L'IA et les sites web, en termes clairs.

LLM signifie large language model, grand modèle de langage. Il prédit mot après mot ce qui convient ensuite et produit ainsi des réponses, des résumés, des traductions ou des brouillons. Il ne comprend pas comme un être humain, mais il reconnaît très bien les structures de la langue. Les assistants comme ChatGPT ou Claude reposent sur ces modèles.

Plus le prompt est clair, plus le résultat est utile. Un bon prompt dit à quoi sert le résultat, à qui il s'adresse, sur quel ton et avec quelle longueur. Un court exemple du résultat attendu aide souvent plus qu'une longue explication.

Cela comprend votre question, l'échange précédent et les documents joints. Ce qui ne figure pas dans le contexte, le modèle ne le sait pas de votre entreprise, ni vos prix ni vos clients. La quantité est limitée. On parle de fenêtre de contexte, et avec des documents très longs, des détails peuvent se perdre.

Un token est un mot ou un morceau de mot. Les textes en français, en allemand ou en italien demandent en général plus de tokens que l'anglais, car les mots longs sont découpés en plusieurs morceaux. Les fournisseurs facturent l'usage de leur interface en tokens, séparément pour l'entrée et la sortie, et la taille du contexte se mesure aussi en tokens.

Les modèles de langage rédigent avec aisance, même quand ils n'ont pas de base solide. Il en résulte des chiffres faux, des sources inventées ou des articles de loi qui traitent en réalité d'autre chose. Le risque baisse nettement quand l'IA travaille avec vos propres documents et cite ses sources. Les affirmations importantes restent vérifiées par une personne.

Les modèles multimodaux décrivent des photos, lisent des factures scannées ou comprennent la langue parlée. Certains produisent aussi eux-mêmes des images ou de la voix. On peut ainsi automatiser des tâches pour lesquelles quelqu'un devait tout retaper.

Avec les modèles fermés, par exemple ceux d'OpenAI, d'Anthropic ou de Google, chaque demande passe par les serveurs du fournisseur. Les fichiers des modèles ouverts peuvent être téléchargés et exploités sur votre propre matériel ou chez un hébergeur de votre choix. Les modèles fermés sont souvent plus performants et plus simples à utiliser, les modèles ouverts donnent plus de contrôle sur l'endroit où restent les données.

Un agent peut chercher, lire des fichiers, remplir des formulaires ou préparer des e-mails, et décide lui-même de l'étape suivante. C'est utile pour les tâches faites de nombreuses petites étapes, mais plus difficile à contrôler qu'une simple réponse. Chaque agent a donc besoin de limites claires : ce qu'il peut faire, ce qu'il ne doit pas faire et où une personne doit donner son accord.

Une automatisation classique fait toujours la même chose, par exemple classer chaque facture reçue dans le bon dossier. C'est bon marché et fiable. L'IA n'est utile que là où les données changent de forme à chaque fois, comme des e-mails rédigés librement ou des photos. Souvent, un mélange fonctionne le mieux : des règles fixes pour le processus et l'IA seulement pour l'étape qui demande de la compréhension.

Avant d'automatiser, il vaut la peine de décrire le déroulement : ce qui arrive, qui fait quoi, quels logiciels interviennent et ce qui en ressort à la fin. On voit alors vite quelle étape prend le plus de temps. C'est elle qu'on améliore en premier, pas tout à la fois.

API signifie application programming interface. Grâce à une API, un logiciel peut demander quelque chose à un autre ou lui transmettre des données, sans que personne ne clique ni ne copie. Beaucoup de logiciels de comptabilité, de boutique en ligne et de CRM proposent une telle interface. Sa qualité détermine souvent la facilité avec laquelle un logiciel peut être connecté.

Grâce à une intégration, l'IA lit directement dans la messagerie, le classement ou l'ERP et y réécrit ses résultats. Sans intégration, on en reste au copier-coller entre fenêtres, et le bénéfice est moindre. Une bonne intégration n'accède qu'à ce dont elle a besoin pour sa tâche.

Pour la comptabilité, les salaires ou la messagerie, il existe des logiciels standard éprouvés. Une solution sur mesure vaut la peine là où votre processus est particulier et où aucun produit ne convient, souvent sous forme de petite app ou d'application web reliée aux logiciels existants. Un logiciel sur mesure demande aussi de l'entretien, donc la maintenance et les évolutions font partie du budget dès le départ.

