5 questions auxquelles votre agent IA de rendez-vous ne sait PAS répondre — et comment les découvrir avant votre patient

Sous-titre : Sur 40 000 simulations, les humains ont laissé passer 33 % des actions malveillantes d’un agent IA. Ces 5 questions révèlent si votre système de prise de rendez-vous a la même faille.

Le chiffre qui devrait vous mettre mal à l’aise

La semaine du 6 août 2026, un fil sur Hacker News a rassemblé des centaines de commentaires pour débattre d’une étude de Scalex : 40 000 exécutions d’agents IA avec supervision humaine. Le résultat : les humains n’ont détecté la fraude ou l’erreur que dans 67 % des cas. Un tiers est passé inaperçu.

Quel rapport avec votre clinique dentaire ou votre atelier mécanique ? Tout. Parce que de plus en plus de PME espagnoles utilisent des agents IA — bots WhatsApp, systèmes de confirmation de rendez-vous, réponses automatiques aux demandes — sans aucun protocole pour vérifier ce que fait cet agent quand personne ne regarde.

On ne parle pas de science-fiction. On parle du bot qui confirme un rendez-vous pour mardi alors que le médecin ne travaille que le lundi et le jeudi. Du rappel qui envoie l’ancien prix d’une consultation. De la réponse automatique qui dit « oui, nous acceptons votre assurance » alors qu’ils ne l’acceptent plus depuis six mois.

Question 1 : Que se passe-t-il quand votre agent ne connaît pas la réponse ?

C’est la question la plus importante et celle que le moins de gens se posent. Quand un patient écrit sur WhatsApp « avez-vous de la kinésithérapie pédiatrique ? » et que votre agent IA n’a pas cette information dans sa base de données, que fait-il ?

Il y a trois comportements possibles, et un seul est correct :

• Il invente une réponse. Il dit oui, ils offrent de la kinésithérapie pédiatrique, alors que ce n’est pas vrai. Le patient arrive, se frustré, ne revient jamais. Cet échec est silencieux — vous ne le saurez jamais.
• Il ne répond pas. Le message reste sans réponse. Le patient suppose que vous n’êtes pas professionnel et appelle un concurrent. Aussi silencieux.
• Il transmet à un humain. « Je n’ai pas cette information, mais je vous transfère à María qui pourra vous aider dans 5 minutes. » C’est le comportement correct.

Si vous ne savez pas lequel des trois votre agent est configuré pour faire, vous avez déjà votre premier signal d’alerte.

Question 2 : Votre agent sait-il ce qu’il ne doit PAS dire ?

Un agent IA qui gère les rendez-vous dans une clinique traite des données de santé — la catégorie la plus protégée par le RGPD. Si votre bot confirme un rendez-vous de dermatologie dans un message WhatsApp qui inclut également le nom complet du patient et l’heure, il transmet des données de santé aux serveurs de Meta.

La question n’est pas de savoir si votre agent est utile. La question est de savoir s’il sait quelles informations il ne doit pas inclure dans un message ouvert. Dit-il « votre rendez-vous d’oncologie » ou simplement « votre rendez-vous de mardi » ? Mentionne-t-il le traitement ou seulement la date ?

« Le traitement de catégories particulières de données à caractère personnel, telles que les données de santé, n’est autorisé que lorsque la personne concernée a donné son consentement explicite au traitement. » — RGPD, Art. 9

Si votre agent n’a pas de règles claires sur quelles données il peut mentionner sur chaque canal, vous êtes à un audit de l’AEPD de le découvrir.

Question 3 : Quelqu’un a-t-il examiné ce que l’agent a fait hier ?

Dans l’étude Scalex, 33 % des actions incorrectes sont passées parce que personne ne les a examinées. Dans votre entreprise, l’équivalent est : votre équipe examine-t-elle chaque matin quels rendez-vous le bot a confirmés, à qui il a répondu et ce qu’il a dit ?

La plupart des PME qui utilisent des agents IA ont un tableau de bord que personne n’ouvre. Le bot fonctionne « tout seul » — jusqu’à ce qu’il confirme un double envoi, envoie un rappel avec le prix erroné, ou réponde à un patient qui n’est plus le vôtre.

Un système sans revue quotidienne n’est pas un système automatisé. C’est un système abandonné. La différence entre un agent utile et un agent dangereux n’est pas la technologie — c’est si quelqu’un ouvre le rapport chaque matin avant le premier rendez-vous.

Question 4 : Que fait votre agent quand deux patients veulent le même créneau ?

Les systèmes de prise de rendez-vous les plus avancés ont une fenêtre de 2 à 15 secondes où deux patients réservent le même créneau. Si votre agent n’a pas de règle de priorité — le premier à confirmer l’emporte, ou les patients VIP ont la priorité — vous vous retrouverez avec des doubles réservations.

Le problème n’est pas technique. C’est que personne n’a défini la règle avant de construire l’agent. Et quand le conflit arrive, le bot ne sait pas quoi faire, alors il fait le pire : confirme les deux rendez-vous et n’avertit personne.

Question 5 : Combien d’argent perdez-vous quand l’agent échoue ?

Si votre agent confirme 40 rendez-vous par semaine et échoue dans 5 % des cas (2 rendez-vous par semaine), et que chaque rendez-vous non géré coûte en moyenne 45 € de revenus perdus, vous perdez 360 € par mois — plus de 4 300 € par an — en échecs que vous ne savez même pas qu’ils se produisent.

Le calcul est simple. La partie difficile est de le faire. Parce que la plupart des dirigeants de PME ne savent pas combien de rendez-vous leur agent gère par mois, combien il en rate, ou combien coûte chaque échec. Si vous ne le savez pas, votre agent fonctionne à l’aveugle.