Pendant plus de trois siècles, la comptabilité a tenu dans un registre relié. Ses pages numérotées, son encre indélébile, son ordre chronologique n’étaient pas des ornements : ils faisaient la preuve. Nul n’avait à écrire que le livre-journal devait être inaltérable, puisque le papier s’en chargeait. Devenu base de données, le registre a obligé à légiférer ce que la reliure imposait seule.
L’écran des logiciels de gestion occupe cette position. Un formulaire sert à saisir, mais il fait aussi autre chose que personne n’a spécifié : il date, il impute, il contraint. Le champ obligatoire force une intention, la règle de validation interdit une incohérence, la piste d’audit enregistre qui a touché quoi. Ce travail probatoire est un sous-produit gratuit de la navigation humaine, et cesse de l’être dès que plus personne ne navigue.
C’est ce que Salesforce a posé sur la table à Dreamforce, le 15 septembre 2026. L’éditeur n’ajoute pas des fonctions d’IA à son CRM : il prépare un monde où les salariés ne l’ouvriront plus. La formule était de Parker Harris, cofondateur et créateur de l’interface Lightning : « you may never log in to Salesforce again. » Restent à examiner cette couche d’interaction, le socle qu’elle impose, le protocole qui présuppose l’écran retiré, et la facture en traçabilité.
Une interface qui vient chercher l’utilisateur là où il travaille
AIforce n’est pas un produit mais une couche d’interface vivante, chargée d’exposer à n’importe quel environnement conversationnel les données, workflows, logiques métier, permissions et règles de gouvernance maison. Le logiciel d’entreprise a longtemps fait payer aux salariés l’apprentissage de ses propres écrans ; dès qu’un agent sait les parcourir, l’écran pèse moins que ce qu’il recouvre.
Claudeforce permet à l’agent d’Anthropic d’utiliser Salesforce, Slackforce fait de Slackbot une interface agentique vers le CRM, et Agentforce Co-worker s’adresse aux employés qui ouvrent encore Lightning mais veulent en déléguer une partie. Deux portes sortent du périmètre maison, Amazon Quick et Google Gemini Enterprise, pour les briefs de réunion et la revue de pipeline.
Des surfaces Slack fabriquées à la demande
Ces surfaces ne transposent pas Salesforce dans une autre fenêtre : le point de départ devient l’agent, et la vue de travail se fabrique au moment où le besoin s’exprime. Avec Slackforce Surfaces, une instruction en langage naturel produit un tableau de bord, un rapport, une présentation HTML ou un calculateur à partir des données maison. Rien n’y est figé : la vue reste branchée sur ses sources, et les équipes filtrent, commentent et agissent sans en sortir. La génération de contenu cède la place à la génération d’outils.
Du geste demandé à l’objectif formulé
Un salarié demande aujourd’hui à un logiciel une information ou une opération. Dans le modèle défendu par Salesforce, il énonce une finalité — « montre-moi les opportunités à risque », « prépare-moi une présentation pour le comité de direction », « aide-moi à relancer ce portefeuille » — et il revient à l’agent d’assembler le dispositif capable d’y répondre.
Un débat vieux de trente ans
Jakob Nielsen avait nommé ce déplacement le 18 juin 2023 : la spécification d’un résultat par l’intention renverse le lieu du contrôle. En novembre 1997, la revue Interactions de l’ACM publiait la même controverse entre Ben Shneiderman, défenseur de la manipulation directe, et Pattie Maes, pour qui la complexité rendrait la délégation inévitable. Ce que 2026 ajoute n’est pas un argument mais une infrastructure, et une asymétrie que 1997 ignorait : l’agent est vendu par celui qui détient la donnée, l’interface par un tiers.
Le socle prend la place de l’écran
Garder l’écran au centre n’est plus l’objectif affiché : le CRM peut se réduire à une infrastructure qu’on ne voit jamais, atteinte depuis les surfaces maison comme depuis celles d’un concurrent. Ce qui compte se loge en dessous, et l’ensemble — enregistrements, métadonnées, procédures, habilitations et règles de gestion — doit rester lisible et actionnable par des agents que l’éditeur n’a pas écrits.
