Agent IA RH : une application Teams, sans projet informatique.
AgentRH s'installe dans Microsoft Teams et Outlook, avec les comptes Microsoft de l'entreprise. Il lit uniquement ce que vos utilisateurs RH peuvent déjà ouvrir, et fonctionne sur Microsoft Azure et Azure OpenAI en zone Union européenne, sans entraînement sur vos données.
- SSO Entra ID
- Graph en accès délégué
- Azure, zone UE
- Aucun déploiement poste
Teams
Outlook
SharePointAgentRH pour une DSI, en bref
- Distribution
- Application Teams approuvée dans le centre d'administration Teams, et complément Outlook. Rien à installer sur les postes.
- Authentification
- SSO Microsoft Entra ID uniquement, sans mot de passe AgentRH. Rôles définis au sein de l'équipe RH.
- Accès aux données
- Microsoft Graph en accès délégué, consentement administrateur, restriction possible à des sites SharePoint précis.
- Hébergement
- Microsoft Azure en zone Union européenne, y compris les sauvegardes et les journaux.
- Intelligence artificielle
- Azure OpenAI Service en Data Zone UE : pas d'envoi à OpenAI, pas d'entraînement, aucune conservation des requêtes.
- Réversibilité
- La désinstallation coupe immédiatement les accès. Restitution ou suppression des données sous trente jours.
Une architecture entièrement Microsoft.
Quatre principes guident l'architecture d'AgentRH et le choix de ses composants.
Les permissions Microsoft Graph demandées.
En OAuth2 délégué, avec consentement administrateur : l'agent agit au nom de l'utilisateur RH, jamais avec un accès applicatif global.
| Permission | Usage |
|---|---|
Mail.Read Mail.ReadWrite Mail.Send | Lire la boîte mail RH, préparer les brouillons, envoyer depuis la boîte de l'utilisateur après sa validation. |
User.Read User.ReadBasic.All | Profils des utilisateurs RH habilités. |
Files.Read Sites.Read.All | Lire les documents RH dans SharePoint, en lecture seule. Restriction possible à des sites précis avec Sites.Selected. |
offline_access | Renouveler les jetons OAuth2 sans nouvelle connexion. |
AgentRH n'élargit jamais les droits de l'utilisateur : un document qu'il ne peut pas ouvrir dans SharePoint reste inaccessible à AgentRH. La politique d'accès reste celle de votre entreprise.
Sécurité et confidentialité, par défaut.
Les mesures appliquées sur l'environnement de production.
SIRH et paie : connectés en lecture.
AgentRH interroge votre SIRH quand une demande l'exige, sans y écrire.
- Par API, installé par l'équipe AgentRHLa DSI n'a pas de développement à prévoir.
- Le salarié identifié par son compte Microsoft 365Son identité Entra ID permet de retrouver sa fiche : entité, statut, convention. Voir comment AgentRH sait qui pose la question.
- En lecture seuleAgentRH n'écrit ni dans le SIRH ni dans la paie.
- Lucca, Silae, PayFit, Cegid, Sage, ADP, WorkdayUn autre outil, y compris développé en interne, est étudié au cas par cas.
En détail : toutes les intégrations.
Le déploiement, étape par étape.
De l'approbation de l'application à la première réponse préparée.
Cadrage
Sites SharePoint, boîtes Outlook et sources documentaires à ouvrir, définis avec l'équipe RH et la DSI.
Approbation
L'administrateur Microsoft 365 approuve l'application dans Teams et donne le consentement aux permissions.
Indexation
Vos documents RH sont indexés en une quinzaine de minutes. Le SIRH est connecté par l'équipe AgentRH.
Ouverture
Les utilisateurs RH sont ouverts progressivement, avec leurs rôles. La première réponse est prête.
Questions fréquentes des DSI
Quelles informations techniques fournir à la DSI pour valider un agent IA RH dans Teams ?+
Pour AgentRH : le mode de distribution (application Teams via le centre d'administration Teams), l'authentification (SSO Microsoft Entra ID, sans mot de passe dédié), la liste des permissions Microsoft Graph en accès délégué avec consentement administrateur, le lieu d'hébergement (Microsoft Azure en zone Union européenne), le service d'IA (Azure OpenAI Service, Data Zone UE, sans entraînement ni conservation des requêtes), le chiffrement et la réversibilité. Une fiche technique détaillée est remise à la DSI.
