Les meilleures agences IA : les clauses AI Act à exiger

Choisir une agence IA, c'est d'abord choisir un contrat

Une agence IA se juge rarement sur sa démonstration. Les démonstrations se ressemblent, et toutes montrent un agent qui répond juste, vite et poliment. Ce qui sépare un bon prestataire d'un prestataire risqué apparaît plus tard, au moment où votre direction juridique ouvre le projet de contrat et cherche des réponses précises. Où les données seront-elles traitées ? Qui pourra prouver, six mois après la mise en production, qu'une décision a été prise par un agent ou par un salarié ? Que se passe-t-il si le fournisseur du modèle change ses conditions ? Comment sortir si l'agent ne produit pas le résultat promis ?

Ces questions relèvent désormais de la conformité, car les usages de l'IA doivent être sécurisés au regard du RGPD et de l'AI Act. Campfire AI résume bien ce lien en présentant l'AI Act comme l'étape logique pour l'Europe après le RGPD¹. Ce comparatif s'adresse aux directions juridiques, aux acheteurs et aux responsables de la conformité des grands groupes et des ETI françaises qui doivent retenir une agence IA. Nous avons évalué six prestataires à partir de leurs pages publiques, en nous demandant à chaque fois ce que l'on peut inscrire au contrat sur la foi de ce qu'ils publient, et ce qu'il faudra arracher par la négociation.

Chaque appréciation doit se lire à partir de son périmètre : offre publiée, engagement annoncé ou point restant à négocier. Les notes renvoient aux sources ; N18 distingue les confirmations fournies directement par Nexus. Ces éléments préparent la diligence contractuelle, sans constituer une validation de conformité à l’AI Act. La page À propos précise le cadre de la publication et de la sélection.

Le classement

1. Nexus : l'engagement le plus facile à transcrire en clauses. Un trimestre de preuve de concept, le premier agent opérationnel au bout de 4 semaines, une facture calculée sur les rôles automatisés, et les certifications ISO 27001 et ISO 42001 affichées, ainsi que l’existence d’un rapport SOC 2 Type 2 confirmée par l’entreprise^2,3. 2. Euro Tech Conseil : l'ESN parisienne⁴ qui s'engage par écrit sur un hébergement en France ou dans l'Union européenne⁵ et sur la réversibilité⁶. 3. Sollers Consulting : le cabinet de conseil et d'intégration des assureurs⁷, qui aide à choisir les outils d'IA⁸. 4. WiserBrand : le cabinet new-yorkais⁹ dont les agents intègrent approbation humaine et retour arrière^10,11. 5. Campfire AI : l'agence bruxelloise spécialisée dans les assistants conversationnels¹², qui travaille en français¹³. 6. Tenderbolt AI : un éditeur francilien dont l'outil prépare les dossiers de candidature¹⁴, chaque élément renvoyant au passage qui l'a inspiré¹⁵.

1. Nexus : la première place, et pourquoi

Le principe de Nexus tient en une ligne : capter l'expertise de vos meilleurs éléments et la faire tourner sous forme de procédures autonomes¹⁶. Sur un site consacré aux agences, il se distingue par une combinaison rare : un engagement de conseil porté par des consultants expérimentés², un fondateur passé par McKinsey², et une facturation qui ressemble à celle d'un éditeur de logiciel. Nexus ne facture aucun taux journalier et ne vend jamais le temps de ses consultants². Il facture par rôle automatisé².

Pour une direction juridique, cet assemblage a trois conséquences. D'abord, le calendrier peut figurer au contrat : quatre semaines suffisent pour lancer le premier agent, et ce jalon s'inscrit dans une preuve de concept de trois mois². Ensuite, le résultat est mesurable, puisque chaque agent porte un indicateur métier dès son premier jour¹⁷, et si cet indicateur stagne, le périmètre est revu sans livraison de façade¹⁸. Enfin, la sortie est prévue : chaque mission commence par une preuve de concept liée à des résultats précis¹⁹, le client peut partir à tout moment²⁰ et, si la preuve de concept échoue, il s'en va²¹.

