Employé numérique

Les petites entreprises ont tout un lot de tâches web routinières dans des systèmes qui n'ont pas d'API et n'en auront jamais : confirmer des réservations dans le compte d'une plateforme, recopier les mêmes données dans les formulaires de fournisseurs, cocher les mêmes cases dans un espace partenaire. On ne peut pas y construire d'intégration — mais on peut y installer un employé.

L'employé numérique est un exécutant IA qui fait cette routine dans votre propre navigateur, sous votre propre compte. Le modèle est simple : l'extension dans le navigateur, ce sont les mains ; le cloud, c'est la tête. L'employé fait une étape à la fois, et c'est le serveur qui décide quoi faire ensuite.

Ouvrir : Panneau d'administration → Employé numérique (admin.cenaly.com/digital-worker). La section est désactivée par défaut — activez la carte « Employé numérique » dans la boutique d'extensions.

Ce que c'est#

La section est gérée par le propriétaire et le gérant. Les garde-fous — le bouton d'arrêt d'urgence et la liste des domaines interdits — ne sont accessibles qu'au propriétaire ; à leur place, le gérant voit une explication et le bouton « Demander au propriétaire ».

Ce qu'il faut pour démarrer#

Étape 1. Consentement : ce qui va exactement se passer#

Le premier écran de la section n'est pas une liste d'employés, mais un consentement : « Avant de commencer : ce qui se passe exactement ». Tant qu'il n'est pas accepté, la liste des personnes ne s'affiche pas du tout, et il est impossible de connecter un navigateur. Ce qu'il dit :

• notre extension agira dans votre navigateur sous votre compte — tout ce qu'elle ouvre et fait s'exécute en votre nom ;
• l'employé vit par-dessus la session déjà ouverte : il ne connaît pas les identifiants et mots de passe des systèmes cibles, et nous ne les stockons ni ne les transmettons ;
• le travail est visible et peut être arrêté à tout moment — depuis la section comme depuis la machine elle-même ;
• l'employé ne contourne jamais un captcha, l'authentification à deux facteurs ou une protection anti-bots ; nous ne publions pas de compétences qui l'exigeraient.

Si le texte du consentement est mis à jour, il vous sera demandé de le confirmer à nouveau — ce n'est pas un dysfonctionnement.

Étape 2. Le collaborateur et son navigateur#

1. « Créer un collaborateur » — le nom est libre (« Portable de Macha », « Assistant réservations ») ; le nom se modifie sur place ✎ et n'influence rien d'autre que la signature.
2. « Connecter un appareil » → « Ordinateur » — la fenêtre commence à l'étape 0 : choisissez le navigateur dans lequel vous installez l'extension (celui où l'administration est ouverte est déjà sélectionné) et suivez ses étapes — télécharger l'archive, ouvrir la page des extensions, activer le « Mode développeur » et cliquer sur « Charger l'extension non empaquetée ». Les étapes et l'adresse diffèrent selon le navigateur — voir le tableau ci-dessous. La politique de confidentialité de l'extension se trouve juste à côté.
3. Dans la fenêtre apparaissent le code d'appairage et la chaîne de connexion (elle contient à la fois le code et l'adresse de votre environnement) ainsi que le même QR — à photographier avec un téléphone pour le transférer sur un autre ordinateur. Collez la chaîne dans l'extension.
4. La fenêtre détecte elle-même la connexion et remplace le code par un « Connecté : … » vert. Le code est à usage unique et de courte durée — il est ensuite déjà consommé.

Ce qui distingue les navigateurs à l'étape 0. Une page interne du navigateur ne s'ouvre pas par un lien, c'est pourquoi l'adresse dans la fenêtre est accompagnée d'un bouton « Copier » — collez-la dans la barre d'adresse. Décompressez l'archive dans un dossier que vous ne supprimerez pas : le navigateur charge l'extension directement depuis celui-ci.

La fiche du collaborateur affiche : les navigateurs appairés (chacun peut être révoqué), le statut « En ligne / Hors ligne », le statut en direct — libre, en cours de travail, vous êtes nécessaire, en pause — et le compteur « tâches en cours : N ». Un seul état est surligné en rouge : « vous êtes nécessaire ». Le même nombre passe au rouge sur l'élément de section dans le menu.

Chaque navigateur indique une version de l'extension. Si elle est obsolète, la mention « mettez à jour » apparaît à côté — avec juste à côté des liens vers la nouvelle version et vers l'instruction (comment mettre à jour l'extension).

