Ton équipe achats a renouvelé six contrats SaaS le trimestre dernier. Ils ont coché les cases habituelles : nombre de licences, limites de stockage, certif SOC 2, peut-être un SLA de disponibilité si quelqu'un se sentait particulièrement consciencieux. Ils ont signé. La vie a continué.

Ce qui ne figurait pas sur la checklist : est-ce que le fournisseur avait discrètement intégré un agent IA autonome dans le même palier que tu payais déjà. Spoiler — au moins un d'entre eux l'a fait.

La page tarifaire, c'est le lancement produit

Le 9 avril, ServiceNow a fait quelque chose de plus radical que n'importe quelle démo keynote : ils ont supprimé purement et simplement leurs licences IA séparées. Les agents IA ne sont plus une option. Ils sont là par défaut — intégrés aux paliers Foundation, Advanced et Prime. Tu n'achètes pas des agents. Tu les as déjà achetés. Ton DAF a approuvé le budget il y a des mois sans savoir ce que ça incluait désormais.

Ce n'est pas une lubie de ServiceNow. C'est le playbook de l'industrie. Le 8 avril, Anthropic a lancé Claude Managed Agents — et Notion, Asana, Sentry et Atlassian les ont embarqués comme infrastructure invisible. Pas de SKU séparé. Pas de validation achat. Juste un toggle enfoui dans un panneau d'admin qui est peut-être déjà sur "on". Le 22 avril, Google a ouvert Cloud Next en qualifiant Workspace de "surface d'interaction avec les agents". Gemini n'est pas un supplément sur ta facture Google. Gemini est ta facture Google.

Trois fournisseurs majeurs. Quatorze jours. Même manœuvre : arrêter de vendre les agents comme un produit et commencer à les planquer dans le contrat que tu as déjà signé.

Trois fournisseurs, trois cerveaux, zéro inventaire

C'est là que ça devient franchement absurde. Ces agents ne partagent strictement rien. Notion tourne sur Claude. Google tourne sur Gemini. Microsoft tourne sur GPT. Chaque modèle a ses propres règles de rétention des données, ses propres politiques d'entraînement sur tes données, ses propres façons d'halluciner avec assurance. Et chacun hérite des permissions de ce popup OAuth sur lequel ton stagiaire marketing a cliqué en 2023 — pas d'une revue de sécurité, d'un réflexe.

Parce qu'ils sont arrivés embarqués dans des contrats existants, ils ont contourné chaque porte que ton organisation avait construite pour les nouveaux logiciels. Pas d'évaluation de risque fournisseur. Pas de cartographie des flux de données. Pas de conversation "est-ce que ce truc a accès à nos fichiers clients". L'agent s'est glissé en tant que point dans un changelog, pas en tant que demande d'achat. Ton processus d'évaluation fournisseur a été conçu pour détecter les nouveaux outils. Personne ne l'a conçu pour détecter de nouvelles capacités dans les anciens outils.

Le renouvellement est désormais un document de responsabilité

Ta checklist de renouvellement SaaS part du principe que le logiciel fait ce que tu lui dis de faire. Ce principe est mort en silence, quelque part entre le 8 et le 22 avril, pendant que ton équipe achats négociait une remise volume de 3 %.

Il n'existe aucun registre transversal des agents. Chaque agent répond aux CGU du fournisseur — que ton service juridique a examinées pour la dernière fois lors de l'intégration de l'outil, à l'époque où "IA" signifiait l'autocomplétion dans la barre de recherche. Tu ne peux pas les désactiver de manière centralisée. Tu audites chaque panneau d'admin un par un, en supposant que tu saches lesquels vérifier. L'ironie magnifique : c'est exactement le genre de travail fastidieux, répétitif et manuel que les agents IA étaient censés éliminer.

Ce que ta checklist de renouvellement doit inclure maintenant

Trois nouvelles lignes, avant que quiconque ne signe quoi que ce soit : quels outils ont activé des agents et quand, si les agents sont opt-in ou opt-out dans ton palier actuel, et quelles données transitent vers quels modèles avec tes permissions existantes. Si ton équipe sécurité ne peut pas répondre aux trois en moins d'une heure, les agents tournent sans surveillance depuis le dernier cycle de renouvellement.

L'ère des agents n'est pas arrivée via le modèle de menaces d'un RSSI ou la revue d'architecture d'un CTO. Elle est arrivée via une restructuration tarifaire en page quatre des release notes d'avril d'un fournisseur — la page que les achats ont sautée parce que le coût par licence n'avait pas changé.

Ton coût par licence n'a pas changé. Tout ce à quoi la licence donne accès, si.