Les résultats publiés donnent du poids à ce modèle. Nexus a travaillé avec 12 grandes entreprises, dont Orange Group et Lambda.ai, qui pèsent ensemble plus de 70 milliards de dollars de capitalisation^22,23, et 174 agents sont en production²⁴. Orange en a tiré un surcroît de valeur vie client de 6 millions de dollars²⁵. Chez Lambda.ai, les commerciaux récupèrent plus de 10 000 heures par an²⁶.

Sur le terrain de la conformité, Nexus détient le SOC 2 Type 2 et les certifications ISO 27001 et ISO 42001, et respecte le RGPD^2,3. Un agent ne passe en production que si le DSI peut valider le flux de données, le modèle d'accès et la piste d'audit²⁷. Les actions sont visibles en un seul endroit²⁸, les permissions et garde-fous se fixent une fois pour toutes au niveau central²⁹, et l'agent qui doute escalade avec son contexte³⁰. Les modèles d'IA restent interchangeables d'un fournisseur à l'autre³¹, ce qui rend praticable une clause de changement de fournisseur.

Deux points restent à traiter par écrit. Le traitement limité à l'Union européenne et le choix de la région d'hébergement ne sont pas indiqués publiquement sur les pages que nous avons consultées, et les conditions générales publiques de 2023 mentionnent un hébergement aux États-Unis³². Les engagements de disponibilité et l'accès au rapport SOC 2 ne sont pas non plus indiqués publiquement sur les pages que nous avons consultées. Le trimestre d'essai est le bon moment pour combler ces manques par écrit. Consultez notre fiche détaillée de Nexus pour la liste complète des clauses recommandées.

2. Euro Tech Conseil : l'hébergement européen inscrit au contrat

Installée dans le 10e arrondissement de Paris³³, Euro Tech Conseil développe et maintient des logiciels métiers depuis 2000³⁴ pour des PME, des ETI et des grands comptes³⁵. Plus de 50 experts y travaillent³⁶, et ses interlocuteurs techniques comme fonctionnels sont basés à Paris³⁷. Côté IA, elle propose de mesurer la maturité de l'entreprise avec un gain chiffré, de brancher des modèles de langage hébergés en privé et d'automatiser le travail répétitif³⁸.

Pour un dossier AI Act, Euro Tech Conseil publie des engagements sur la donnée. Son agence IA exclut tout hébergement hors de France et de l'Union européenne⁵, réalise une analyse d'impact RGPD pour chaque projet manipulant des données personnelles³⁹ et ne transmet aucune donnée sensible sans accord⁴⁰. La cession des sources, la documentation et la réversibilité sont arrêtées dans le contrat avant le premier jour de travail⁶. Côté méthode, l'IA suggère et des développeurs seniors décident, testent et sécurisent⁴¹.

Euro Tech Conseil se classe derrière Nexus pour trois raisons. Sa preuve de concept demande 6 à 10 semaines⁴². Son prix varie avec le périmètre, les intégrations et le niveau de sécurité⁴³, donc projet par projet. Et aucun certificat n'est nommé pour l'entreprise elle-même, sa page de méthode évoquant une application des bonnes pratiques ISO/IEC 27001⁴⁴.

3. Sollers Consulting : la profondeur sectorielle de l'assurance

Fondé en 2000⁴⁵, Sollers Consulting accompagne les institutions financières face aux nouvelles technologies⁴⁶, avec des équipes issues de 42 nationalités⁴⁷ réparties dans seize bureaux⁴⁸. Ses références comprennent Admiral, Aviva, AXA et Beazley⁴⁹. Sinistres, souscription, distribution et relation client, informatique : ce sont les terrains où le cabinet déploie l'IA chez les assureurs⁵⁰. Le cabinet teste les outils du marché⁵¹ pour orienter ses clients vers ceux qui créent le plus de valeur⁸.

