Architecte Agents IA & Automatisation

Überblick

Ziele

• Architecte Automatisation & Agents IA : Maîtriser la chaîne complète : processus, automatisation, données, agents, sécurité et mise en production
• AGENT FACTORY ADVANCED – Agents IA & automatisation avec n8n : Construire des workflows professionnels intégrant modèles IA, API, outils métiers et validation humaine
• RAG – Connecter une IA aux données de l’entreprise : Créer un assistant capable de répondre à partir de connaissances internes de façon traçable
• MCP – Model Context Protocol : Connecter des agents IA à des outils, ressources et applications de manière structurée
• AGENTIC SECURITY – Sécuriser les agents IA : Sécuriser des agents capables d’utiliser des outils, une mémoire et des permissions

Programm

1. 01

   Module 1 — Architecte Automatisation & Agents IA

   Jour 1. On cartographie le processus tel qu'il est : qui fait quoi, où c'est lent, où une erreur coûte. L'architecture vient après la carte, pas avant · Dessiner le processus cible de l'équipe, avec les files d'attente et les reprises · Jour 2. API et webhooks relient les outils. On documente le contrat : entrée, sortie, erreur, et on automatise le tronçon le plus stable · Automatiser un tronçon du processus sur un environnement de test · Jour 3. LLM et RAG n'entrent que là où le processus a besoin d'un texte ou d'un document. Le reste reste un champ structuré · Placer le modèle sur une seule étape de la carte et brancher les documents de cette étape · Jour 4. L'agent, MCP, la sécurité et l'observabilité se posent ensemble. Un agent sans journal ni droit limité ne passe pas · Ajouter les droits, le journal et un point d'arrêt humain sur l'étape augmentée · Jour 5. Le fil rouge se documente et se soutient : ce qui marche, ce qui est simulé, ce qu'il faudrait pour la production · Soutenir le processus en dix minutes devant le groupe

   5.8 h
2. 02

   Module 2 — AGENT FACTORY ADVANCED – Agents IA & automatisation avec n8n

   Dans n8n, un déclencheur lance, un nœud transforme, une erreur doit être visible. On nomme le flux avant de le remplir · Créer un flux déclenché à la main, avec une branche d'erreur · Le modèle, l'outil et la mémoire n'ont pas le même rôle. La mémoire ne garde pas un secret · Ajouter un nœud modèle et un outil, et vider ce que la mémoire ne doit pas garder · Un email et une pièce jointe se lisent sur une boîte de test. On extrait un champ, on ne répond pas au client · Lire trois emails de test et sortir l'objet, l'expéditeur et un champ de la pièce · Écrire dans un CRM ou produire un document est une action. On la fait d'abord vers un bac à sable · Générer un document et une fiche CRM de test à partir du tableau · Chaque flux a un journal, un responsable, et un endroit où un humain reprend la main · Ajouter la validation humaine sur l'étape qui écrit · Le fil rouge assemble les briques sur un processus réel de l'équipe, documenté pour être repris · Livrer le flux complet sur le cas de l'équipe et le mode d'emploi

   5.8 h
3. 03

   Module 3 — RAG – Connecter une IA aux données de l’entreprise

   Un embedding rapproche des textes, il ne comprend pas l'organigramme. La base vectorielle retrouve des voisins, pas la vérité · Vectoriser un petit corpus et montrer trois voisins, dont un hors sujet · Le découpage et les métadonnées décident de ce qui pourra être cité. Un morceau trop long noie, un morceau sans titre ne se retrouve pas · Découper dix pages avec des titres et une métadonnée de source · La recherche hybride mélange mots exacts et proximité. Le rerank remet le bon passage devant. On mesure, on ne devine pas · Poser cinq questions et comparer recherche par mots et recherche vectorielle · Une citation permet de vérifier. Un droit d'accès retire les morceaux que la personne ne doit pas voir, avant la génération · Répondre avec citation, puis rejouer avec un profil qui n'a pas le droit · La qualité se mesure sur des questions dont la réponse est connue : exacte, incomplète, inventée, introuvable · Noter vingt questions sur cette échelle · L'assistant documentaire du fil rouge répond sur le corpus de l'équipe, avec ses limites écrites · Livrer l'assistant sur le corpus et la page de limites

   5.8 h
4. 04

   Module 4 — MCP – Model Context Protocol

   MCP sépare le client qui parle au modèle et le serveur qui expose des outils. On ne mélange pas les deux dans le même processus sans le dire · Nommer, sur un croquis, le client, le serveur et le modèle d'un cas de l'équipe · Un client consomme. Un serveur expose. Plusieurs clients peuvent parler au même serveur, avec des droits différents · Décrire deux clients du même serveur et ce que chacun a le droit de voir · Tool, resource et prompt ne s'équivalent pas. L'outil agit, la ressource se lit, le prompt cadre · Classer six besoins de l'équipe dans les trois cases · Un serveur MCP minimal expose un outil de lecture sur un jeu local. On le lance, on lit le schéma, on l'arrête · Créer le serveur et l'appeler depuis le client sur un jeu de test · L'authentification dit qui appelle. La permission dit ce qu'il peut faire. L'un sans l'autre ne suffit pas · Ajouter un appel autorisé et un appel refusé · Les risques MCP : outil trop large, ressource qui fuit, prompt qui pousse à l'action. On les écrit avant d'exposer le serveur · Tenir la liste des risques du serveur créé et la parade de chacun

   5.8 h
5. 05

   Module 5 — AGENTIC SECURITY – Sécuriser les agents IA

   Une menace agentique vise l'outil, la mémoire ou la permission, pas seulement le texte. On part du pouvoir réel de l'agent · Lister les pouvoirs de l'agent cible et la pire action si l'un est abusé · L'empoisonnement d'outil fait croire à l'agent qu'un outil est légitime ou change sa description. On vérifie l'outil, pas seulement la demande · Montrer un outil dont la description pousse à une action non voulue · Mémoire, identité et permission se séparent. La mémoire d'un utilisateur ne devient pas le droit d'un autre · Faire passer une donnée de la mémoire d'un profil vers une demande d'un autre profil, et la bloquer · La sécurité MCP reprend le serveur : qui l'appelle, quels outils, quelle ressource. Un serveur large est une porte · Réduire le serveur de test au minimum du scénario · Entre agents, un message peut porter une consigne hostile. On valide le schéma et on borne ce qu'un agent peut demander à l'autre · Injecter une consigne dans un message inter agents et montrer le rejet · Bac à sable, journal, contrôle humain et arrêt d'urgence sont le minimum avant un agent qui agit · Déclencher l'arrêt d'urgence pendant une action de test

   5.8 h
6. 06

   Module 6 — Mise en situation et retour au poste

   retour au poste pour Professionnels qui veulent une compétence complète, sans entrer dans un titre R… · soutenir Architecte Agents IA & Automatisation

   5.8 h