculaires : elle s'applique dès qu'un système peut influencer significativement une personne, y compris dans la relation commerciale.

La plupart des usages courants d'agents CRM — reformulation d'un message, priorisation d'une tâche, synthèse d'un échange — n'entrent pas dans cette catégorie à haut risque et restent soumis à des obligations plus légères. Mais la frontière entre un usage à faible enjeu et un usage à fort impact se déplace vite : un agent conçu pour relancer poliment un client peut, sans changement de conception, être réutilisé pour ajuster une offre tarifaire ou influencer une décision de recouvrement. C'est l'usage, et non l'outil, qui détermine le niveau d'exigence applicable — un principe déjà valable pour la gouvernance générale de l'intelligence artificielle, et qui s'applique avec la même force au CRM.

Ce qui manque encore dans la plupart des organisations

Trois manques reviennent avec une régularité frappante dans les organisations qui expérimentent des agents CRM. Le premier concerne la cartographie des actions déléguées : peu d'entreprises disposent d'un inventaire à jour des gestes qu'un agent peut exécuter sans validation, et de ceux qui exigent un contrôle préalable. Sans cette cartographie, la gouvernance reste théorique.

Le deuxième manque touche à la capacité d'interruption. Un mécanisme d'arrêt existe rarement sous une forme réellement opérationnelle : accessible en quelques secondes, compris par les équipes de première ligne, et testé en conditions réelles plutôt qu'en documentation. Un bouton d'arrêt qui n'a jamais été actionné n'offre pas de garantie sérieuse.

Le troisième manque, plus discret, concerne la mesure. Les indicateurs hérités du CRM traditionnel — volume de contacts traités, temps de réponse, taux de résolution au premier contact — ne disent rien de la qualité de la supervision exercée sur les actions automatisées. Une entreprise peut afficher une productivité en forte hausse tout en ignorant combien d'actions ont été exécutées sans validation appropriée, ni combien d'entre elles ont produit un résultat incorrect ou incohérent.

Une lecture de digitalie_ : gouverner l'action, pas seulement la donnée

Face à cette bascule, la tentation la plus commune consiste à traiter le sujet comme une extension de la charte IA existante : ajouter une clause sur les agents, former les équipes, et considérer le travail comme accompli. Cette approche répond au problème de communication interne. Elle ne répond pas au problème opérationnel.

Une gouvernance solide du CRM agentique commence par une cartographie des décisions déléguées, classées selon leur réversibilité, leur impact potentiel sur le client et leur exposition réglementaire — une remise mineure n'appelle pas le même niveau de contrôle qu'un ajustement tarifaire significatif ou qu'une décision affectant l'accès à un service. Elle se poursuit par la définition, pour chaque catégorie d'action à enjeu significatif, d'un mécanisme de validation ou d'interruption réellement testé, et non simplement documenté. Elle suppose enfin de revoir les indicateurs de pilotage pour y intégrer une mesure de la supervision exercée, et pas seulement du volume produit.

Cette discipline ne ralentit pas nécessairement l'adoption des agents. Elle en conditionne la soutenabilité. Une entreprise qui sait précisément ce qu'elle délègue, à qui elle rend compte et comment elle peut reprendre la main, expérimente en réalité avec davantage de confiance — et évite de rejoindre la proportion de projets que Gartner voit condamnés à l'abandon.

Ce que cette transition révèle

Le CRM a toujours été le miroir de la relation qu'une entreprise entretient avec ses clients. Lorsqu'il devenait plus riche en données, il révélait une entreprise qui apprenait à connaître ses clients. Lorsqu'il devient capable d'agir seul, il révèle une entreprise qui délègue une part de sa relation client à un système — parfois sans avoir pleinement mesuré l'étendue de cette délégation.

La question qui se pose désormais aux directions de l'expérience client n'est plus seulement technologique. Elle porte sur l'autonomie que l'entreprise est prête à accorder à ses systèmes dans une relation qui reste, in fine, une relation entre des personnes. Combien d'actions un agent peut-il prendre avant qu'un humain ne les revoie ? Quelle part de la confiance client l'entreprise est-elle prête à faire reposer sur un système qu'elle ne supervise pas en continu ?