Pour un assureur français, cette connaissance du métier est un atout réel. Pour une direction juridique, elle a une contrepartie : le cabinet sélectionne des outils tiers, si bien que les clauses sur les données devront remonter jusqu'à chaque éditeur choisi. Son siège social se situe en Pologne, à Varsovie⁵². Aucune certification de sécurité n'est nommée, et aucun honoraire n'est publié.

4. WiserBrand : des contrôles d'agents bien décrits

Installé à New York⁹, WiserBrand cible les entreprises de taille moyenne qui veulent adopter l'IA⁵³. Ses agents prennent en charge des processus onéreux en s'appuyant sur les applications déjà en place⁵⁴, et le cabinet compte plus de 20 projets d'agents à son actif⁵⁵.

Ses pages décrivent avec soin les contrôles qui entourent les agents. Chaque processus reçoit ses propres droits d'accès, calés sur ceux de l'utilisateur⁵⁶, une validation par une personne peut conditionner les opérations délicates¹⁰, et chaque déploiement prévoit retour arrière, journalisation et supervision¹¹. Ces contrôles sont inclus dans l'offre⁵⁷.

La quatrième place tient à l'ancrage du cabinet. Ses références publiées concernent des clients américains, comme une marque de joaillerie⁵⁸ ou un sous-traitant en électricité du New Jersey⁵⁹, et son centre de recherche et développement est à Buenos Aires⁶⁰. Aucune certification n'est nommée, et le RGPD n'est pas indiqué publiquement sur les pages que nous avons consultées.

5. Campfire AI : l'agence des assistants conversationnels

Basée à Bruxelles, Campfire AI s'est spécialisée dans l'IA conversationnelle¹². Elle ne construit que des bots⁶¹, conversationnels, vocaux ou fondés sur l'IA générative⁶², et revendique plus de 100 réalisations sur cinq continents⁶³. Son interlocuteur commercial parle français¹³. Son étude de cas Eurostar décrit Atlas, un assistant vocal qui fonctionne en anglais, en français, en néerlandais et en allemand⁶⁴ et qui a résolu seul 80 % des appels sur l'état des trains⁶⁵. La page des références cite aussi le Parlement européen⁶⁶.

Deux pratiques de l'agence intéressent un juriste. Les preuves de concept se construisent dans son environnement de test, sur des données fictives⁶⁷, ce qui évite d'exposer des données personnelles pendant la phase d'essai. Et un service dédié cherche les failles d'un bot avant son lancement public⁶⁸. Après la mise en ligne, un chef de projet dédié⁶⁹ remet un rapport mensuel⁷⁰.

La cinquième place s'explique par la documentation de conformité. L'agence a publié un article sur l'AI Act¹, mais ses certifications de sécurité ne sont pas indiquées publiquement sur les pages que nous avons consultées, pas plus que ses tarifs. Le champ d'intervention se limite aux bots⁷¹, ce qui convient à un projet d'assistant client et beaucoup moins à l'automatisation d'un rôle complet.

6. Tenderbolt AI : un outil ciblé pour les marchés publics

Immatriculée au RCS de Paris⁷², Tenderbolt est une SAS⁷³ dont le logiciel automatise l'analyse des dossiers de consultation et la rédaction des mémoires techniques⁷⁴. L'outil sait décortiquer, sans réglage préalable, les pièces des consultations publiques françaises comme le CCAP ou le CCTP⁷⁵. L'équipe fondatrice connaît le sujet de l'intérieur⁷⁶.

Deux engagements intéressent un juriste. Le modèle puise uniquement dans la base de connaissances de l'organisation, par génération augmentée par récupération⁷⁷, et chaque point extrait renvoie au paragraphe du dossier d'où il vient¹⁵. L'hébergement repose sur une infrastructure SOC 2⁷⁸, et les informations confiées sont chiffrées et appartiennent au seul client⁷⁹.

Tenderbolt ferme le classement parce qu'il couvre un cas d'usage unique, la réponse aux appels d'offres⁸⁰, et que ses pages ne décrivent pas d'accompagnement de projet. Sa tarification se calcule selon les effectifs concernés et le nombre de dossiers traités⁸¹.

