Chatbot IA et RAG : à quoi ça sert vraiment pour une PME

Chatbot et RAG répondent à deux questions différentes

Le chatbot est une interface de conversation. Son fonctionnement peut reposer sur des règles, un modèle de langage ou une combinaison des deux. Un modèle de langage peut rédiger une réponse plausible sans disposer de vos procédures, de vos conditions commerciales ou de l’état actuel d’un dossier. Une formulation naturelle ne prouve donc pas qu’il connaît votre entreprise.

Le RAG, ou génération augmentée par la recherche, associe un mécanisme de recherche à la génération d’une réponse. L’article de recherche de Lewis et ses coauteurs décrit cette combinaison entre un modèle et des informations récupérées dans une source externe. Dans un projet documentaire, cela permet de fournir des passages utiles au moment de la question, sans en faire une garantie de vérité.

Ce qui se passe entre la question et la réponse

Les documents retenus sont préparés pour être recherchés : texte exploitable, découpage en passages, références et dates de version. Lorsqu’une question arrive, le système sélectionne des extraits pertinents et les fournit au modèle. Celui-ci prépare une réponse à partir du contexte reçu, avec des liens vers les sources lorsque le circuit le prévoit.

Chaque étape peut échouer. Un scan mal lu peut perdre une information ; une recherche peut sélectionner le mauvais passage ; le modèle peut tirer une conclusion que le texte ne justifie pas. La réponse doit donc rendre ses sources consultables et signaler les informations manquantes. Une référence affichée ne suffit pas : il faut pouvoir vérifier qu’elle étaye réellement la phrase correspondante.

Préparer un ensemble de documents utile et maintenu

Commencez par un besoin précis : retrouver une procédure, expliquer un mode opératoire ou répondre à des questions fréquentes sur un service. Identifiez les documents qui font foi, leurs responsables et ceux qui doivent être retirés. Des versions contradictoires peuvent produire une réponse confuse même si le moteur de recherche fonctionne correctement.

La mise à jour d’un fichier n’est prise en compte qu’après sa reprise dans le circuit de recherche. Définissez comment cette actualisation est déclenchée et contrôlée. Testez aussi le retrait d’un document : un contenu supprimé ne doit pas continuer à servir de source depuis une ancienne copie oubliée. Le RAG ne remplace pas la responsabilité de maintenir les informations de l’entreprise.

Exemple hypothétique : retrouver une procédure de retour

Imaginons une équipe qui répond aux questions sur le retour de matériel. L’assistant recherche la procédure en vigueur, puis présente les étapes et les conditions qu’il a retrouvées. Si le document ne couvre pas un matériel particulier, il indique cette limite et oriente la question vers la personne responsable.

L’outil ne doit pas inventer une autorisation ou un délai pour terminer sa réponse. Les documents contradictoires et les exceptions restent à examiner. Cet exemple hypothétique illustre une aide à la recherche et à l’explication ; il ne décrit pas un résultat client d’Algoria et ne permet pas de déduire une économie de temps sans mesure.

Contrôler les accès et séparer les informations des instructions

Un document doit être accessible à l’utilisateur avant que ses extraits soient transmis au modèle. Les autorisations doivent également couvrir l’ouverture des sources et les éventuelles actions proposées. OWASP recommande de contrôler les permissions à chaque requête. Une consigne demandant au modèle de garder un document secret ne remplace pas ces vérifications.

OWASP décrit aussi les instructions malveillantes qui peuvent apparaître dans des contenus consultés par un modèle. Un passage de document ne doit pas pouvoir lui accorder de nouveaux droits. Chez Algoria, les données et les traitements IA restent en Suisse. L’hébergement, les accès, la conservation des données et la surveillance répondent à des questions complémentaires ; une localisation ne suffit pas à garantir la sécurité du système.

Évaluer l’utilité et le coût avant d’étendre le périmètre

Préparez des questions représentatives avec les réponses et sources attendues. Séparez les cas utilisés pour régler l’assistant de ceux qui servent à le tester. Incluez une question sans réponse, un document obsolète et un accès interdit. Évaluez la réponse, la pertinence des sources et le temps nécessaire pour vérifier ou corriger le résultat.

Le budget doit distinguer préparation documentaire, réalisation, connexion aux sources, hébergement, traitement, contrôle humain et entretien. Aucune fourchette universelle ne remplace ce périmètre. Un pilote sert à décider si le service rendu justifie ces coûts, puis à conserver des tests pour les changements de documents ou de modèle.

• Commencer par un ensemble de documents délimité et un responsable identifié.
• Vérifier les réponses sur des questions et documents que l’équipe connaît.
• Tester les informations absentes, les sources contradictoires et les droits retirés.
• Prévoir un relais vers une personne et une reprise si la recherche échoue.
• Mesurer le travail complet, y compris la lecture des sources et les corrections.