C’est le rôle du Trusted Enterprise AI Harness, qui agrège des briques de tout le portefeuille : Informatica pour la mise en forme des données, Data 360 pour la fabrication du contexte, Tableau pour les sémantiques métier, MuleSoft pour le raccordement des systèmes, Guardian pour le confinement des agents, le tout piloté depuis un plan de contrôle commun, l’AI Control Plane. Le pari : les grands modèles deviendront interchangeables quand le contexte d’une entreprise restera dur à reproduire.
Koa, un modèle de raisonnement taillé pour le CRM
Développé main dans la main avec Nvidia, Koa est présenté comme le premier modèle de raisonnement spécialisé pour le CRM. Il part de Nemotron 3 Super, modèle ouvert de cent vingt milliards de paramètres, entraîné sur des scénarios de CRM synthétiques plutôt que sur des données clients. Destiné aux tâches complexes et multi-étapes d’Agentforce, en vente comme en service client, il s’y choisit comme tout autre modèle, Data Cloud compris, et complète le harness : au modèle le métier, à l’architecture les garde-fous.
Le papier déposé le 14 septembre 2026 par Zixiang Chen, Sufeng Niu, Yingchi Liu et leurs coauteurs décrit un post-entraînement par renforcement sur des environnements NeMo Gym. Les scores publiés se lisent sans emphase : Koa dépasse sa base et GPT-4.1, sorti en avril 2025, sur Tau²-Bench, BFCL et CRM Bench, mais de peu — 69,41 contre 68,64 ; 66,63 % contre 64,73 % ; 0,86 contre 0,84. Il reste derrière GPT-5.5 sur Tau²-Bench, à 83,99, et derrière Claude Opus 4.8 sur BFCL, à 78,18 %.
Des agents prescrits et des objectifs qui durent des semaines
L’éditeur concède que son offre initiale, une plateforme où chaque entreprise fabriquait ses agents, s’est heurtée à trop d’obstacles. La réponse est prescriptive : agents prêts à l’emploi pour les ventes, le service ou l’informatique, coordination entre eux, outils de test. L’autre inflexion porte le nom de long-horizon runtime : une même mission court sur des jours voire des semaines, l’agent gardant trace de ce qu’il a fait et révisant sa marche à mesure. Il ne s’agit plus de valider une réponse, mais de surveiller une trajectoire.
Le protocole qui présuppose l’écran qu’il retire
Le mécanisme technique n’a pas occupé la scène. Claudeforce, annoncé le 26 août 2026 avec Anthropic, repose sur un serveur MCP préconstruit et trente-sept compétences de vente prépackagées. Claude raisonne sur celles qui sont disponibles, choisit la bonne et l’exécute contre le serveur maison. La bêta ouverte vise septembre, les compétences analytics, service, marketing, commerce et industries pour la fin 2026.
Ce que la spécification impose sans pouvoir l’exiger
La révision courante du Model Context Protocol date du 28 juillet 2026 : connexions sans état, négociation de capacités appel par appel. Le texte pose en principe que l’hôte doit obtenir un consentement explicite avant d’invoquer un outil et fournir des interfaces claires de revue. La contradiction est frontale : le protocole qui supprime l’écran en présuppose un, sans moyen de l’imposer. La garantie est contractuelle, jamais technique.
Le formulaire revient dans le fil de conversation
L’extension MCP Apps, spécifiée le 26 janvier 2026, achève de démonter l’idée d’une interface qui disparaîtrait : un serveur peut renvoyer des interfaces HTML interactives, visualisations, tableaux de bord et explicitement formulaires, rendues dans le fil en iframe isolée. Au-delà de quelques options, explique la documentation, mieux vaut un formulaire montrant tout d’un coup qu’un aller-retour.
Salesforce s’y était engagé dès le 14 octobre 2025. La question n’est donc pas de savoir si l’interface disparaît, mais qui la dessine et sous quelle norme : la directive européenne sur l’accessibilité s’applique depuis le 28 juin 2025 sur la base d’EN 301 549 et du WCAG 2.1 niveau AA, référentiel écrit pour des pages stables, non pour du HTML régénéré à chaque appel.
