Comment fonctionne un agent IA dans une boîte mail : les cinq briques, expliquées simplement

Modèle, mémoire, données externes, données internes, outils : les cinq composants d'un agent IA, et ce qui le distingue vraiment d'un ChatGPT auquel on copie-colle.

2026-10-09 — Équipe VoxNow — 8 min de lecture

Un agent IA n'est pas un ChatGPT amélioré. C'est un assemblage de cinq composants, dont ChatGPT n'en fournit que trois. Les deux qui manquent sont précisément celles qui rendent un agent utile dans un cabinet — et celles qui posent les vraies questions de confidentialité. Comprendre ce découpage permet de poser les bonnes questions à un fournisseur au lieu de subir un argumentaire.

Brique 1 : le modèle de langage

C'est le moteur. Derrière les noms commerciaux — ChatGPT, Claude, Mistral, Gemini — il s'agit d'un système statistique entraîné à produire du texte cohérent.

Ce moteur est interchangeable, et ce point est capital pour un cabinet : le choix du modèle détermine la juridiction applicable à vos données. Un modèle développé et hébergé par une entreprise européenne relève du droit européen ; un modèle américain expose au CLOUD Act, quelle que soit la localisation annoncée des serveurs.

Brique 2 : la mémoire

Elle permet la continuité d'une conversation. Sans elle, chaque message repart de zéro. C'est ce qui donne l'impression d'un interlocuteur plutôt que d'un formulaire.

Dans un usage de tri d'emails, cette brique compte peu : chaque message est traité indépendamment, et c'est plutôt souhaitable.

Brique 3 : les données externes

C'est l'accès à l'information publique : internet, les publications officielles, le Moniteur belge, la jurisprudence publiée. Cette brique permet à un modèle de répondre sur des faits qu'il n'a pas appris.

Avec ces trois premières briques, vous avez exactement ChatGPT : un système qui répond, mais qui ne sait rien de vous et n'agit sur rien.

Brique 4 : les données internes

C'est la première des deux briques qui changent la nature de l'outil. Elle consiste à donner au système un accès à ce qui vous est propre : vos emails, vos modèles d'actes, votre manière de répondre, votre domaine de droit, l'historique de vos correspondants.

C'est ce qui explique qu'un même outil produise un résultat médiocre chez l'un et pertinent chez l'autre. Une question posée à froid donne une réponse générique ; la même question posée avec le contexte du cabinet donne une réponse exploitable.

C'est aussi, évidemment, la brique qui inquiète — et à juste titre. Donner accès à sa boîte mail n'est pas un geste anodin dans une profession soumise au secret professionnel.

Brique 5 : les outils

La dernière brique fait passer de « répondre » à « agir ». Sans elle, vous copiez un email dans une interface, vous demandez une réponse, vous la recollez dans votre messagerie et vous envoyez. Avec elle, le système accède directement à la boîte : il reçoit, analyse, classe, répond, notifie.

C'est le gain de temps réel — et le point où il faut absolument borner le périmètre d'action.

Ce que l'assemblage donne concrètement sur une boîte mail

À l'arrivée d'un email, le contenu complet est analysé : adresse de l'expéditeur, objet, corps du message, pièces jointes. Le message est ensuite rangé dans une catégorie métier — urgence, nouveau dossier, dossier en cours, confrère, comptabilité, autre.

Sur les catégories qui le justifient, un accusé de réception personnalisé est envoyé, reprenant l'objet tel qu'exposé sans qualifier juridiquement la situation.

Ce dispositif, déployé dans le cabinet de Maître Bastien Lombaerd, avocat solo au barreau de Bruxelles, est décrit en détail lors d'un webinaire consacré à l'IA au cabinet (rediffusion). Le praticien y estime le gain à une heure à une heure trente par jour, pour un volume d'environ cinquante emails quotidiens.

Borner le périmètre : la question qui décide de tout

Les briques 4 et 5 donnent à un système l'accès à vos données et la capacité d'agir. Sans limites explicites, c'est inacceptable dans un cabinet.

Les garde-fous à exiger sont concrets. Le système ne doit jamais confirmer une ouverture de dossier, annoncer un délai, prendre position sur le fond ni engager le cabinet sur une audience. Il trie et accuse réception ; c'est tout.

Le règlement européen (UE) 2024/1689 ajoute une obligation de transparence lorsqu'une personne interagit avec un système d'IA. Le secret professionnel, rappelé par AVOCATS.BE, s'étend au prestataire. Et le RGPD impose des mesures proportionnées au risque (Règlement (UE) 2016/679), sous le contrôle de l'Autorité de protection des données.

Questions fréquentes

En quoi est-ce différent de copier-coller dans ChatGPT ?

Techniquement, par les briques 4 et 5. Pratiquement, par le fait que vous n'avez plus à ouvrir, copier, coller et renvoyer — et que le contexte du cabinet est déjà connu du système.

Le modèle apprend-il de mes emails ?

Il ne le doit pas, et cela se vérifie contractuellement. C'est une clause distincte de la confidentialité : un fournisseur peut s'engager à ne pas divulguer vos données tout en les utilisant pour améliorer son modèle.

Combien de fournisseurs sont impliqués ?

C'est la bonne question à poser, et rarement celle qu'on pose. Chaque service supplémentaire élargit la surface d'exposition. Un dispositif sobre repose sur deux ou trois acteurs identifiables, pas sur une chaîne opaque.

Un agent peut-il se tromper de catégorie ?

Oui, sur les cas ambigus. C'est pourquoi rien ne doit être supprimé ni sorti de la boîte : un message mal classé reste retrouvable par recherche.

Le système, présenté à 150 avocats belges

Ces cinq briques ne sont pas un schéma d'architecte : elles décrivent un système en production dans des cabinets belges, sur des boîtes @avocat.be.

En juin 2026, nous avons présenté ce dispositif au cours d'un webinaire réunissant 150 avocats belges. Des confrères qui l'utilisent au quotidien y expliquent ce qui a changé concrètement dans leur boîte de réception, et ce qui n'a pas changé du tout.