LE REGARD DE DIGITALIE

Chez Digitalie, nous considérons que la gouvernance du CRM agentique ne peut pas se limiter à une extension de la charte IA existante. Elle suppose une cartographie précise des actions déléguées, un mécanisme d'interruption réellement testé et des indicateurs qui mesurent la supervision, pas seulement le volume traité. Un échange de 30 minutes peut permettre de situer la maturité de votre organisation sur ces trois points avant d'élargir le périmètre d'action de vos agents.

Questions fréquentes

Qu'est-ce qu'un CRM agentique ?

Un CRM agentique est un système de gestion de la relation client dans lequel des agents d'intelligence artificielle peuvent exécuter directement des actions — envoi de message, ajustement d'offre, relance, escalade — sans validation systématique d'un humain, contrairement au CRM traditionnel qui se limite à informer une décision humaine.

Qu'est-ce qu'Agent Script de Salesforce ?

Agent Script est un langage ouvert publié par Salesforce en 2026 qui permet de définir précisément quand un agent d'intelligence artificielle doit raisonner librement via un modèle de langage et quand il doit suivre une logique déterministe et vérifiable, afin de fiabiliser les décisions prises dans les déploiements d'Agentforce.

Quel pourcentage de projets d'IA agentique risque d'être abandonné ?

Selon une prévision de Gartner publiée en 2025, plus de 40 % des projets d'IA agentique devraient être abandonnés d'ici la fin de 2027, principalement en raison de coûts qui dérapent, d'une valeur métier difficile à démontrer et d'une maîtrise insuffisante des risques associés.

L'IA Act s'applique-t-il aux agents utilisés dans un CRM ?

Cela dépend de l'usage, pas de l'outil. Un agent CRM qui influence significativement une décision à fort impact pour le client, par exemple sur la tarification ou l'accès à un service, peut relever des catégories à haut risque de l'IA Act, ce qui impose un contrôle humain effectif au titre de l'article 14 du règlement.

Combien d'entreprises utilisent déjà des agents IA à grande échelle en 2026 ?

Selon le Capgemini Research Institute, 14 % des entreprises déployaient des agents d'IA à l'échelle partielle ou complète en 2026, tandis que 23 % menaient des projets pilotes ; 82 % des entreprises interrogées prévoient d'en intégrer dans les un à trois prochaines années.

Comment sécuriser le déploiement d'agents dans un CRM ?

Trois leviers principaux : cartographier les actions que les agents sont autorisés à exécuter en les classant par niveau de risque, mettre en place un mécanisme d'interruption réellement testé pour les actions à enjeu significatif, et adapter les indicateurs de pilotage pour mesurer la qualité de la supervision exercée, et non seulement le volume d'actions traitées.

Sources et précisions

1. Salesforce, « TDX 2026 Roundup: Agentforce Edition », Salesforce Blog, 2026. 2. Salesforce, « Salesforce Advances Agent Fabric: New Guided Determinism and Governance Controls to Scale Multi-Vendor AI Faster », Salesforce Newsroom, 2026.3. SAP News, « SAP Emarsys devient SAP Engagement Cloud », 19 février 2026. 4. Capgemini Research Institute, « L'essor de l'IA agentique », Capgemini France, 2026. 5. Gartner, « Gartner Predicts Over 40% of Agentic AI Projects Will Be Canceled by End of 2027 », communiqué de presse, 25 juin 2025.6. Règlement (UE) 2024/1689 du Parlement européen et du Conseil du 13 juin 2024 (AI Act), article 14 relatif au contrôle humain, EUR-Lex.

Précision. Cette note propose une lecture stratégique et organisationnelle des évolutions du marché CRM. Elle ne constitue pas un avis juridique sur la qualification des systèmes au regard de l'IA Act, laquelle doit être vérifiée au cas par cas selon la finalité et le contexte d'usage de chaque agent déployé.