Ce que l’écran faisait sans le dire
Un formulaire Lightning encode qui a saisi quoi, quand, dans quel champ, après quelle règle de validation : le journal du CRM est un sous-produit de l’écran. Avec l’agent, la donnée arrive dans l’enregistrement sans que personne l’ait formée. La CNIL et le Conseil de l’IA et du numérique ont écrit le 20 juillet 2026 ce qui manque : reconstituer, par tâche, les données mobilisées, les agents intervenus et les services sollicités.
La permission héritée et le changement d’échelle
Salesforce répond par une phrase nette : si l’utilisateur n’a pas le droit de voir un enregistrement, le serveur MCP ne l’a pas davantage. Les outils s’exécutent avec les permissions de l’utilisateur authentifié, et les pistes d’audit imputent les actions au titulaire de la session. L’affirmation est exacte et insuffisante : ces habilitations visaient un humain qui ouvre dix enregistrements par heure, pas un agent qui en lit dix mille en une minute.
Le coupe-feu que constituait la lecture humaine
Un salarié lit un ticket dont la formulation le met mal à l’aise et s’arrête ; un agent l’exécute. C’est l’injection indirecte, classée LLM01 dans l’OWASP Top 10 for LLM Applications 2025 : une note de compte devient une surface d’attaque, et qui écrit dans un champ écrit aussi dans le prompt. CRMArena-Pro, publié par Salesforce Research le 24 mai 2025, mesure la délégation sur dix-neuf tâches expertes : 58 % de réussite en un tour, 35 % en multi-tour, une confidentialité quasi jamais repérée.
Le droit arrive avant le journal
L’entreprise qui déploie un agent CRM en septembre 2026 n’est tenue par presque rien de neuf : le paquet Digital Omnibus, en vigueur depuis le 27 juillet 2026, reporte au 2 décembre 2027 les obligations de l’annexe III sur le haut risque. Sont décalés l’article 12 du règlement européen sur l’IA, qui exige l’enregistrement automatique d’événements sur la durée de vie d’un système, et l’article 26, qui charge le déployeur de la surveillance humaine, de journaux gardés six mois et d’informer les travailleurs.
Le clic d’approbation et le comité social
Un agent qui travaille à la place du salarié produit mécaniquement une trace de son activité, et le dispositif bascule dans le contrôle de l’activité : finalité proportionnée, information individuelle préalable, consultation du comité social et économique avant mise en œuvre. Personne, à Dreamforce, n’a parlé de CSE.
Le réflexe de défense consiste à ajouter une validation humaine en bout de chaîne. L’arrêt SCHUFA du 7 décembre 2023 ferme en partie cette issue : un résultat automatisé est une décision individuelle automatisée au sens de l’article 22 du RGPD dès lors qu’il détermine de manière décisive la décision du tiers. Cliquer sur « approuver » ne suffit pas si l’humain se borne à entériner.
Le CRM ne disparaît pas, il change de place
L’éditeur défend désormais bien moins son écran que ce qui le soutient : le CRM n’est pas supprimé, il descend d’un étage dans la pile logicielle. Le travail se fera dans Slack, dans Claude ou dans une vue fabriquée pour l’occasion, tandis que Salesforce conserve les enregistrements, la logique métier, le régime des habilitations et l’outillage qui les rend exploitables par une machine.
Le siège cesse d’être l’unité de compte
AIforce se facture en consommation sans tête, en appels d’API, le client contractant séparément avec Anthropic pour l’inférence. Au trimestre clos le 31 juillet 2026, le chiffre d’affaires atteint 11,3 milliards de dollars, l’ARR combiné d’Agentforce et de Data 360 frôlant 3,9 milliards. Mais déplacer l’interface chez un tiers peut faire migrer le pouvoir de fixer les prix et cannibaliser les licences par siège.
Restent trois questions d’acheteur que l’annonce ne tranche pas. Les chemins d’approbation survivent-ils quand le travail naît hors de Salesforce ? Comment tenir la qualité de la donnée à travers cinq interfaces ? Et que fait un agent quand l’action sort des règles ? Elles portent toutes sur ce que l’écran réglait sans qu’on le lui demande : un chemin, un vocabulaire, un arrêt.
Le précédent français le plus parlant vise ce geste exact. Depuis le 1er septembre 2026, toutes les entreprises assujetties à la TVA doivent pouvoir recevoir des factures électroniques, les grandes entreprises et les ETI devant les émettre via une plateforme agréée. L’obligation de piste d’audit fiable et la conservation dix ans demeurent.
