Brancher ses outils

Connecter ses outils à des agents IA

Un agent sans accès à vos outils ne fait rien — il commente. C'est la différence entre un assistant qui rédige un brouillon que vous recopierez et une équipe qui travaille dans vos comptes : le relevé de position est fait dans votre outil, la relance part de votre adresse, le rendez-vous se pose dans votre agenda. Brancher un compte prend une minute. Ce qui compte vraiment, c'est ce que l'agent en fait le sixième mois, et surtout ce qu'il n'a jamais le droit d'y faire.

1. Ce qu'un connecteur change vraiment

La plupart des outils d'IA s'arrêtent à la porte de vos comptes. Ils produisent un texte, une idée, une liste — et le travail de report vous revient : ouvrir la boîte, recopier, envoyer, cocher. Ce report est précisément la partie qui ne se fait jamais quand la semaine est chargée.

Un connecteur supprime cette étape. L'agent lit vos données là où elles vivent et agit dans l'outil, sous votre nom et dans vos limites. Trois conséquences concrètes :

Le travail est fait, pas suggéré. Un agent qui surveille les impayés ne vous dit pas que trois factures sont en retard : il prépare et envoie la relance, et vous rend compte.
Les données restent chez vous. Rien n'est recopié dans une base parallèle qui se périmera. Votre CRM reste la référence, et il est tenu à jour au lieu d'être doublé.
La trace est vérifiable. Chaque action passe par l'outil réel, avec son propre historique — vous pouvez donc contrôler dans Gmail, dans Stripe ou dans HubSpot ce qui a effectivement été fait.

2. Les outils disponibles

Cinquante-deux services sont connectables aujourd'hui, plus deux passerelles génériques pour tout service exposant une authentification standard. Les voici par usage.

Vente et encaissement — Stripe, PayPal, Square, Shopify, HubSpot, Pipedrive, Close, Attio, Folk.
Messagerie et service client — Gmail, Slack, Intercom, Gorgias, Klaviyo.
Réseaux sociaux — LinkedIn, Instagram, Facebook, X (Twitter), TikTok, YouTube, Buffer.
Agenda et réunions — Google Calendar, Calendly, Google Contacts, Fireflies, Granola, Otter.
Organisation et projets — Notion, Asana, ClickUp, monday.com, Linear, Atlassian Rovo, Airtable, Jotform.
Fichiers et création — Google Sheets, Dropbox, Box, Canva, Figma.
Sites et hébergement — WordPress, Webflow, Wix, Cloudflare, Hostinger, Vercel.
Mesure et suivi — PostHog, Mixpanel, Amplitude, Sentry.
Développement et passerelles — GitHub, Zapier.

Six d'entre eux ont leur page détaillée, avec ce que l'agent y fait et ce qu'il n'y fait pas. Pour les autres, le principe est le même : le service déclare ses autorisations, nullbot ne demande que celles-là, et rien de plus large.

3. Brancher un compte

Le branchement se fait depuis l'entreprise, en quelques secondes, et suit l'une des trois voies que le service impose — ce n'est pas nous qui choisissons.

La connexion par compte (OAuth). La plus courante. Vous vous connectez sur le site du service, vous voyez la liste exacte des autorisations demandées, vous acceptez. Aucun mot de passe ne transite par nullbot : le service rend un jeton, révocable de son côté comme du nôtre.
La clé restreinte. Certains services préfèrent une clé limitée aux actions strictement nécessaires — c'est ce que recommande Stripe pour des agents autonomes. Vous la créez chez eux, vous la collez une fois.
L'adresse publique. Quelques services n'exigent rien : la vitrine d'une boutique Shopify, par exemple, s'ouvre avec sa seule adresse.

Dans tous les cas, le branchement précise quelle ressource est concernée : le compte, l'espace de travail, le canal, l'agenda, la boutique. Un connecteur n'est jamais branché « en général ».

4. Ce que l'agent a le droit de faire

C'est la partie qui devrait décider de votre choix, bien avant la liste des services. Trois garanties, et elles sont vérifiables dans le produit :

La validation avant écriture est le réglage par défaut. Sauf pour les connecteurs strictement en lecture, toute action qui écrit ou qui supprime demande un accord humain avant d'être exécutée. Ce n'est pas une option à activer : c'est ce qui est appliqué à la création du connecteur, et il faut un geste délibéré pour l'assouplir.
Le périmètre est nommé. Chaque connexion exige de désigner ses ressources — tel espace de travail, tel canal, tel agenda, telle boutique. Un agent branché sur un canal Slack ne lit pas les autres.
La dépense est plafonnée avant l'appel. Chaque agent travaille sous une enveloppe réservée avant l'appel au modèle : enveloppe épuisée, l'appel n'a pas lieu. Le dépassement est rendu impossible, pas simplement improbable. Le détail de la gouvernance est décrit à part.

