Agent IA email : il prépare vos brouillons, vous gardez l'envoi

Un agent IA branché sur Gmail ou Outlook lit vos mails entrants, les trie et dépose des brouillons de réponse dans votre boîte ; vous relisez, vous corrigez si besoin, et c'est vous qui cliquez sur Envoyer. Un agent IA, c'est un assistant qui prépare, avec vos règles (prix, créneaux, refus). Il ne remplace ni votre jugement ni votre signature. Le point de départ est connu de tout dirigeant de TPE : la boîte mail sert à la fois de standard, de carnet de commandes et de liste d'urgences, et elle se lit entre deux rendez-vous. Cet article détaille ce que l'agent fait, ce que Gmail et Outlook proposent déjà, comment se passe le branchement autorisation par autorisation, et ce que vous gardez en main.

Ce que fait un agent IA dans votre boîte mail

Pour une recherche comme « ia pour répondre aux mails », l'image qui vient est celle d'un robot qui répond à tout, tout seul. Ce n'est pas ce que nous installons, et ce n'est pas ce que vous voulez : un mail envoyé ne se rattrape pas. Le travail utile de l'agent se situe avant l'envoi.

Lire et trier

L'agent lit chaque mail entrant et le range dans une catégorie que vous avez définie : demande de devis, question sur une commande, facture fournisseur, prospect, relance, démarchage à ignorer. Cette étape paraît banale, mais c'est souvent là que le temps se perd : ouvrir, comprendre, décider si cela peut attendre.

Étiqueter et signaler l'urgent

Il pose une étiquette (un libellé dans Gmail, une catégorie dans Outlook) et remonte ce qui ne peut pas attendre selon vos critères : un client qui parle d'un retard, une échéance de la veille, un expéditeur que vous avez classé prioritaire. Vous décidez de la définition de l'urgence, pas l'agent. S'il hésite, il vous le signale plutôt que de trancher.

Préparer un brouillon avec vos règles

Quand le mail relève d'un cas que vous avez cadré, l'agent écrit un brouillon et le dépose dans le dossier des brouillons de votre boîte. Il applique vos règles : vos tarifs de référence, vos créneaux disponibles, vos conditions, les cas où vous dites non. Le brouillon apparaît dans votre messagerie habituelle, à côté de vos autres messages, et vous le traitez comme un message que vous auriez commencé à écrire.

Ce qu'il ne fait pas

• Il ne décide pas d'un geste commercial, d'un remboursement ou d'une réponse à un litige : ces mails sont signalés, pas rédigés comme s'ils étaient routiniers.
• Il n'invente pas un prix ou un délai absent de vos règles : sans règle, il le dit dans le brouillon ou vous laisse un repère à compléter.
• Il n'envoie rien. Nous y revenons plus bas, car c'est le cœur du sujet.

Si vous êtes artisan et que vos mails sont surtout des demandes de devis et des questions de chantier, notre page agent IA pour artisan décrit ce cas précis. Pour une vue d'ensemble sur les autres usages en PME, voyez l'agent IA pour TPE et PME.

Ce que Gmail et Outlook proposent déjà

Avant d'ajouter quoi que ce soit, il faut regarder ce que votre messagerie sait faire seule. Les faits ci-dessous ont été relus à la source le 30 octobre 2026.

Gmail : Gemini dans la boîte

D'après l'aide Gmail de Google, Gemini dans Gmail peut résumer un fil de discussion, rédiger ou retoucher un brouillon, et chercher une information dans vos mails. Il faut pour cela un forfait Google Workspace ou Google AI éligible. La page des forfaits Google Workspace indique que la fonction figure dès l'offre Business Starter.

Outlook : Copilot, avec une licence

Côté Microsoft, la FAQ officielle précise que le résumé d'un fil et la fonction « Brouillon avec Copilot » demandent une licence Microsoft Copilot (professionnel) et un compte professionnel. Microsoft Learn (page du 19 octobre 2026) décrit Copilot Business comme un module complémentaire, réservé aux organisations de 300 utilisateurs au plus, qui s'ajoute à Microsoft 365 Business Basic, Standard ou Premium. Nous ne donnons aucun prix ici : consultez les pages des éditeurs, ils changent.

