Votre agent IA se réveille 48 fois par jour, à vos frais

Toutes les trente minutes, jour et nuit, l’agent se réveille, relit tout ce qu’il sait de votre entreprise, constate qu’il n’a rien à faire et se rendort. Chacun de ces réveils est facturé par l’éditeur du modèle. Kilo, un service qui vend du routage entre modèles d’IA, estime qu’un agent inactif sur un modèle haut de gamme, réglé par défaut, coûte de l’ordre de 5 $ par jour.

Ces agents autonomes open source se sont répandus en 2026 : gratuits, ils s’installent en un week-end et se branchent sur la messagerie, les mails et l’agenda. Reste à savoir ce que l’un d’eux coûterait chaque mois à votre TPE.

Quarante-huit réveils par jour, dimanche compris

Un chatbot ne coûte que lorsqu’on lui parle. Un agent autonome coûte aussi quand il attend, car il vérifie régulièrement s’il a du travail. La documentation du projet le plus répandu fixe ce réveil à 30 minutes par défaut, soit 48 fois par jour. À chaque réveil, il reçoit tout son historique, environ 100 000 tokens.

Notre estimation en découle : environ 1 440 réveils par mois, soit de l’ordre de 144 millions de tokens d’entrée pour ne rien faire. Claude Sonnet 5 est facturé 2 $ le million en entrée sur la grille d’Anthropic. Sans cache, ces réveils approchent 300 $ par mois, et l’agent n’a encore trié aucun mail.

Quand l’essai du week-end devient une facture

La facture dépend aussi de ce que l’agent fait tout seul. Selon The Register, un utilisateur a consommé 20 $ de tokens en une nuit à cause d’une vérification de l’heure mal conçue.

Carbon Drawdown Initiative, une structure allemande, a confié à l’agent un briefing à 7 h, une veille de marché à 3 h et le suivi d’au moins 26 entreprises. Selon son compte rendu, elle a consommé 100 millions de tokens, pour près de 500 $, en sept jours de mise au point sur un modèle haut de gamme. Ensuite, le fonctionnement courant tournait autour de 10 $ par jour.

Faites maintenant le choix le plus tentant, celui du modèle le plus capable parce qu’il marche le mieux, pour un usage intensif que nous estimons à 500 millions de tokens d’entrée par mois. Sur Claude Opus 5.5, à 4 $ le million en entrée et 20 $ en sortie, cela donne 1 000 à 2 400 $ par mois selon la part de l’historique relue depuis le cache. Ces montants ne passent par aucun devis : ils s’accumulent jour après jour dans la console de l’éditeur.

La ligne qui n’apparaît sur aucune facture

Une bonne partie de ces factures vient des réglages par défaut, que vous pouvez modifier. La documentation qui annonce 100 000 tokens par réveil donne le remède : en session isolée, un réveil tombe entre 2 000 et 5 000 tokens, soit environ 7 millions de tokens par mois au lieu de 144. Avec un routage (petit modèle pour les réveils et le tri, modèle haut de gamme pour les actions), Kilo situe la facture entre 25 et 60 $ par mois. Entre Claude Opus 5.5 et les plus petits modèles, la note varie d’un facteur 40 : OpenAI facture gpt-6-luna 0,10 $ le million en entrée, et l’européen Mistral affiche Mistral Small 4 à 0,15 $.

L’hébergement pèse encore moins : un VPS européen de 2 à 4 vCPU coûte 4 à 9 € HT par mois chez OVHcloud ou chez Hetzner. Même le palier gratuit de Muse inclut 100 millions de tokens par semaine, mais ces tokens sont comptés selon les règles de Meta et ne se comparent pas un pour un à ceux des API. Surtout, l’agent personnel de Meta n’offre ni console d’administration, ni export d’audit, ni disponibilité en France.

Le poste qui pèse vraiment se compte en heures, et il commence par une limite. Le CERT-FR (bulletin CERTFR-2026-ACT-016, 13 avril 2026) demande de ne déployer en aucun cas ces assistants en production tant qu’ils ne sont pas éprouvés, et de réserver leur usage à des environnements de test isolés, sans données sensibles. Vos vrais mails n’entrent donc pas encore dans ce cadre.

L’hiver dernier, la faille CVE-2026-25253 (CVSS 8,8) permettait une prise de contrôle en un clic, même sur une instance limitée à la boucle locale : il fallait mettre à jour vite. Koi Security a trouvé 341 skills malveillants sur 2 857 dans la place de marché officielle, dont de fausses intégrations Google Workspace. Carbon Drawdown a subi 200 plantages et 4 réinstallations en une semaine.

Quand nous chiffrons un projet d’agent, le cadrage des accès pèse plus que les appels au modèle : quelle boîte mail, quels droits, quelles actions soumises à une validation humaine dosée selon l’autonomie.

Le budget mensuel, profil par profil

Ce tableau est une estimation LeCollectif, sur prix catalogue. La dernière ligne ajoute aux usages les quelque 144 millions de tokens de réveils à vide.

	Léger	Moyen	Intensif
Usage (tokens d’entrée par mois, réveils isolés)	20 demandes par jour ouvré (20 M)	60 tâches par jour, 7 j/7 (100 M)	Veille, navigation (500 M)
VPS européen	Moins de 10 € HT	Moins de 10 € HT	Moins de 10 € HT
Tokens, agent réglé et routé	Quelques dollars à 20 $	Quelques dizaines de dollars	Quelques centaines de dollars
Tokens, haut de gamme non réglé	150 à 700 $	500 à 1 000 $	Plus de 1 000 $

S’y ajoute le temps humain, que nous estimons à une ou quelques journées d’installation sécurisée puis quelques heures de maintenance par mois, au taux horaire du dirigeant ou d’un prestataire. Un mini-PC d’environ 180 € (5 € par mois sur trois ans) partage, lui, le réseau de vos postes.

L’auto-hébergement reste le moins cher tant que quelqu’un, en interne, sait faire ce travail. S’il faut l’acheter, ou si l’agent doit servir toute l’équipe (la documentation prévoit une frontière de confiance par instance), comparez avec le coût d’un agent développé sur mesure ou une solution SaaS encadrée.

Six vérifications avant d’installer quoi que ce soit

Ces vérifications sont les nôtres et vont au-delà du cadre du CERT-FR. Commencez par un test isolé, sans données réelles.

1. Une machine dédiée ou un VPS, jamais un poste de travail.
2. Des comptes mail et agenda de test, puis dédiés ou en délégation restreinte.
3. Aucune exposition publique, avec un accès par VPN ou tunnel.
4. Des réveils en session isolée, sur un petit modèle.
5. Un plafond de dépense configuré chez l’éditeur de l’API.
6. Une validation humaine pour toute action irréversible (envoi, paiement, suppression), et aucun skill installé sans relecture.

Avant l’installation, mettez un nom en face de la ligne « temps » : qui sécurise, qui met à jour chaque mois. Sans nom, il vous faut un prestataire ou une autre option. Traitez l’agent comme un salarié à qui l’on confiera un jour la boîte mail : ses droits se préparent avant son arrivée.

Mercredi, nous regarderons ce que ces agents font concrètement dans des TPE, une fois ces garde-fous posés.