Le classement des modèles cesse d’être le terrain décisif : ce qui se dispute, c’est la strate qui leur donne à lire une entreprise et le droit d’y intervenir. Salesforce vise manifestement cette place. Reste l’asymétrie que le droit devra trancher : l’entreprise cliente demeure le déployeur, donc responsable des journaux, de la surveillance humaine et de l’information des salariés, alors qu’elle ne maîtrise ni l’interface, ni le modèle, ni le protocole.
Aller plus loin
Le texte qui autorise la disparition de l’écran se lit en une heure : la spécification du Model Context Protocol, révision du 28 juillet 2026 décrit des connexions sans état et une négociation de capacités appel par appel, puis exige un consentement explicite avant toute invocation d’outil, avant d’admettre qu’aucun de ces principes n’est opposable.
Le retour du formulaire s’observe dans la documentation des MCP Apps, ces interfaces interactives rendues à l’intérieur des hôtes, qui expose la mécanique, ressource déclarée par l’outil, iframe isolée, politique de sécurité, et la justifie par un argument valant démenti : au-delà de quelques options, le formulaire bat la conversation.
Les chiffres du discours de scène figurent dans Salesforce Koa: An Enterprise Language Model for Agentic Tool Use, déposé la veille de la keynote, qui documente l’entraînement sur des environnements NeMo Gym, l’absence de données clients et les tableaux où se mesure l’écart entre un modèle spécialisé, sa base ouverte et les frontières.
Le contre-champ le plus solide vient de l’éditeur, puisque CRMArena-Pro, le banc d’essai construit par Salesforce Research décrit une organisation Salesforce synthétique, dix-neuf tâches expertes et 4 280 instances, puis établit l’écart entre un tour de parole et une conversation complète, ainsi que l’absence de réflexe de confidentialité.
Le régulateur français avait posé le cahier des charges deux mois plus tôt : la note exploratoire de la CNIL et du CIANum sur l’IA agentique énumère ce qu’une traçabilité doit reconstituer tâche par tâche, pointe la collecte excessive qu’induit une lecture large et acte le flou de la chaîne de responsabilité.
Le pendant social figure sur la page de la CNIL consacrée au contrôle de l’activité des personnes employées, mise à jour en juillet 2026, qui rappelle proportionnalité, information préalable et consultation du comité social et économique, et proscrit la surveillance permanente.
Rien de l’argumentaire de 2026 n’est neuf, et l’on s’en convainc en lisant Direct manipulation vs. interface agents, le débat Shneiderman-Maes de novembre 1997, disponible en texte intégral : prévisibilité et contrôle d’un côté, délégation rendue inévitable par la complexité de l’autre.
La formalisation moderne tient dans l’article de Jakob Nielsen sur le premier nouveau paradigme d’interface en soixante ans, qui décrit le renversement du lieu du contrôle, l’opacité du comment et la difficulté de correction qui s’ensuit, et doute de la conversation sur les tâches structurées.
Le droit français avait écrit le format d’un journal d’agent avant qu’il existe, et l’article R311-3-1-2 du code des relations entre le public et l’administration énumère ce qu’il faut fournir sur une décision algorithmique : degré et mode de contribution, données et sources, paramètres appliqués à l’intéressé, opérations effectuées.
Pour mesurer ce que coûte la suppression d’un document saisi à la main, la page fiscale sur la facturation électronique et son calendrier d’application détaille l’obligation de réception en vigueur au 1er septembre 2026, l’émission par les grandes entreprises et les ETI, l’échéance de 2027 pour les plus petites.
Lus ensemble, ces documents décrivent un même mouvement et un même angle mort. Le protocole qui permet de retirer l’écran en exige un pour être sûr, et l’extension qui le ramène dans le fil le prouve. Les bancs d’essai internes situent la fiabilité des agents loin de ce qu’une délégation durable supposerait, et les régulateurs ont décrit la traçabilité attendue sans que nul sache l’obtenir d’une chaîne multi-éditeurs. Ce qui se joue n’est pas la fin de l’interface, mais le report d’une charge de preuve de l’écran vers une architecture qu’il faudra financer et documenter.