Le panneau du collaborateur peut être gardé en onglet épinglé ou en panneau latéral de Chrome — boutons dans la fenêtre de l'extension ; le choix est mémorisé, et le panneau s'ouvrira de la même manière après une notification et au démarrage du navigateur. Si le panneau a été fermé, le statut indique « Panneau du collaborateur fermé — ouvrez l'extension » — ce n'est pas une pause du propriétaire, il suffit de rouvrir le panneau.

Le collaborateur peut être mis en pause ou révoqué — la révocation est irréversible et éteint instantanément tous ses navigateurs. Les révoqués ne s'accumulent pas dans la liste : ils sont regroupés dans un bloc replié « Révoqués (N) », et chacun peut être retiré avec le bouton « Masquer » (les exécutions et la correspondance sont conservées).

Comment mettre à jour l'extension#

Si la mention « mettez à jour » apparaît pour un navigateur (dans l'onglet « Appareils » et dans la fiche de l'appareil), deux liens se trouvent à côté : « Télécharger la version … » — le paquet de la nouvelle version pour le navigateur de cet appareil — et « Comment mettre à jour » — cette section. L'ancienne extension ne cassera pas le travail en silence : une compétence qui nécessite la nouvelle version ne lui est simplement pas délivrée, le panneau affiche « Mettez à jour l'extension », et la tâche s'arrête avec le message « l'extension du navigateur est trop ancienne pour cette compétence ».

Chrome, Edge, Yandex Browser, Opera, Brave, Vivaldi — l'extension installée depuis une archive ne se met pas à jour toute seule :

1. Téléchargez l'archive via le lien « Télécharger la version … » (la même archive se trouve dans la fenêtre « Connecter un appareil »).
2. Décompressez-la dans le même dossier que celui depuis lequel le navigateur charge l'extension, en remplaçant les fichiers.
3. Ouvrez la page des extensions (chrome://extensions, edge://extensions, browser://extensions, etc. — les adresses figurent dans le tableau ci-dessus) et cliquez sur ↻ sur la fiche de l'extension « Collaborateur numérique » (ou sur « Actualiser » en haut de la page en mode développeur). L'extension redémarrera avec la nouvelle version, la connexion et les mots de passe enregistrés des espaces clients seront conservés.

Firefox — téléchargez le nouveau paquet .xpi et chargez-le comme la première fois : about:debugging → « Ce Firefox » → « Charger un module temporaire… ». Si l'extension demande un code — reconnectez-la.

Si la fiche de l'appareil indique que l'extension a été installée par votre organisation ou qu'elle est gérée par un pont, c'est celui qui l'a installée qui la met à jour : un tel appareil n'a pas de lien vers l'archive.

Étape 3. D'où viennent les compétences#

Compétence prête depuis la boutique. Dans la fiche de la catégorie « Employé numérique » de la boutique d'extensions s'ouvre un assistant d'installation : à quel employé on l'attribue, avec quels paramètres (ils partiront dans le formulaire du système tiers) et un accord explicite avec la classe de risque. Les compétences toutes prêtes de la plateforme sont encore peu nombreuses — c'est une section jeune, et la voie principale aujourd'hui est la seconde.

Apprentissage par démonstration. Vous montrez la routine une fois de vos propres mains, et le système en tire un scénario :

1. Donnez un accord distinct pour l'enregistrement (« Autoriser l'apprentissage ») : l'enregistrement ne tourne que tant que REC est allumé ; les mots de passe et les champs masqués ne sont pas écrits par construction ; la voix de vos explications ne part sur le serveur que pour la transcription.
2. Cliquez sur enregistrer dans le panneau de l'employé dans le navigateur et effectuez l'opération, si vous voulez en commentant à voix haute.
3. Une session d'apprentissage apparaît dans la section avec les étapes « export → transcription → analyse », et à partir d'elle — un brouillon de compétence.
4. Ouvrez le brouillon : les paramètres (une partie « issue de la voix »), les règles, les étapes en mots humains, les avertissements du linter et les questions de l'analyse — ce qui reste incompris. La réponse reconstruit le brouillon ; l'employé peut poser les mêmes questions dans le chat.
5. Test en échelle de confiance — impossible de sauter une marche : « Exécution en miroir » (ne change rien, signale « je cliquerais ici ») → « À deux » (l'employé met en évidence la cible, c'est vous qui cliquez, il vérifie) → « Sous surveillance » (il fait seul, mais demande pour chaque action).
6. « En production » — une fenêtre d'acceptation de responsabilité s'ouvre : vous confirmez par des cases distinctes que vous avez le droit d'agir dans ces comptes, que vous respectez les règles des plateformes, que vous ne contournez pas les protections, que vous êtes responsable des données saisies, que le parcours est le vôtre et que la plateforme peut arrêter la compétence sur une plainte motivée. Après cela, le brouillon devient une compétence personnelle de votre compte — invisible pour les autres.