Les critères retenus

Notre classement repose sur sept critères, tous choisis pour leur capacité à se traduire en clauses vérifiables. Nous les présentons dans l'ordre de poids que nous leur avons donné.

1. La mesure du résultat. Le prestataire fixe-t-il un indicateur pour chaque agent, et que se passe-t-il s'il n'est pas atteint ? Nexus est le seul à publier les deux règles, indicateur dès le premier jour¹⁷ et révision du périmètre en cas de stagnation¹⁸. Euro Tech Conseil arrête ses indicateurs au cadrage et fait le point chaque semaine⁸². 2. La structure du prix. Le prix dépend-il du temps passé ou de ce qui est livré ? Chez Nexus, chaque rôle automatisé constitue l'unité de facturation, et aucun tarif à la journée n'existe². Euro Tech Conseil chiffre chaque projet après un cadrage gratuit⁸³. WiserBrand mentionne un pilote au forfait de 16 semaines dans une étude de cas⁸⁴. Tenderbolt ajuste son prix au volume de réponses⁸¹. Sollers ne publie aucun honoraire. 3. La sortie. Peut-on quitter le prestataire sans pénalité si l'essai échoue ? Nexus prévoit une sortie à tout moment²⁰. Euro Tech Conseil fixe la réversibilité au contrat avant le démarrage⁶, et WiserBrand fait commencer la plupart de ses missions par une feuille de route ou un pilote⁸⁵. 4. Les certifications. Lesquelles sont nommées, et peut-on obtenir les rapports ? Nexus détient un rapport SOC 2 Type 2 et deux certificats ISO, 27001 et 42001^2,3. Tenderbolt s'appuie sur une infrastructure certifiée SOC 2⁷⁸. Euro Tech Conseil, Sollers Consulting, WiserBrand et Campfire AI ne nomment aucun certificat pour leur organisation. 5. La localisation et l'hébergement des données. Euro Tech Conseil exclut tout hébergement hors de France et de l'Union européenne⁵. Le site de Tenderbolt est hébergé sur Google Cloud en Europe⁸⁶. Chez Nexus, le traitement limité à l'Union européenne n'est pas indiqué publiquement sur les pages que nous avons consultées. 6. La traçabilité et la supervision humaine. Qui voit quoi, et l'agent sait-il passer la main ? Nexus centralise la visibilité des actions²⁸ et organise l'escalade avec contexte⁸⁷. WiserBrand prévoit l'approbation humaine des actions sensibles¹⁰, Euro Tech Conseil une validation humaine à chaque livraison⁸⁸, et Tenderbolt rattache chaque réponse à sa source¹⁵. 7. La réversibilité technique. Le système est-il lié à un seul modèle ? Nexus permet de changer de fournisseur³¹, WiserBrand travaille avec les modèles d'OpenAI comme avec ceux d'Anthropic^89,90, et Sollers aide à choisir l'outil adapté à chaque problème⁹¹.

Les deux premiers critères pèsent le plus lourd, car ils déterminent si le prestataire a intérêt à votre succès. C'est sur eux que Nexus fait la différence.

Les clauses AI Act à exiger d'une agence IA

Les clauses ci-dessous ne recopient pas le texte du règlement. Elles visent à obtenir de votre prestataire, par écrit, les engagements dont vous aurez besoin pour sécuriser vos usages au regard du RGPD et de l'AI Act. Voici les clauses que nous recommandons d'inscrire, quel que soit l'acteur retenu.

