Le 25 septembre 2026, n8n a présenté n8n Agents, un nouveau type d’agent intégré à sa plateforme d’automatisation. Jusqu’ici, un workflow n8n suivait des étapes décidées à l’avance. Un agent, lui, reçoit une mission, dispose d’outils et choisit lui-même les étapes pour l’accomplir. Pour une PME, la nouveauté est intéressante : elle permet de confier à une machine des tâches qui demandent un peu de lecture et de jugement. Elle demande aussi un cadre, parce qu’un agent qui décide seul peut aussi se tromper seul.
Ce que n8n Agents apporte, concrètement
Selon l’annonce de n8n, on décrit la mission de l’agent, on choisit un modèle de langage, puis on lui donne des outils et des workflows. L’agent peut ensuite être appelé depuis un workflow, planifié, ou utilisé dans une messagerie comme Slack ou Telegram.
- Une mémoire. L’agent conserve la conversation de la session et peut se souvenir d’une session à l’autre.
- Des sessions journalisées. Chaque conversation est enregistrée, avec les entrées, les appels d’outils, les sorties et les erreurs.
- Des connaissances. Des fichiers CSV, PDF, Markdown ou texte peuvent lui être fournis, par exemple une grille tarifaire ou une procédure interne.
- Des outils choisis un par un. Intégrations n8n avec une action précise, serveurs MCP, workflows existants ou sous-agents.
Le produit est présenté comme une préversion. Il est disponible sur n8n Cloud pour la dernière version stable, en auto-hébergement avec une configuration supplémentaire, et en préversion sur l’offre Enterprise avec des fonctions de gouvernance annoncées. Un échange avec l’agent compte comme une exécution, sur le même quota que les workflows.
Agent ou workflow : ce qui change pour vos processus
La différence tient en une phrase. Un workflow exécute ce que vous avez décidé. Un agent décide de ce qu’il exécute, dans les limites que vous lui donnez.
Pour une tâche dont les règles sont claires, comme créer une fiche dans le CRM quand un formulaire arrive, un workflow reste le meilleur choix : il est prévisible, rapide et simple à contrôler. L’agent devient utile quand l’entrée est variable et demande de l’interprétation : un courriel rédigé librement, une pièce jointe à lire, une question de client formulée de dix façons différentes.
Dans une PME, trois usages se prêtent bien à un premier essai :
- Qualifier une demande entrante. L’agent lit le message, identifie le besoin, le secteur et l’urgence, puis prépare une fiche pour le commercial.
- Préparer une réponse au support. À partir de vos procédures, il rédige un brouillon de réponse qu’une personne relit avant l’envoi.
- Trier des documents. Il classe des pièces reçues et signale celles qui sortent de l’ordinaire.
Dans les trois cas, l’agent prépare et une personne décide. C’est cette répartition qui rend l’essai sûr.
Ce que les études disent des automatisations IA
Deux travaux de recherche récents éclairent les risques. Le premier a analysé plus de 6 000 workflows n8n publics. Les modèles de langage y sont intégrés dans des automatisations plus larges, avec des outils externes, du stockage et parfois des points de revue humaine. Mais les mécanismes de fiabilité explicites, comme les chemins de repli, les alertes d’erreur ciblées et les validations humaines, y restent peu fréquents, selon les auteurs de l’étude publiée sur arXiv.
Le second montre ce qu’il en coûte. Des chercheurs ont identifié 4 714 workflows GitHub et huit modèles n8n pouvant être détournés : un contenu malveillant glissé dans une entrée, comme un commentaire, amène l’agent à exécuter des actions non prévues, jusqu’à la fuite d’identifiants. Deux nœuds officiels n8n étaient concernés, et les éditeurs ont publié des correctifs, d’après l’article des chercheurs.
La leçon est simple. Un agent qui lit des contenus venus de l’extérieur, comme des courriels, des formulaires ou des commentaires, doit être traité comme une porte d’entrée. Il ne doit pas pouvoir faire plus que ce que sa mission exige.
