Notes Odoo, IA, méthode.
74 articles pour « agents »
IA agentique dans Odoo 20 : qui répond quand l'agent se trompe
Odoo 20 déplace l'IA de son application dédiée vers la comptabilité, le helpdesk ou les feuilles de temps, avec des agents qui exécutent des tâches sans validation à chaque étape. Ce gain d'autonomie ne réduit pas la responsabilité de l'entreprise, il la rend plus difficile à reconstituer. Voici comment cadrer la bascule avant l'Odoo Experience de septembre.
GhostApproval : six agents de code trompés par un lien symbolique
Le 8 juillet 2026, Wiz a divulgué GhostApproval, une faille commune à six assistants de code. Un lien symbolique glissé dans un dépôt fait valider un nom de fichier anodin pendant que l'écriture atterrit sur un fichier sensible. Pour une équipe de PME qui laisse un agent modifier son code, tout se joue dans la boîte d'approbation.
Shadow AI : l'IA que vos salariés utilisent déjà sans vous
La plupart des dirigeants de PME pensent ne pas avoir déployé d'IA. Leurs équipes s'en servent pourtant tous les jours, sur des comptes personnels que personne ne supervise. Le shadow AI est déjà là, et il a un coût mesurable.
La revue de sécurité migre dans la session de l'agent de code
Qoder a lancé une revue de sécurité qui s'exécute pendant que l'agent écrit le code, avant le commit. On regarde le principe, les trois couches, les chiffres de l'éditeur et ce que ça vaut pour une PME ou une ETI.
95 % des pilotes IA échouent : ce que les 5 % ont en commun
Un rapport du MIT chiffre à 95 % la part des pilotes d'IA générative sans impact financier mesurable. Le facteur décisif n'est pas le modèle retenu mais la façon dont l'IA s'insère dans les flux existants.
Un fichier .mcp.json suffit à détourner votre agent de code
Une faille corrigée en juin sur Amazon Q Developer a suffi à transformer un dépôt cloné en vol de clés cloud, via un simple fichier de configuration MCP. Le problème dépasse un seul éditeur et touche la façon dont les agents de code font confiance à leur espace de travail. Voici les réflexes à adopter pour une PME qui branche ces connecteurs sur Odoo.
AI Act : le 2 août a bougé, mais pas la partie qui vous concerne
Tout le monde répétait que le 2 août 2026 serait le grand rendez-vous de l'AI Act. Le Digital Omnibus, adopté fin juin, a repoussé les obligations haut risque à décembre 2027. Mais la transparence, les sanctions et les règles GPAI, elles, arrivent bien dans deux semaines.
SaaS : tout le monde rationalise, le stack gonfle quand même
Les DSI rationalisent leur portefeuille SaaS, mais les données 2026 montrent qu'il continue de grossir, tiré par une vague d'outils d'IA achetés poste par poste. Entre licences dormantes et arbitrage agentique annoncé par Gartner, l'enjeu se déplace vers la mesure de l'usage réel. Pour une PME ou une ETI, cette discipline devient le vrai levier d'économie.
L'agent IA chargé d'auditer du code tiers exécute l'attaque
Un travail de l'AI Now Institute montre qu'un agent de code chargé d'auditer une bibliothèque non fiable peut être amené à exécuter la charge de l'attaquant. La faille se transfère d'un agent à l'autre. Voici ce que peut faire une équipe technique.
L'agent comptable IA d'Odoo 20 : ce qu'il fait, ce qu'il ne signe pas
Odoo dévoilera Odoo 20 fin septembre à Bruxelles, avec un agent IA capable de dérouler seul une revue comptable trimestrielle. Pour une PME, la vraie question n'est pas de savoir s'il détecte des anomalies, mais qui reste responsable de ce qu'il signale. Nous regardons comment cadrer l'outil avant de le brancher sur vos écritures.