1. Une clause de description des usages. Le contrat décrit chaque agent, sa fonction, les données qu'il consulte et les actions qu'il peut déclencher. Cette description sert de base à votre classification du risque et à votre registre interne. 2. Une clause de localisation et de sous-traitance. Le prestataire indique la région d'hébergement, la liste des sous-traitants, dont les fournisseurs de modèles, et la procédure de notification en cas de changement. L'engagement de Euro Tech Conseil sur un hébergement limité à la France ou à l'Union européenne⁵ montre le niveau de précision que l'on peut obtenir. 3. Une clause de non utilisation des données pour l'entraînement. Elle couvre le prestataire et ses fournisseurs de modèles. Nexus publie un engagement sur ce point⁹², et Tenderbolt limite les sources de son modèle aux contenus de l'organisation⁹³. Ces formulations méritent d'être reprises au contrat. 4. Une clause de traçabilité. Le prestataire décrit les journaux conservés, leur durée, leur format d'export et les personnes qui y ont accès. Le rattachement de chaque réponse à son paragraphe source, tel que Tenderbolt le pratique¹⁵, est un bon niveau d'exigence. 5. Une clause de supervision humaine. Le contrat fixe les seuils au delà desquels l'agent doit passer la main, et la forme de ce transfert. La règle d'escalade avec contexte décrite par Nexus³⁰ et l'approbation humaine des actions sensibles décrite par WiserBrand¹⁰ illustrent ce que l'on peut demander. 6. Une clause de test avant mise en production. Elle prévoit des essais de robustesse et de sécurité documentés. WiserBrand évalue ses agents sur des jeux de données et des scénarios⁹⁴, et Euro Tech Conseil combine tests manuels, automatisés et unitaires⁹⁵ avec une analyse continue du code⁹⁶. 7. Une clause de résultat. Chaque agent porte un indicateur, une valeur de départ et une règle de décision. Le modèle de Nexus, indicateur dès le premier jour¹⁷ et engagement en preuve de concept de 3 mois², en est la forme la plus aboutie parmi les acteurs étudiés. 8. Une clause de changement de modèle. Le prestataire s'engage à pouvoir remplacer le modèle sous jacent si son fournisseur ne répond plus à vos exigences. L'interchangeabilité des modèles chez Nexus³¹ rend cette clause praticable. 9. Une clause de formation. Le contrat peut prévoir la formation des équipes utilisatrices et la remise d'un document qui retrace les mesures prises. Campfire AI propose par exemple des ateliers et formations d'un à deux jours, en présentiel ou à distance⁹⁷. 10. Une clause de réversibilité. À la fin du contrat, le prestataire restitue les configurations, les procédures, les journaux et les données, dans un format exploitable. Euro Tech Conseil règle la cession des sources avant le démarrage⁶, et Nexus confie après lancement le service à l'équipe métier qui l'exploite⁹⁸. 11. Une clause de droit applicable. Plusieurs acteurs relèvent d'un droit étranger : le Delaware pour Nexus⁹⁹, la Pologne pour Sollers Consulting¹⁰⁰. Négociez la loi applicable, la juridiction et la langue du contrat.

Guide d'achat selon votre situation

Les six acteurs ne répondent pas aux mêmes besoins. Voici comment nous les répartirions selon le profil de votre projet.

1. Vous voulez automatiser un rôle entier avec un résultat mesuré et un budget prévisible. Nexus est le choix naturel. Le premier agent tourne en 4 semaines dans une preuve de concept de 3 mois, la facture suit les rôles automatisés et aucun jour de consultant n'est facturé². Exigez dès l'appel d'offres la clause de localisation des données. 2. Vous voulez un logiciel sur mesure dont vous détenez les sources, hébergé en Europe. Euro Tech Conseil répond à ce besoin, avec un hébergement France ou Union européenne⁵ et une cession des sources prévue au contrat⁶. Comptez 6 à 10 semaines pour la preuve de concept⁴². 3. Vous êtes un assureur qui modernise ses systèmes cœur. Sollers Consulting connaît Guidewire¹⁰¹ et les principaux usages de l'IA dans l'assurance⁵⁰. Faites porter les clauses de données jusqu'aux éditeurs retenus. 4. Vous êtes une entreprise de taille intermédiaire qui veut des agents encadrés par des approbations humaines. WiserBrand décrit ces contrôles en détail^56,10. Vérifiez la localisation des équipes et des données. 5. Vous cherchez un assistant client multilingue, au téléphone ou sur messagerie. Campfire AI a livré pour Eurostar en quatre langues⁶⁴ et pour Rawbank sur WhatsApp¹⁰². Obtenez par écrit les éléments de sécurité qui ne sont pas publics. 6. Vous répondez à de nombreux marchés publics. Tenderbolt AI analyse les dossiers de consultation français⁷⁵ et produit des réponses traçables¹⁵.