RAG signifie retrieval-augmented generation. Pour chaque question, les passages pertinents sont recherchés dans des manuels, des contrats ou des pages internes et transmis au modèle. L'IA répond alors avec vos connaissances plutôt qu'avec un savoir général et peut indiquer la source. La qualité dépend fortement de l'actualité et de l'ordre des documents.

L'IA prépare, une personne décide. C'est judicieux pour tout ce qui sort de l'entreprise, coûte de l'argent ou a des conséquences juridiques, comme les offres, les paiements, les résiliations ou les réponses aux clients. Avec le temps, on voit où les propositions sont fiables et où le contrôle reste nécessaire.

Les assistants de chat sont en général facturés par personne et par mois. Les automatisations via une interface sont en revanche facturées à l'usage, mesuré en tokens. Le coût par demande est souvent faible, mais il s'additionne avec beaucoup de demandes, de longs documents ou des modèles chers. Un plafond de dépenses chez le fournisseur évite les surprises.

La loi fédérale révisée sur la protection des données s'applique depuis le 1er septembre 2023. Elle exige notamment que vous indiquiez ouvertement quelles données personnelles vous traitez et pourquoi, que vous n'utilisiez que les données nécessaires et que vous les protégiez de manière appropriée. Si vous transmettez des données à un prestataire, par exemple un fournisseur d'IA, vous en restez responsable. Avec une clientèle dans l'UE, le RGPD peut aussi s'appliquer.

Quand un prestataire externe traite des données personnelles pour vous, par exemple un service cloud, de messagerie ou d'IA, il faut une base contractuelle. Elle précise à quoi servent les données, comment elles sont protégées et quelles autres entreprises interviennent. Les grands fournisseurs proposent ces contrats en standard, souvent sous le nom anglais Data Processing Agreement (DPA).

Cela comprend le nom, l'adresse, le numéro de téléphone et l'e-mail, mais aussi un numéro de client ou une photo si l'on peut reconnaître quelqu'un. Les données sur la santé, les opinions religieuses ou les procédures pénales sont considérées comme sensibles et demandent plus de soin. Avant de traiter des données de clients avec l'IA, demandez-vous quelles informations sont vraiment nécessaires.

Beaucoup de services d'IA et de cloud fonctionnent dans des centres de données aux États-Unis, certains proposent des sites dans l'UE ou en Suisse. La Suisse reconnaît aux pays de l'UE un niveau de protection des données adéquat. Pour les États-Unis, c'est le cas depuis septembre 2024 seulement pour les entreprises qui ont adhéré au Swiss-US Data Privacy Framework, sinon des contrats supplémentaires sont nécessaires. Outre le lieu, l'accès et la durée de conservation comptent aussi.

Avec certaines versions gratuites et privées d'assistants de chat, les saisies peuvent servir à l'entraînement selon les réglages. Les versions business et l'usage via l'interface l'excluent en général par contrat. Il vaut aussi la peine de vérifier combien de temps les saisies sont conservées, par exemple pour lutter contre les abus.

Une solution d'IA ne devrait accéder qu'à ce dont elle a besoin pour sa tâche et ne pas en voir plus que la personne qui l'utilise. Il en va de même pour le personnel : tout le monde n'a pas besoin d'accéder aux salaires ou à tous les dossiers clients. Attribuer les droits avec parcimonie et les retirer dès un départ évite bien des problèmes.

Si un mot de passe est volé, personne n'entre dans le compte sans le deuxième facteur. C'est l'une des mesures de protection les plus efficaces et les moins chères qui soient. Elle a sa place sur chaque compte qui touche à l'argent, aux données de clients ou à votre site : messagerie, comptabilité, hébergement et domaine.

Un nom de domaine se loue à l'année auprès d'un registraire. Il importe qu'il soit enregistré au nom de votre entreprise et que vous ayez vous-même accès au compte, pas seulement l'agence ou un ancien collaborateur. Si le domaine expire, le site et souvent aussi les adresses e-mail ne fonctionnent plus.

Les réglages DNS indiquent sur quel serveur se trouve le site et quel service reçoit vos e-mails. Une entrée erronée peut bloquer le site ou la messagerie. Les modifications doivent donc être confiées à des mains expérimentées et documentées.

Il peut s'agir d'une offre d'hébergement classique, d'un outil de création de site avec hébergement inclus ou d'une plateforme qui diffuse les pages rapidement dans le monde entier. Ce qui compte : la disponibilité, les mises à jour de sécurité, les sauvegardes et le lieu où sont stockées les données, surtout si des formulaires avec des données personnelles arrivent par le site.

