Agents IA qui demandent une approbation avant d'agir (2026)

Dash, Claude Cowork dans son mode Manual par défaut et les agents Microsoft 365 Copilot pour les actions de plugins demandent une approbation avant d'agir, sans configuration. AI by Zapier, Copilot Studio, Power Automate, n8n et Make peuvent aussi s'arrêter et attendre une personne, mais seulement une fois que quelqu'un a activé ou mis en place l'approbation.

Pour une équipe de 5 à 100 personnes sans informaticien, cette différence est décisive. Personne ne va ajouter une étape d'approbation à chaque workflow, donc ce que fait l'agent par défaut, c'est la règle avec laquelle vous allez vivre. Nous avons conçu Dash pour qu'il demande d'abord : il lit et rédige seul, et tout ce qui sort, enregistre quelque chose ou dépense de l'argent revient dans le chat Microsoft Teams ou le fil Slack avec une demande d'approbation. Dash rédige, vous envoyez.

Quels agents IA demandent une approbation humaine avant d'envoyer des emails ou d'apporter des modifications ?

Voici ce que fait chaque agent, sans configuration, lorsqu'il s'apprête à faire l'une des quatre choses qu'une petite équipe voudrait vérifier avant. « Demande une approbation par défaut » signifie qu'il demande sans que personne ait touché au moindre réglage. « Vous l'activez » et « Vous ajoutez une étape » signifient que quelqu'un doit configurer l'approbation.

Comportements par défaut selon la documentation de chaque éditeur, au 21 octobre 2026.

La différence se joue dans la configuration. Zapier indique que l'interrupteur « Require approval before running » d'AI by Zapier « est désactivé par défaut, donc l'outil s'exécute sans interruption, sauf si vous l'activez. » Dans Microsoft Copilot Studio, le réglage « Ask the end user before running » « est défini sur “No” par défaut. »

Un réglage par défaut n'est pas un verrou, le nôtre compris, et les autres lignes ont leurs propres petits caractères :

• Microsoft 365 Copilot : la première fois que Copilot utilise un plugin qui se connecte à une autre application (un plugin MCP ou d'API), Microsoft indique qu'il « leur demande d'autoriser ou d'annuler l'opération ». Ensuite, les lectures ne demandent rien, et les autres appels affichent une demande de confirmation « montrant les données à envoyer ». Le créateur d'un plugin peut désactiver la demande de confirmation. Cela concerne les plugins des agents déclaratifs, pas toutes les fonctionnalités de Copilot.
• Claude Cowork : le mode Manual est celui par défaut, et les outils que vous marquez « Always allow » n'affichent plus la demande de confirmation. Le mode Auto remplace la demande par un contrôle de sécurité de Claude lui-même, et le mode Skip la supprime.
• Claude Tag : la demande de confirmation couvre vos propres connecteurs. Les pages de Claude Tag que nous avons lues ne décrivent pas d'étape d'approbation pour les modifications faites via des connecteurs qu'un admin associe à un canal.
• Lindy : La FAQ de Lindy indique que « tout ce qui a un impact extérieur attend une approbation ». Ses réglages de garde-fous proposent aussi Always allow, et les garde-fous ne s'appliquent que dans les fils Slack partagés, pas dans les DM, le chat web, iMessage ou les SMS.
• n8n et Make : c'est vous qui intégrez l'approbation au workflow. L'application Human in the Loop de Make est réservée aux clients Enterprise et en bêta fermée, et ses conseils sur AI Agent suggèrent de demander à l'agent de vous envoyer son résultat sur Slack.

Trois autres permettent d'exiger une vérification sans dire ce qui est activé par défaut. Salesforce donne cette consigne aux créateurs d'agents Agentforce : « activez Require user confirmation » pour les actions personnalisées qui modifient des données ou envoient des emails. Les applications connectées de ChatGPT ont quatre niveaux d'autorisation, de Always ask à Allow all actions, et la page d'aide ne dit pas lequel s'applique par défaut. Les agents d'espace de travail de ChatGPT demandent avant des étapes comme l'envoi d'un email si leur créateur l'exige. L'agent de prospection de HubSpot propose « Review emails » ou « Send without review ».

Outils IA human-in-the-loop pour les petites entreprises sans informaticien

Human-in-the-loop (un humain dans la boucle) signifie que l'agent s'arrête entre le moment où il propose une action et celui où il l'exécute, et qu'une personne dit oui ou non. Human-on-the-loop est la version plus souple : l'agent agit, et une personne surveille et peut intervenir. Pour une petite équipe sans informaticien, les outils human-in-the-loop qui conviennent sont ceux qui demandent sans aucune configuration.