Message par message, ou toute la boîte

Ces assistants sont utiles, et si vous en disposez déjà, essayez-les. Leur logique est celle de l'aide ponctuelle : vous ouvrez un message, vous demandez un résumé ou un brouillon, vous obtenez un texte. Ils vous aident message par message. Un agent, lui, applique vos règles à toute la boîte, y compris aux mails que vous n'avez pas encore ouverts : il trie, étiquette, prépare et signale en continu, selon un cadre que vous avez écrit une fois. Les deux approches ne s'excluent pas ; elles ne répondent simplement pas à la même question.

Le branchement, autorisation par autorisation

Un agent n'ouvre pas votre boîte par magie. Il se connecte par l'interface que l'éditeur met à disposition, après un consentement explicite. Chaque autorisation accordée est une porte : mieux vaut savoir lesquelles s'ouvrent.

Chez Google : l'API Gmail et OAuth

Chez Google, l'agent passe par l'API Gmail et une autorisation OAuth que vous (ou votre administrateur) validez. Voici le point qui surprend : l'autorisation qui permet de créer des brouillons, gmail.compose (libellé Google : « Manage drafts and send emails »), permet aussi d'envoyer. Google ne propose pas ici d'autorisation « brouillons seulement ». Google classe cette autorisation comme « restreinte » : une application qui stocke ou transmet ces données sur ses serveurs doit passer une évaluation de sécurité.

Autrement dit, l'autorisation Google ne vous garantit pas que rien ne part sans votre accord. Ce qui le garantit, c'est la conception de l'agent : il est construit pour ne déposer que des brouillons, et ne contient aucune fonction d'envoi automatique. C'est la raison pour laquelle nous parlons de conception, pas de promesse sur l'autorisation.

Chez Microsoft : Graph et autorisations déléguées

Chez Microsoft, l'agent se branche par Microsoft Graph, avec des autorisations déléguées (il agit au nom de l'utilisateur qui a consenti). Ici, la documentation Microsoft sépare les droits. Mail.ReadWrite permet de créer et de modifier des mails, et la page de référence précise qu'elle n'inclut pas la permission d'envoyer (« Does not include permission to send mail »). L'envoi passe par une autorisation distincte, Mail.Send. Un agent peut donc préparer des brouillons dans Outlook sans disposer du droit d'envoyer, tant que Mail.Send n'est pas accordée.

Autre point côté Microsoft Entra : par défaut, un utilisateur peut autoriser une application à accéder à sa boîte, et l'administrateur du tenant peut limiter ou couper ce consentement. Si vous avez un prestataire informatique ou un administrateur Microsoft 365, informez-le avant le branchement : c'est lui qui peut valider ou bloquer.

Le tableau pour comparer

Si vous voulez voir ce que donnerait ce branchement sur votre propre messagerie, vous pouvez réserver un échange de 15 minutes : nous regardons ensemble votre type de compte et les droits réellement nécessaires.

Ce que vous gardez en main

Un agent mail est utile à la condition que vous puissiez dire, sans hésiter, ce qui dépend de lui et ce qui dépend de vous. Trois choses restent chez vous.

L'envoi

Le brouillon attend dans votre boîte. Rien ne part sans votre clic sur Envoyer : c'est la règle de conception que nous appliquons. Vous pouvez relire, corriger une formule, changer un montant, supprimer le brouillon. Vous gardez aussi votre signature et votre ton, puisque la réponse part de votre adresse, depuis votre messagerie habituelle.

Les règles

Les règles que l'agent applique (prix de référence, créneaux, refus, tournures à éviter, expéditeurs à traiter à part) sont les vôtres. Nous les écrivons avec vous au départ, puis elles s'ajustent. Quand un brouillon vous déplaît, la bonne réaction n'est pas de le subir : c'est de corriger la règle qui l'a produit. Nous détaillons ce rythme d'ajustement dans les 30 premiers jours avec un agent IA.

