Agents IA dans l'ERP : cinq contrôles à exiger avant de leur ouvrir vos données

Le 1er octobre, l'éditeur Acumatica a présenté sa version 2026 R2 : des agents IA qui agissent dans l'ERP, et une porte ouverte à Claude, ChatGPT ou Gemini grâce au protocole MCP.

Pour une PME romande, la question n'est plus de savoir si l'IA entrera dans l'ERP, mais à quelles conditions. Voici les cinq contrôles que nous recommandons d'exiger avant de brancher quoi que ce soit.

Ce qu'Acumatica vient d'annoncer, et pourquoi cela dépasse un seul éditeur

Acumatica est un ERP cloud répandu dans les PME de distribution, de services et d'industrie. Sa version 2026 R2, annoncée le 1er octobre 2026, place l'IA au cœur du produit, selon le compte rendu publié par ERP Today.

Trois nouveautés retiennent notre attention, parce qu'elles décrivent ce que la plupart des ERP proposeront bientôt :

• des agents IA configurés en langage naturel, déclenchés par un événement métier ou un workflow existant, et capables de se passer le relais ;

• des serveurs MCP qui donnent à des assistants externes un accès en lecture seule à des requêtes publiées de l'ERP ;

• des journaux qui tracent chaque accès et la consommation d'IA, avec des alertes lorsque des seuils sont atteints.

Les exemples cités par l'éditeur sont parlants : ajustement des prix, qualification de prospects, évaluation du risque de crédit. Ce ne sont plus des gadgets de rédaction, ce sont des décisions de gestion.

Acumatica n'est pas un cas isolé. La plupart des grands éditeurs d'ERP et de CRM ont annoncé des agents au cours des derniers mois. Si votre ERP ne le propose pas encore, il le fera probablement à sa prochaine mise à jour majeure.

Le vrai changement : l'IA passe de la rédaction à l'action

Jusqu'ici, l'IA en PME servait surtout à écrire. Un collaborateur copiait un texte dans un assistant, relisait la réponse, puis décidait lui-même. Le risque restait contenu, parce qu'un humain se tenait entre la machine et vos données.

Selon l'étude UBS publiée en mai 2026 auprès d'environ 2 500 entreprises suisses, 60 % des entreprises utilisent déjà l'IA. L'automatisation arrive en tête des usages, citée par 41 % d'entre elles.

Mais 5 % seulement placent l'IA au cœur de leur modèle d'affaires.

Un agent dans l'ERP change cette équation. Il lit des données de clients, de stocks et de factures, puis il propose ou exécute une action : modifier un prix, bloquer une commande, relancer un débiteur.

Le gain potentiel est réel, car l'ERP est l'endroit où se trouve la vérité chiffrée de l'entreprise. Le risque l'est tout autant : une erreur n'est plus une phrase maladroite, c'est une écriture comptable fausse ou un client fâché.

C'est pourquoi la question à poser à votre éditeur ou à votre intégrateur n'est pas « que sait faire l'agent ? », mais « comment est-il encadré ? ».

Les cinq contrôles à exiger avant d'activer un agent

Voici la grille que nous utilisons avec nos clients. Elle tient en cinq questions, et chacune doit recevoir une réponse écrite avant toute mise en production.

1. Les droits de l'agent sont-ils ceux d'un rôle identifié ?

Un agent ne doit jamais disposer d'un accès global. Il hérite des permissions d'un rôle précis, idéalement créé pour lui, et limité aux écrans et aux sociétés dont il a réellement besoin.

2. Quelles données partent vers le modèle de langage ?

Exigez la liste des champs envoyés et la possibilité d'en masquer certains : salaires, coordonnées bancaires, conditions tarifaires négociées. La loi suisse sur la protection des données s'applique aussi à ces flux.

3. L'accès des assistants externes est-il en lecture seule ?

Brancher Claude ou ChatGPT sur l'ERP via MCP est utile pour interroger vos chiffres en langage naturel. Commencez en lecture seule, sur des requêtes publiées et validées, jamais sur l'ensemble des tables.

4. Chaque action est-elle journalisée et réversible ?

Vous devez pouvoir répondre à la question « qui a modifié ce prix, quand, et sur quelle base ? ». Si l'agent agit, le journal doit le dire, et l'action doit pouvoir être annulée.

5. Le coût est-il plafonné ?

Les agents consomment des unités d'IA facturées à l'usage. Fixez un budget mensuel et des alertes de seuil, comme Acumatica le permet désormais, pour éviter une mauvaise surprise sur la facture.

Si votre fournisseur ne sait pas répondre à l'une de ces questions, ce n'est pas forcément rédhibitoire. C'est le signal qu'il faut attendre, ou encadrer l'usage par une procédure interne claire.

Un exemple : la relance des débiteurs chez un distributeur vaudois

Prenons un cas représentatif de ce que nous rencontrons : un distributeur de matériel technique de 45 collaborateurs, basé dans le canton de Vaud, qui émet environ 9 000 factures par an depuis son ERP.

La relance des débiteurs occupe une comptable deux jours par mois. Elle consulte les échéances, vérifie l'historique de chaque client, rédige les courriels et décide qui mérite un appel plutôt qu'un rappel automatique.

Un agent peut préparer l'essentiel de ce travail. Chaque matin, il repère les factures échues, classe les clients par niveau de risque et rédige une proposition de relance adaptée à la relation.

Appliquée avec la grille, la mise en place ressemble à ceci :

• un rôle « agent relances » qui lit les factures et les contacts, mais ne peut ni créer d'avoir ni modifier une limite de crédit ;

• les conditions tarifaires et les coordonnées bancaires masquées avant tout envoi au modèle ;

• des relances envoyées seulement après validation par la comptable pendant les deux premiers mois ;

• un plafond de consommation mensuel et un journal relu à chaque fin de mois.

Résultat visé : la comptable passe d'une tâche de saisie à une tâche de décision. Les deux jours mensuels deviennent une demi-journée de relecture, et les cas sensibles reçoivent enfin un vrai appel.

Le bénéfice ne vient pas de l'agent seul. Il vient du fait que l'entreprise a d'abord clarifié qui décide quoi, puis délégué la partie répétitive.

Ce que nous en retenons

Les agents IA arrivent dans l'ERP par la mise à jour, pas par un projet. Le risque principal pour une PME n'est donc pas de rater la vague, mais de l'activer sans l'avoir cadrée.

Un agent bien encadré est un collaborateur de plus ; un agent mal encadré est un accès administrateur sans visage.

Notre conseil tient en trois gestes :

• inventorier dès maintenant les fonctions IA prévues dans la feuille de route de votre ERP ;

• choisir un premier processus répétitif, mesurable et peu risqué, comme les relances ou le rapprochement des factures ;

• appliquer les cinq contrôles avant l'activation, et les documenter.

Vous souhaitez situer votre entreprise avant de vous lancer ? Le Baromètre IA de 39 Advisory vous donne une première lecture en quelques minutes, et nous restons disponibles pour en parler avec vous.