Choisir un intégrateur IA pour une PME e-commerce belge
Pour choisir un intégrateur IA, ne jugez pas la démonstration : jugez ce qui entoure le modèle. Un agent fiable repose sur huit couches, du prompt système aux tests, et chacune se vérifie par une question précise. Pour une PME e-commerce belge, ajoutez trois sujets que beaucoup de prestataires survolent : les langues de vos clients, le contrat de sous-traitance exigé par le RGPD et la localisation de vos données.
Je suis moi-même développeur indépendant, Sylius et Symfony, présent notamment à Bruxelles, et je construis des agents IA pour des boutiques en ligne. J'ai donc un intérêt dans votre choix. Les questions ci-dessous restent valables quel que soit le prestataire que vous retiendrez, moi compris.
Qu'attend-on vraiment d'un intégrateur IA ?
Un modèle de langage, le moteur de texte derrière ChatGPT, Claude ou Mistral, ne connaît ni vos clients ni vos commandes. Le travail de l'intégrateur consiste à le relier à vos outils (plateforme de boutique, messagerie, transporteur, comptabilité), à décider ce qu'il a le droit de lire et de faire, puis à prouver qu'il se comporte comme prévu. Pour une boutique, cela concerne aussi bien Sylius que WooCommerce, PrestaShop, Magento ou Shopify, qui exposent tous une API, c'est-à-dire une porte d'entrée pour qu'un autre logiciel lise ou modifie leurs données.
Si votre besoin se limite à enchaîner des actions fixes, comme copier une commande dans un tableur, un outil d'automatisation suffit souvent. J'en parle dans le comparatif Make, n8n et agent IA. Un intégrateur qui vous vend un agent là où un simple scénario suffit n'est pas un bon signe.
Quelles questions poser, couche par couche ?
Voici la grille que j'applique quand j'audite un projet d'agent. La troisième colonne indique la réponse qui doit vous faire hésiter.
| Couche | Question à poser | Réponse qui doit alerter |
|---|---|---|
| Prompt système | Qui écrit les instructions de l'agent, et sont-elles versionnées ? | « On les ajuste au fil de l'eau » |
| Documents (RAG) | L'agent cherche-t-il dans mes conditions générales et cite-t-il sa source ? | « Le modèle connaît déjà le sujet » |
| Outils | Quelles actions peut-il faire, et lesquelles lui sont impossibles ? | « Il a accès à tout, c'est plus simple » |
| Accès par rôle | D'où viennent ses droits : de l'identité ou de ce que dit la personne ? | « On lui demande de vérifier » |
| Garde-fous | Que se passe-t-il si un client écrit « oublie tes consignes » ? | « Le modèle est entraîné à refuser » |
| Cache | La réponse gardée pour un client peut-elle être servie à un autre ? | Pas de réponse claire |
| Routeur de modèles | Un petit modèle traite-t-il les demandes simples ? | Le plus gros modèle partout |
| Tests et traces | Quels cas sont rejoués avant chaque changement ? | « On teste à la main » |
Deux lignes méritent qu'on insiste. Sur les outils et les garde-fous, l'OWASP, la fondation de référence en sécurité applicative, recommande dans sa fiche sur l'injection de prompt de limiter les droits du modèle au strict nécessaire et d'exiger une validation humaine pour les actions sensibles. Un prestataire sérieux vous dira ce que l'agent ne peut pas faire, et pourquoi c'est dans le code plutôt que dans le prompt. Sur le choix du modèle, mon comparatif des modèles aide à poser la question sans jargon.
Et si un agent le faisait pour vous ?
Laissez votre numéro : je vous rappelle sous 24 heures ouvrées et je regarde avec vous ce qu'un agent peut prendre en charge dans votre boutique, dans votre budget.
Quelles questions sont propres à une PME belge ?
La première porte sur les langues. Si vos clients écrivent en français et en néerlandais, demandez comment les règles et les tests couvrent les deux. Un agent testé dans une seule langue n'est testé qu'à moitié.
La deuxième porte sur le contrat. Dès que l'agent lit des messages de clients, le prestataire et le fournisseur du modèle traitent des données personnelles pour votre compte : ce sont des sous-traitants au sens du RGPD. L'Autorité de protection des données détaille, dans son vade-mecum RGPD pour les PME, ce que doit contenir ce contrat : un traitement uniquement sur vos instructions écrites, des mesures de sécurité adaptées, l'interdiction de recourir à un autre sous-traitant sans votre autorisation écrite préalable, la suppression ou la restitution des données en fin de prestation et la possibilité d'audits. Demandez la liste complète des sous-traitants, fournisseur du modèle compris.
La troisième porte sur la localisation. Le même document rappelle que les données circulent librement au sein de l'Union européenne, mais qu'un traitement hors de l'Union exige des garanties supplémentaires. Demandez où les messages sont traités et stockés, et pendant combien de temps. L'APD a d'ailleurs publié une brochure sur les systèmes d'IA et le RGPD, qui vise aussi les responsables du traitement et les sous-traitants. Je développe ces points dans l'article sur les messages de clients belges confiés à une IA.
Comment reconnaître un prestataire qui vend surtout une démo ?
Une démonstration est préparée pour réussir. Le vrai test, c'est votre boîte de contact. Demandez au prestataire de rejouer une série de messages réels anonymisés de votre boutique et de vous montrer les erreurs, pas seulement les réussites. Sur le chantier de SAV que je mène pour une boutique sous Sylius 2, ce sont entre 40 et 60 cas réels anonymisés qui sont rejoués avant chaque changement.
Posez aussi trois questions de sortie. Qui possède le prompt, les règles et les cas de test ? Pouvez-vous changer de modèle sans tout reconstruire ? Existe-t-il un plafond de dépense par jour, avec une alerte, pour qu'une boucle ou un pic de messages ne se transforme pas en mauvaise surprise ? Un prestataire qui hésite sur ces points vous rendra dépendant de lui.
Enfin, regardez ce que l'agent remplace. Le commerçant de ce chantier avait d'abord monté seul un agent dans ChatGPT : sans accès aux données de la boutique, avec un tableur coloré comme mémoire et des règles qu'il réécrivait lui-même. L'outil avait l'air de fonctionner en démonstration. Il échouait au quotidien.
Par où commencer ?
Avant de comparer des devis, faites l'état des lieux : quelles tâches prennent du temps, quelles règles sont écrites, quelles données la plateforme expose. C'est ce que je fais dans le diagnostic IA offert présenté sur la page agent IA e-commerce : je vous rappelle sous 24 heures ouvrées et je passe votre boutique au crible des 8 couches. Pour un cas concret de service client, lisez l'article sur l'agent IA de SAV en Belgique, et si votre site lui-même doit évoluer, voyez mon offre en Belgique.