Un agent IA RH intégré à Teams fait-il sortir nos données de Microsoft ?+
Les données utiles au traitement sont lues via Microsoft Graph et traitées par AgentRH sur Microsoft Azure, en zone Union européenne. Le modèle d'IA est appelé via Azure OpenAI Service dans la Data Zone UE : les requêtes ne sont pas transmises à OpenAI, ne servent pas à entraîner les modèles et ne sont pas conservées par Azure. Le traitement reste dans l'environnement Microsoft, en Europe.
Faut-il un projet informatique pour déployer AgentRH ?+
Non. Il n'y a aucun déploiement sur les postes, aucun nouveau mot de passe et aucune ouverture réseau au-delà des flux Microsoft 365 déjà autorisés. L'administrateur Microsoft 365 approuve l'application dans Teams et donne le consentement aux permissions. L'indexation des documents prend ensuite une quinzaine de minutes.
Quelles permissions Microsoft Graph AgentRH demande-t-il ?+
En accès délégué, avec consentement administrateur : Mail.Read, Mail.ReadWrite et Mail.Send pour lire la boîte RH, préparer les brouillons et envoyer après validation ; User.Read et User.ReadBasic.All pour les profils des utilisateurs RH ; Files.Read et Sites.Read.All pour lire les documents RH dans SharePoint ; offline_access pour renouveler les jetons. L'agent agit au nom de l'utilisateur RH, jamais avec un accès applicatif global.
Peut-on limiter l'accès d'AgentRH à certains sites SharePoint ?+
Oui. AgentRH n'accède qu'aux documents que l'utilisateur RH peut déjà ouvrir. L'administrateur Microsoft 365 peut en plus restreindre l'accès à un ou plusieurs sites SharePoint précis, avec le mécanisme Sites.Selected de Microsoft.
Comment AgentRH se connecte-t-il au SIRH et à la paie ?+
Par API, en lecture : AgentRH consulte les informations utiles à une demande mais n'écrit ni dans le SIRH ni dans la paie. La connexion est installée par l'équipe AgentRH. Les connecteurs couvrent notamment Lucca, Silae, PayFit, Cegid, Sage, ADP et Workday ; un autre outil est étudié au cas par cas.
Comment les données de chaque client sont-elles isolées ?+
Chaque client dispose d'un espace logique étanche : chaque donnée métier est rattachée à son client, le filtrage est appliqué à chaque requête et les index de recherche utilisés par l'IA sont eux-mêmes cloisonnés par client. Aucune donnée n'est partagée entre clients.
Quels modèles d'IA AgentRH utilise-t-il ?+
Des modèles de la famille Azure OpenAI Service, hébergés en Data Zone UE : un modèle généraliste pour la rédaction des réponses, un modèle plus économique pour le tri et la classification, et des modèles d'embeddings pour la recherche dans vos documents. Les changements de modèle sont testés avant déploiement.
Peut-on gérer les droits au sein de l'équipe RH ?+
Oui. La connexion se fait uniquement avec les comptes Microsoft de l'entreprise, et les rôles peuvent être définis au sein de l'équipe RH pour décider qui voit et qui valide quoi.
Comment AgentRH identifie-t-il le salarié qui pose une question ?+
Par son compte Microsoft 365. La demande arrive dans Teams ou dans Outlook avec l'identité Microsoft Entra ID de son auteur, sans compte AgentRH à créer. Cette identité permet de retrouver sa fiche dans le SIRH, connecté en lecture seule, pour appliquer la convention collective et les accords de son entité.
Que se passe-t-il si nous désinstallons l'application ?+
La désinstallation coupe immédiatement les accès d'AgentRH à votre environnement Microsoft 365. Les données vous sont ensuite restituées sur demande ou supprimées sous trente jours, avec un certificat de suppression si vous le souhaitez.
Un projet d'IA RH se décide à plusieurs.
Ce qui intéresse les autres membres du projet.
Une application Teams.
Pas un projet IT.
Recevez la fiche technique complète, ou échangez directement avec l'équipe technique d'AgentRH.