Perplexity Personal Computer arrive sur Windows : ce qu’un agent IA qui touche vos fichiers change pour votre PME

Le 28 juillet 2026, Perplexity a lancé la version Windows de son agent Personal Computer, d’abord ouvert aux abonnés Mac le 16 avril 2026 puis à l’ensemble des utilisateurs Mac le 8 mai. Sur Windows, l’agent s’installe directement sur le poste, lit les fichiers locaux et peut piloter Excel, Word, PowerPoint, Outlook et OneDrive, en répartissant chaque tâche entre plus de 20 modèles selon sa nature. Perplexity encadre l’outil de plusieurs garde-fous : une validation explicite est exigée avant toute action sensible ou difficile à annuler — envoyer un email, supprimer un fichier, agir à distance depuis un autre appareil —, chaque session génère un journal d’audit complet, les opérations sur les fichiers s’exécutent dans un environnement cloisonné, et un « kill switch » permet d’arrêter l’agent instantanément. L’éditeur précise également que les données de ses clients ne servent pas à l’entraînement de ses modèles.

Ce qui change réellement

Ce lancement n’est pas une nouveauté technique isolée — Anthropic et OpenAI proposent depuis des mois des agents capables d’agir sur un ordinateur. Ce qui change, c’est la distribution : Personal Computer n’est plus réservé à un environnement professionnel encadré, il arrive en téléchargement direct sur le système d’exploitation le plus répandu au monde. N’importe quel salarié équipé d’un PC Windows peut désormais installer, en quelques minutes et sans en informer sa direction ni son service informatique, un agent qui lit ses fichiers locaux et peut agir dans sa messagerie professionnelle.

Ce que ça change pour votre PME

Pour un dirigeant de PME, le risque ne tient pas à l’outil lui-même — les garde-fous que revendique Perplexity (validation, cloisonnement, journal d’audit) correspondent précisément à ce qu’on attend d’un agent IA correctement supervisé. Le risque tient à ce qui échappe à ces garde-fous une fois l’outil entre les mains d’un salarié sur un poste professionnel : quels dossiers partagés l’agent peut atteindre, quelles données clients ou contrats transitent par ses journaux, et qui, dans l’entreprise, verrait une alerte si quelque chose tournait mal. Une étude publiée en avril 2026 par des chercheurs de l’University of Wisconsin–Madison, de l’University of Southern California et de McGill University — The Blind Spot of Agent Safety — a testé plusieurs agents pilotant un ordinateur face à des instructions en apparence anodines mais dont l’exécution littérale produit un effet dangereux : le taux de réussite de ces attaques dépasse 90 % pour la plupart des agents testés, et atteint 73 % pour le modèle le plus prudent de l’échantillon — un chiffre qui grimpe à 92,7 % dès que l’agent opère dans une chaîne à plusieurs agents. Un agent grand public installé sans supervision sur un poste professionnel hérite de cette même fragilité.

• →Décidez maintenant, avant qu’un salarié ne le fasse à votre place, si Personal Computer et les agents comparables (Claude, ChatGPT) sont autorisés sur les postes professionnels, et sous quelle forme — version entreprise avec journal d’audit centralisé, ou gel pur et simple en attendant une évaluation.
• →Si un agent métier gère déjà un processus sensible chez vous — tri des emails, relance de factures, support client —, vérifiez qu’aucun agent grand public installé en parallèle ne peut toucher aux mêmes dossiers ou à la même boîte mail sans que vous le sachiez.
• →Exigez, pour tout agent capable d’agir sur un fichier ou d’envoyer un email en votre nom, les trois garanties minimales que revendique Perplexity elle-même : validation humaine avant une action irréversible, journal d’audit consultable, et bouton d’arrêt immédiat.
• →Communiquez une règle simple à toute l’équipe plutôt que de découvrir l’usage a posteriori : quels outils IA sont autorisés sur le matériel de l’entreprise, et sur quels dossiers ils n’ont pas le droit de toucher.

C’est exactement la logique qu’applique un agent de vigie des opérations bien conçu : il surveille, il propose, il alerte — mais n’agit jamais seul sur un système sensible sans validation humaine. Un agent grand public installé sans cadre sur un poste professionnel n’a ni cette discipline ni cette traçabilité par défaut ; c’est à l’entreprise de la lui imposer, avant que l’outil ne s’impose de lui-même.