Le retrait de l'accès

L'accès se retire à tout moment, par vous. Chez Google, dans votre compte, la page des applications associées propose « Supprimer l'accès ». Chez Microsoft, l'administrateur passe en revue les autorisations accordées et révoque celle de l'agent. Un accès retiré, l'agent ne peut plus lire votre boîte ni y déposer de brouillon.

Où tourne l'agent

Votre agent tourne sur un serveur à votre nom, en France, chez un hébergeur français, ou sur notre serveur si vous préférez ne rien gérer : vous choisissez. Le moteur d'IA derrière l'agent compte moins que ces garde-fous ; nous expliquons ce qui compte vraiment dans notre article sur le choix entre ChatGPT, Claude et Mistral en entreprise.

Ce qui reste à surveiller

Soyons honnêtes sur les limites. Un brouillon préparé peut être faux : une règle mal formulée, un mail ambigu, un contexte que l'agent ne connaît pas. La relecture n'est donc pas une formalité. Pour les mails à enjeu (litige, contrat, sujet juridique ou social), nous recommandons de les faire simplement signaler, sans brouillon. Et si votre volume de mails est très faible, l'intérêt sera plus modeste : c'est un point que nous regardons ensemble avant de proposer quoi que ce soit.

RGPD : qui est responsable de quoi

Vos mails contiennent des données personnelles : noms, adresses, numéros de téléphone, parfois des informations sensibles sur vos clients. Brancher un agent sur la boîte est un traitement de données, et il se cadre. Les repères ci-dessous viennent de la CNIL.

• Une base légale. Tout traitement de données repose sur une base légale. Répondre à des clients ou à des prospects dans le cadre de votre activité en relève en général, mais c'est à vous de l'identifier et de la documenter.
• Votre rôle. L'entreprise reste responsable du traitement. Brancher un agent ne déplace pas cette responsabilité.
• Le rôle du prestataire. Le prestataire qui fait tourner l'agent est sous-traitant. Un contrat écrit est obligatoire entre vous (article 28 du RGPD).
• Des instructions documentées. Le sous-traitant ne traite les données que sur instruction documentée de votre part : l'agent ne fait donc rien d'autre que ce qui est écrit.

Ce qui en découle chez Sparkana : avant l'installation, nous précisons par écrit les services utilisés et les flux de données, c'est-à-dire par où passent vos mails, ce qui est conservé et où. Vous savez à quoi vous consentez avant de cliquer sur l'autorisation Google ou Microsoft. Nous branchons l'agent avec les droits strictement nécessaires, et rien ne part sans le clic du dirigeant. Pour approfondir le trajet des données, relisez aussi la page agents IA de notre site, qui décrit le cadre général.

Un conseil pratique : prévenez vos collaborateurs si l'agent touche une boîte partagée ou plusieurs boîtes, et faites-le figurer dans votre registre des traitements. Si vous traitez des données de santé ou relevant d'un secret professionnel, parlez-en dès le premier échange : le cadrage sera plus strict.

Par où commencer

Trois actions simples avant de brancher quoi que ce soit :

1. Listez vos cinq types de mails les plus fréquents et, pour chacun, la réponse que vous donneriez presque toujours. C'est la matière première des règles de l'agent.
2. Identifiez les mails que l'agent ne doit jamais rédiger (litiges, sujets sensibles) : ils seront simplement signalés.
3. Vérifiez qui administre votre compte Google ou Microsoft, car c'est cette personne qui valide ou bloque le consentement.

Notre approche chez Sparkana. Nous proposons un premier agent : une tâche, un agent, un canal (ici, votre boîte mail), en place en 1 à 4 semaines. Pour aller plus loin, un équipage de trois agents partage une mémoire commune, avec un périmètre précisé dans le devis. Le prix prend la forme suivante : une installation, puis un mensuel qui comprend l’usage de l’IA : pas de facture de consommation qui grimpe au fil des mois. Le prix dépend de ce que vous voulez faire : nous vous le donnons pendant un échange de 15 minutes, puis il est écrit dans un devis fixe, avant de commencer.

Un échange de 15 minutes se réserve en ligne, le devis fixe vient ensuite, et nous accompagnons les entreprises du Gard, d'Occitanie et de toute la France.

Réserver un échange de 15 min