# 1. Qu'est-ce qu'un agent IA ?

Un **agent IA** est un assistant basé sur un modèle de langage (LLM) auquel
on donne la capacité d'**agir** dans le monde réel — pas seulement de
répondre à une question, mais de lire des fichiers, d'exécuter des
commandes, de naviguer sur des pages web, ou d'appeler des services
externes, pour accomplir une tâche de bout en bout.

## En quoi c'est différent d'un simple chatbot

- Un chatbot classique répond dans une conversation fermée : il ne touche à
  rien en dehors de l'échange de texte.
- Un agent IA, lui, a accès à des **outils** (lecture/écriture de fichiers,
  exécution de commandes, requêtes réseau, pilotage de navigateur...) et
  décide lui-même, étape par étape, lesquels utiliser pour atteindre
  l'objectif qu'on lui a donné.

## Pourquoi cette capacité change la donne côté sécurité

Donner à un modèle la capacité d'agir déplace le risque : la question n'est
plus seulement « le modèle peut-il dire quelque chose de faux ? » mais
« le modèle peut-il être amené à **faire** quelque chose de non désiré ? ».
Un agent qui lit du contenu externe (une page web, un document, le résultat
d'un outil) avant de décider de sa prochaine action peut, en théorie, être
influencé par ce contenu lui-même — c'est tout l'objet de la section
suivante.

*(Schéma disponible : `schema.svg`, dans ce dossier.)*