Avec HTTPS, personne ne peut lire en chemin ce que les visiteurs saisissent dans un formulaire. Les navigateurs avertissent clairement contre les pages non chiffrées, et les moteurs de recherche privilégient les pages chiffrées. Le site a besoin pour cela d'une pièce d'identité numérique valable, que la plupart des hébergeurs délivrent aujourd'hui gratuitement et renouvellent automatiquement.

CMS signifie content management system, système de gestion de contenu. Vous adaptez vous-même horaires, offres ou actualités, sans appeler l'agence à chaque fois. Parmi les exemples connus figurent WordPress, Webflow ou des outils comme Wix. Tout CMS a besoin de mises à jour, et plus il y a d'extensions installées, plus l'entretien est important.

SEO signifie search engine optimization, optimisation pour les moteurs de recherche. Cela comprend des textes qui utilisent les mots de vos clients, une base technique propre, des temps de chargement courts et des liens depuis d'autres sites. Pour une entreprise locale, l'essentiel est d'apparaître lors de recherches comme « électricien Fribourg ». Le SEO agit sur des mois, et aucune position précise dans les résultats de recherche ne peut être garantie.

La fiche montre l'adresse, les horaires, le numéro de téléphone, des photos et des avis. Pour une entreprise locale, c'est souvent le premier contact, avant même le site. Il vaut la peine de gérer la fiche vous-même, de la tenir à jour et de répondre aux avis de manière factuelle et aimable.

Cela comprend des contrastes lisibles, des descriptions pour les images, la navigation au clavier et des libellés clairs dans les formulaires. Tout le monde en profite, y compris les personnes âgées ou quelqu'un qui lit sur son téléphone en plein soleil. En Suisse, l'accessibilité est obligatoire pour les autorités. Si vous vendez dans l'UE, par exemple via une boutique en ligne, vérifiez si les règles européennes sur l'accessibilité s'appliquent à vous.

Beaucoup de visiteurs arrivent par leur téléphone et les données mobiles. Si une page met plusieurs secondes à charger, certains partent avant d'avoir vu quoi que ce soit. Les freins les plus fréquents sont des images trop lourdes, de nombreux modules intégrés et un hébergement lent. Google mesure le chargement avec les Core Web Vitals et en tient compte dans la recherche.

ChatGPT vient d'OpenAI, Claude d'Anthropic, Gemini de Google, et Microsoft Copilot est intégré à Windows et à Microsoft 365. Tous rédigent, résument, traduisent, analysent des fichiers et cherchent sur le web. Les différences tiennent aux détails, à l'intégration dans les logiciels existants et aux conditions de protection des données de chaque version.

Llama vient de Meta, Mistral d'une entreprise française, et avec Apertus, l'EPFL et l'ETH Zurich ont publié un modèle ouvert suisse. Ces modèles tournent sur vos propres serveurs, chez un hébergeur en Suisse ou, dans leurs petites versions, même sur un ordinateur portable puissant. Ils demandent des compétences techniques, et les licences diffèrent, surtout pour un usage commercial.

La reconnaissance vocale transforme des messages vocaux ou des enregistrements de réunions en texte. La synthèse vocale, par exemple d'ElevenLabs, lit des textes avec des voix réalistes et peut aussi faire fonctionner des assistants téléphoniques. Beaucoup de services comprennent désormais aussi le suisse allemand, mais pas toujours de manière fiable. Qui enregistre des conversations a besoin du consentement des personnes concernées.

Midjourney et FLUX créent surtout des images, Runway et Higgsfield surtout des vidéos. Les résultats conviennent pour des esquisses, des planches d'ambiance et des publications sur les réseaux sociaux. Pour de vrais produits, du personnel et des références, de vraies photos paraissent en général plus crédibles. Il faut clarifier les droits d'utilisation et, si des personnes sont reconnaissables, leur consentement.

Zapier et Make fonctionnent comme services cloud et se configurent rapidement. n8n peut aussi être exploité par vous-même, par exemple sur un serveur en Suisse. Tous trois peuvent intégrer des étapes d'IA, par exemple résumer un e-mail puis le transmettre à la bonne personne. Quand le nombre de processus augmente, il faut une vue d'ensemble : qui a construit quoi, et que se passe-t-il quand une étape échoue ?

Amazon Web Services, Microsoft Azure et Google Cloud sont les plus grands fournisseurs. Tous trois exploitent des centres de données en Suisse et y proposent aussi des modèles d'IA, mais pas chaque modèle sur chaque site. La facturation se fait à la consommation, ce qui est flexible mais demande un suivi des coûts. Il existe aussi des fournisseurs cloud suisses dont tous les centres de données sont en Suisse.