Il faut aussi nommer un risque que peu de fournisseurs mentionnent : le contenu que l'agent lit n'est pas une consigne. Un e-mail, un ticket ou un commentaire peut contenir un texte qui cherche à détourner l'agent. C'est pourquoi les actions sensibles restent derrière une validation, et pourquoi un agent ne suit jamais une instruction trouvée dans une donnée qu'il consulte.

5. Ce que ça donne dans la durée

Brancher est l'affaire d'une minute, et c'est la partie sans intérêt. Ce que nullbot vend est ce qui se passe ensuite, mois après mois, sans que personne ait à y penser.

Semaine 1. Les comptes sont branchés, les périmètres nommés, les premières actions passent sous validation. Vous corrigez le ton, vous ajustez ce qui doit remonter avant d'agir.
Mois 3. Les relances partent au bon moment, l'agenda se remplit sans échange de courriels, le fichier client ne se périme plus. C'est le moment où, en le faisant soi-même, on aurait cessé.
Année 2. L'historique devient exploitable : ce qui a été fait, quand, à quel coût, avec quel résultat. C'est là qu'on peut enfin arrêter ce qui ne produit rien — décision impossible sans relevé.

Aucun gain chiffré ne peut être promis ici : il dépend entièrement de ce que vous déléguez et du volume. Ce qui est certain, c'est que rien de tout cela n'arrive quand personne ne tient la répétition — c'est le vrai coût du travail régulier.

6. Débrancher, et ce qui reste

Un connecteur se retire d'un geste, et la révocation vaut des deux côtés : le jeton est invalidé chez nous, et vous pouvez le retirer également depuis le service, ce qui coupe l'accès quoi qu'il arrive.

Ce qui reste après le débranchement est ce qui a été fait dans vos outils : les messages envoyés, les rendez-vous posés, les fiches mises à jour vous appartiennent et ne bougent pas. Ce qui s'arrête, c'est la suite — et c'est bien le seul effet attendu.

Un point mérite d'être dit franchement : certaines actions ne se rattrapent pas. Un message publié dans un canal Slack est visible de tous et ne peut pas être retiré ; un e-mail parti est parti. C'est précisément la raison d'être de la validation avant écriture, et la raison pour laquelle nous ne recommandons pas de la désactiver sur ces canaux.

7. Questions fréquentes

Faut-il un compte développeur pour brancher un outil ?

Non dans la grande majorité des cas : vous vous connectez avec votre compte habituel et vous acceptez les autorisations affichées. Deux exceptions existent, et elles sont signalées au branchement : certains services de Google exigent que l'interface correspondante soit activée dans un projet Google Cloud, et quelques outils demandent une clé que vous créez chez eux.

Un agent peut-il envoyer un e-mail à ma place sans que je le voie ?

Pas par défaut, et sur Gmail le connecteur officiel de Google ne le permet même pas : il lit, il classe, il prépare des brouillons, mais il n'envoie pas silencieusement. Plus largement, toute action d'écriture passe par une validation humaine tant que vous ne l'avez pas explicitement assouplie.

Mes données partent-elles chez nullbot ?

L'agent lit ce dont il a besoin pour la tâche en cours, dans le périmètre que vous avez nommé. Il n'y a pas de recopie systématique de vos comptes dans une base parallèle : votre outil reste la référence. Ce qui est conservé, c'est la trace de ce qui a été fait — objectif, action, résultat, validateur — parce qu'un travail non traçable n'est pas pilotable.

Que se passe-t-il si un service change ses règles ?

Le connecteur cesse de fonctionner et le signale, plutôt que de contourner. C'est un choix assumé : un accès qui se dégrade en silence est bien plus coûteux qu'un accès qui s'arrête franchement. Les avertissements propres à chaque service — un connecteur encore en préversion, une autorisation à activer, une limite de l'interface — sont affichés au branchement plutôt que découverts en production.

Et si mon outil n'est pas dans la liste ?

Deux passerelles génériques couvrent les services qui exposent une authentification standard, et Zapier sert de relais vers un très grand nombre d'applications. La liste s'ajoute d'ailleurs par déclaration et non par développement : ajouter un service, c'est ajouter une ligne au catalogue, pas modifier le produit.

Pour aller plus loin

Lire ensuite : gouvernance et contrôle des budgets, voir ses agents travailler, ou un CRM tenu par des agents.