Pourtant, posez la question à un assistant IA et il vous oriente le plus souvent dans l'autre sens. Le 18 octobre 2026, l'équipe Dash a posé à ChatGPT, Google AI Mode, Gemini et Claude six questions sur les agents IA qui demandent une approbation, trois fois chacune. Sur les 69 réponses, 49 citaient un outil d'automatisation où vous concevez vous-même l'étape d'approbation (Zapier dans 42), et 41 une plateforme d'entreprise gérée par le service informatique, comme Copilot Studio ou Agentforce. Au total, 57 citaient au moins l'un de ces deux types : un outil que vous construisez vous-même ou un outil géré par le service informatique. C'est ce que quatre assistants IA ont dit en une seule journée, pas une part de marché. Si vous choisissez aussi un agent selon la configuration et le prix, notre guide des meilleurs agents IA pour petites entreprises en compare neuf.

Quelles actions d'agents IA doivent exiger une approbation : email, modifications du CRM et paiements

Demandez une approbation pour les actions qui sortent de la conversation et sont difficiles à annuler, et laissez le reste tourner tout seul. L'OWASP GenAI Security Project recommande d'« exiger qu'un humain approuve les actions à fort impact avant qu'elles soient effectuées », et son exemple est une application qui publie sur les réseaux sociaux pour un utilisateur, qui « devrait inclure une routine d'approbation par l'utilisateur » pour la publication. Le guide d'OpenAI pour créer des agents évalue chaque outil selon « l'accès en lecture seule ou en écriture, la réversibilité, les autorisations de compte requises et l'impact financier ».

Voici comment Dash classe les actions métier par défaut.

1. S'exécute seul

   Le résultat reste dans votre conversation avec Dash.

   • Lire les données de vos outils connectés
   • Calculs, requêtes et analyses
   • Brouillons qui arrivent dans votre DM avec Dash
   • Réponses dans le fil où vous avez posé la question

2. Demande d'abord

   L'action modifie un autre système ou atteint d'autres personnes.

   • Envoyer un email
   • Publier dans un canal public ou sur les réseaux sociaux
   • Écrire dans votre CRM : une nouvelle affaire, une mise à jour de contact, un changement d'étape
   • Un paiement ou un remboursement Stripe
   • Créer ou modifier des événements dans l'agenda de quelqu'un d'autre

3. Désactivé jusqu'à ce que quelqu'un l'active

   L'action est irréversible, donc Dash ne peut pas l'exécuter du tout.

   • Supprimer ou purger définitivement des enregistrements
   • Supprimer un dépôt de code ou une branche

La règle de base de la page comment fonctionnent les approbations dans Dash : « Si le résultat reste uniquement dans votre conversation avec Dash, aucune approbation n'est nécessaire. » Une réponse dans le fil où vous avez posé la question part directement ; les mêmes mots envoyés à un client attendent un oui.

Les agents IA les plus sûrs pour petites entreprises : contrôles d'autorisation, approbations et qui dit oui

L'autorisation et l'approbation sont deux contrôles distincts. L'autorisation, c'est ce que l'agent peut atteindre : quels outils, quels comptes, et s'il a un accès en lecture ou en écriture. L'approbation, c'est le moment où il s'arrête pour demander. Une configuration sûre a besoin des deux, et d'une réponse claire sur qui a le droit de dire oui.

Dans Dash, chaque opération de chacun de vos outils connectés est réglée sur Auto, Ask ou Off, et un admin de l'espace de travail décide si une connexion est partagée avec l'espace de travail ou reste privée. Les nouvelles connexions Gmail et Outlook sont privées au départ, donc connecter votre boîte de réception ne l'ouvre pas à toute l'équipe.

Qui peut approuver varie d'un outil à l'autre :

• Dash : toute personne ayant accès à la connexion peut approuver ou refuser une action en attente, pas seulement celle qui l'a demandée. Si vous voulez qu'un responsable valide, un admin de l'espace de travail peut nommer des approbateurs désignés pour cet outil. Dans tous les cas, l'action s'exécute au nom de la personne qui l'a demandée à Dash, avec ses accès vérifiés à nouveau à ce moment-là.
• Lindy : « La personne qui a fait la demande peut approuver sa propre demande, tout comme n'importe quel propriétaire ou admin de l'espace de travail. »
• n8n : dans ses approbations via Slack, une liste d'approbateurs vide signifie que « toute personne qui peut voir le message peut approuver ou refuser. »
• Microsoft Copilot Studio : dans les approbations à plusieurs étapes, une fonctionnalité en préversion, le créateur nomme les approbateurs, et l'exemple de Microsoft envoie tout ce qui dépasse 5 000 USD à un responsable.