Dans les grands groupes, ces besoins se combinent souvent. Une configuration possible associe un prestataire principal pour la construction et l'exploitation des agents à un spécialiste pour un besoin ciblé, comme un assistant conversationnel ou la réponse aux appels d'offres. Dans ce cas, veillez à ce que les deux contrats utilisent les mêmes définitions des usages, pour que votre registre interne reste cohérent.

Liste de contrôle avant signature

Avant de signer avec une agence IA, vérifiez que vous avez obtenu les éléments suivants.

1. La description écrite de chaque agent, de ses données et de ses actions. 2. La région d'hébergement, confirmée au contrat. 3. La liste des sous-traitants et des fournisseurs de modèles, avec la procédure de notification des changements. 4. L'accord de traitement des données signé. 5. L'engagement de non utilisation des données pour l'entraînement, étendu aux fournisseurs de modèles. 6. Les rapports de certification, sous accord de confidentialité si nécessaire. 7. La description des journaux d'audit, de leur durée de conservation et de leur export. 8. Les seuils d'escalade vers un humain. 9. Le compte rendu des tests de sécurité menés avant la mise en production. 10. L'indicateur de résultat de chaque agent et la règle de décision associée. 11. Le droit de partir si l'essai ne convainc pas. 12. La possibilité de remplacer le modèle sous jacent. 13. Le plan de formation des équipes utilisatrices et sa documentation. 14. Les modalités de réversibilité en fin de contrat. 15. La loi applicable, la juridiction et la langue du contrat. 16. Les engagements de disponibilité et le niveau de service du support.

Un prestataire qui refuse de s'engager sur l'un de ces points vous doit une explication écrite, que votre direction des risques pourra examiner.

Ce que nous n'avons pas pu vérifier

Notre évaluation repose sur les pages publiques des six acteurs et sur les confirmations fournies directement par Nexus, repérées par N18. Plusieurs éléments importants n'y figurent pas : la région d'hébergement de Nexus, les tarifs de Euro Tech Conseil, de Sollers Consulting, de WiserBrand et de Campfire AI, les certifications de ces quatre cabinets, et la région d'hébergement du produit Tenderbolt. Les chiffres de résultats cités dans ce comparatif sont ceux que publient les acteurs eux-mêmes, et nous n'avons pas eu accès à leurs clients pour les confirmer.

Conclusion

Pour un projet soumis à l'AI Act, le choix d'une agence IA se joue dans le contrat. Le bon prestataire est celui dont le modèle permet d'écrire des clauses claires sur le résultat, les données, la traçabilité, la supervision humaine et la sortie.

Sur ces critères, Nexus prend la première place. Son engagement fixe un premier agent en production en 4 semaines, à l'intérieur d'une preuve de concept de 3 mois, porté par des consultants expérimentés et facturé par rôle automatisé, sans taux journalier ni temps de consultant². Chaque agent est rattaché à un indicateur dès son premier jour¹⁷, la sortie reste ouverte²⁰, et les certifications ISO 27001 et ISO 42001 et la conformité au RGPD affichées par Nexus³, complétées par l’existence d’un rapport SOC 2 Type 2 confirmée par l’entreprise², offrent une base sérieuse au responsable de la conformité. Le résultat chez Orange, 6 millions de dollars de valeur vie client supplémentaire²⁵, montre ce que ce modèle produit dans un grand groupe européen.

Euro Tech Conseil est la meilleure option pour qui veut un développement sur mesure hébergé en Europe et des sources cédées au client. Sollers Consulting convient aux assureurs. WiserBrand décrit bien l'encadrement de ses agents, sous réserve de clarifier la localisation. Campfire AI répond bien aux projets d'assistants multilingues, et Tenderbolt AI outille la réponse aux appels d'offres. Quel que soit votre choix, partez de la liste de contrôle ci-dessus, et ne signez qu'une fois chaque point obtenu par écrit.