Nos garde-fous avant toute mise en production
n8n fournit plusieurs protections. L’annonce cite des approbations humaines pour les outils marqués comme sensibles, des identifiants propres à chaque outil sans accès aux clés de l’instance, des accès selon les rôles et une version brouillon distincte de la version publiée. Ces protections ne servent que si on les utilise. Voici les quatre règles que nous appliquons.
Un périmètre d’action limité et écrit
Listez ce que l’agent peut faire, et seulement cela. Préférez un workflow précis, qui exécute un processus défini, à un accès large à un service. Un agent qui qualifie des demandes n’a pas besoin de pouvoir supprimer des contacts ni envoyer des courriels.
Une validation humaine sur les cas douteux
Marquez comme sensibles toutes les actions qui engagent l’entreprise : envoi d’un message à un client, modification d’un montant, écriture dans la comptabilité. L’agent s’arrête et attend une approbation. L’objectif n’est pas de tout faire valider, mais de ne présenter à une personne que les cas qui méritent son attention.
Un journal de chaque décision
Les sessions sont journalisées par n8n. Prévoyez en plus une alerte quand l’agent échoue ou produit une sortie hors format. Une automatisation qui s’arrête sans prévenir fait plus de dégâts que le travail manuel qu’elle remplaçait, parce que personne ne s’en aperçoit.
Un coût par traitement suivi
Chaque échange consomme une exécution n8n et des appels au modèle de langage. Mesurez le coût par demande traitée sur un échantillon avant la mise en production. Une automatisation qui coûte plus que le temps qu’elle libère ne se justifie pas.
Tester un premier agent sans risque
Commencez par une tâche répétitive dont le résultat se vérifie facilement. La qualification des demandes entrantes est un bon candidat.
- Rassemblez une cinquantaine de demandes passées, anonymisées, avec la qualification qu’une personne leur a donnée.
- Décrivez la sortie attendue sous forme de champs imposés : besoin, secteur, urgence, prochaine action. Un format strict se contrôle automatiquement.
- Faites tourner l’agent sur l’échantillon, dans un canal de test, et comparez ses réponses à celles de l’équipe.
- Relevez le taux d’erreur et le coût par demande. S’ils sont acceptables, passez en production avec une validation humaine sur les cas hésitants.
Ne retenez pas seulement les cas faciles. Une demande ambiguë ou mal rédigée en dit plus sur la qualité de l’agent qu’une demande limpide.
Si vous envisagez d’envoyer le résultat dans votre CRM, notre article sur le choix entre CRM du marché et CRM sur mesure aide à décider où cette information doit arriver.
FAQ
Faut-il héberger n8n soi-même pour utiliser les agents ?
Non. Les agents sont disponibles sur n8n Cloud pour la dernière version stable. L’auto-hébergement reste possible, avec une configuration supplémentaire selon l’annonce de n8n. Le choix dépend surtout de vos contraintes sur la localisation des données et de qui assurera la maintenance du serveur.
Un agent n8n peut-il remplacer un collaborateur ?
Sur les tâches où il est utile, il remplace des gestes, pas des postes : lire, trier, recopier, préparer un brouillon. Le temps récupéré revient à l’équipe pour le travail qui demande du jugement et de la relation. Une personne reste responsable des décisions qui engagent l’entreprise.
Nos données servent-elles à entraîner le modèle ?
Cela dépend du fournisseur du modèle de langage et de l’offre souscrite, pas de n8n lui-même. Vérifiez ce point avant de choisir, et privilégiez les offres qui excluent la réutilisation de vos données. Pour un premier test, utilisez des exemples anonymisés.
Quelle différence avec le nœud AI Agent qui existait déjà ?
Le nœud AI Agent s’utilise à l’intérieur d’un workflow. n8n Agents est défini une fois et peut être réutilisé dans plusieurs workflows, planifié ou appelé depuis une messagerie, avec sa mémoire et ses sessions. Selon n8n, les workflows existants et le nœud AI Agent continuent de fonctionner.
Un premier pas utile
Un agent bien encadré peut absorber une tâche répétitive qui demande un peu de lecture. Encore faut-il choisir la bonne tâche et poser les limites avant de le brancher sur vos outils. Nous concevons des agents IA et des automatisations avec n8n et Make : demandez un audit initial pour identifier la tâche à confier en premier.