Ensuite, quelqu'un doit pouvoir voir ce qui a été approuvé. Le fil d'activité de Dash consigne chaque action approuvée ou refusée, chaque modification des réglages d'approbation et des approbateurs désignés, et chaque appel d'outil avec la personne pour laquelle Dash a agi. Les admins et propriétaires de l'espace de travail peuvent le consulter.

Coéquipiers IA dans Microsoft Teams ou Slack qui demandent une approbation avant de dépenser de l'argent ou de publier publiquement

Un paiement ou une publication publique est difficile à rattraper une fois parti. Voici les agents du tableau qui demandent avant l'un ou l'autre sans configuration, et où la demande apparaît :

• Dash, dans Microsoft Teams ou Slack: demande avant un paiement ou un remboursement Stripe, une publication dans un canal public et une publication sur les réseaux sociaux. La carte d'approbation arrive dans le même chat Teams ou fil Slack, avec Approve (approuver), Always approve this action (toujours approuver cette action ; Always approve dans Teams) et Deny (refuser).
• Agents Microsoft 365 Copilot : les actions de plugins qui font plus que lire affichent d'abord une demande de confirmation. La page de Microsoft ne cite pas nommément les paiements ni les publications.
• Claude dans Slack : avec Allow, Claude « vérifie avec vous avant de publier tout ce qui semble sensible », et avec Allow with review, il « vous montre chaque résultat à approuver avant de le publier dans le canal ». Sa documentation ne parle pas des dépenses.
• Lindy, dans Slack : un garde-fou réglé sur Require approval « demande dans Slack avant d'écrire. » Sa documentation ne parle pas non plus des dépenses.

Dans les outils que vous construisez vous-même, la demande va là où vous l'envoyez. L'étape Human in the Loop de Zapier notifie par email, via Slack ou par un Zap déclenché, sans option Microsoft Teams. n8n peut acheminer les approbations vers Microsoft Teams, Slack et d'autres canaux. Les approbations à plusieurs étapes de Copilot Studio atteignent les personnes dans l'application d'approbations de Microsoft Teams, dans Outlook ou dans le portail Power Automate.

Voici un cas de dépense dans l'une des démos de gestion immobilière scénarisées de Dash. Un devis de 290 USD pour le nettoyage des gouttières est envoyé à Aaron pour approbation dans ses messages privés, et Dash indique : « Aucun bon d'intervention n'a été envoyé au prestataire. Rien n'est planifié tant qu'il n'a pas répondu. » Puis : « Si Aaron avait refusé, ou simplement pas répondu, le prestataire n'aurait jamais eu de nouvelles de moi. »

Contrôles d'approbation human-in-the-loop qui évitent la fatigue d'approbation

Une approbation ne vous protège que si quelqu'un la lit. Anthropic indique que les utilisateurs acceptent 93 % des demandes d'autorisation manuelles dans Claude Code, son outil de programmation, et qu'avec le temps « les gens cessent de prêter vraiment attention à ce qu'ils approuvent ». Les chercheurs appellent cette habitude plus large le biais d'automatisation, « la tendance à trop se fier à l'automatisation ».

L'objectif est donc d'avoir moins de demandes, et que chacune vaille la peine d'être lue. Voici comment Dash les garde rares :

• Le travail qui reste dans votre conversation ne demande jamais d'approbation.
• Vous pouvez corriger un brouillon sans tout recommencer. Répondez « raccourcis-le » dans le fil, et Dash rédige une nouvelle version, puis redemande.
• Une routine de confiance peut cesser de demander. « Always approve this action » désactive la demande de confirmation pour cet outil, mais ce réglage ne tient que si vous avez connecté l'outil ou êtes admin, et seulement si l'outil n'a pas d'approbateurs désignés.
• Une tâche planifiée n'exécute un outil seule que si un admin de l'espace de travail l'active pour cette tâche. Le clic de toute autre personne approuve uniquement cette exécution.

Pour décider quand cesser de demander pour une action donnée, observez ce que les gens font des demandes. Airtable le résume ainsi : « un taux élevé d'approbations sans modification signifie que vous pouvez assouplir le contrôle ; des modifications ou des refus fréquents signifient qu'il détecte de vrais problèmes et doit rester strict. »

Dash est livré avec ces réglages par défaut déjà en place. Ajoutez-le à votre espace de travail, connectez un outil, et le premier email qu'il rédige attendra l'approbation d'une personne avant de partir.