Le parcours s'est cassé sur le site en conditions réelles — l'employé demandera lui-même qu'on lui remontre la routine ; l'assistant prévoit pour cela « Enregistrement complémentaire nécessaire ».

Quand le site a changé. Si la case ou le bouton voulu ne s'y trouve pas, l'employé n'abandonne pas tout de suite : il regarde quels éléments similaires existent sur la page et choisit un remplacement — d'abord par le nom de l'élément enregistré lors de l'apprentissage, puis à l'aide du modèle (il choisit parmi ce qui a été trouvé, il n'invente pas). Le remplacement pour une vérification (« attendre l'élément »), il l'applique seul et le vérifie aussitôt. Le remplacement pour une action — saisie ou clic — il le fait d'abord valider : une question « oui / non » arrive dans le canal de l'employé, et dans la fiche d'exécution — les boutons « Accepter le remplacement » et « Ce n'est pas le bon élément » ; une ligne « l'élément a bougé — approuvez le remplacement » apparaît dans la file des tâches. Le remplacement accepté est mémorisé, et les exécutions suivantes se font selon lui sans questions et sans appel au modèle. De la même manière, l'employé mémorise ses décisions par étape : situation identique — même réponse sans nouvel appel au modèle. Tout cela se désactive par l'interrupteur du propriétaire « Apprentissage sur les exceptions » dans les garde-fous (ce qui a été appris n'est pas effacé pour autant ; pour effacer — « Oublier ce qui a été appris » dans la fiche de la compétence).

Dans la fiche de l'employé, les compétences installées se trouvent dans le bloc « Compétences » : nom, version, classe de risque, puce de santé de la carte (elle apparaît quand des échecs sur des éléments de page ont eu lieu au cours de la dernière semaine). Les boutons de la ligne — « Lancer maintenant », « Exécution d'essai », « Modifier les paramètres », l'interrupteur « activé », « Supprimer » et « Planification ».

Étape 4. Confier une tâche et voir le travail#

Les tâches se confient par texte dans le chat de travail : dans le canal de l'employé (« confier à l'employé ») vous écrivez ce qu'il faut faire — et recevez une réplique « pris en compte : … », qui devient la racine d'un fil avec le statut de la tâche. Les rapports par étape s'empilent dessous en accordéon replié, pour que la planification toutes les 15 minutes ne transforme pas le canal en un fil de centaines de répliques.

Ce qui se passe est visible dans l'onglet « Tâches » (?tab=runs) :

• Statut en mots humains : en file · en cours · attend votre réponse · vous attend · terminé · échec · annulé · issue inconnue.
• Qui l'a confiée, d'où vient la tâche (du chat, de la planification, de l'administration, exécution de test) et le délai « généralement ~N minutes » — la médiane des exécutions terminées de cette même compétence (sur une ou deux exécutions, le délai n'est pas promis).
• Le filtre « Requièrent votre attention » est en premier et montre exactement les tâches où l'employé est arrêté et attend un humain.
• Actions de la ligne : « Ouvrir l'exécution », « Ouvrir dans le chat » et « Annuler » (pour une tâche non terminée, avec confirmation — l'étape commencée sera abandonnée).

La fiche d'exécution répond à la question « que fait-il maintenant et pourquoi s'est-il arrêté » : la position « étape 3 sur 7 », le fil de ce qui a été parcouru, l'étape en cours, « Ce que l'employé a collecté » (les champs qui ressemblent à des mots de passe et à des codes, le serveur les retire avant l'envoi) et la raison de l'arrêt en mots — « le plan du site est obsolète, remontrez le parcours », « un captcha gêne », « la session a expiré », « j'ai cliqué, mais je n'ai pas vu de confirmation — vérifiez à la main ». Là aussi les boutons « Terminé, continue » (après que vous avez résolu le captcha ou vous êtes connecté au site) et « Répéter la tâche » — une nouvelle tâche avec les mêmes paramètres.

Si l'employé bute sur un humain, il ne reste pas silencieux : le navigateur affiche une notification du système d'exploitation avec le bouton « Ouvrir le panneau » et le rappelle toutes les cinq minutes, et la ligne « l'employé vous attend » apparaît dans la file générale des tâches — là où se trouvent aussi les commandes et les réservations.

Étape 5. Confirmation d'une action irréversible#

Là où une action ne peut pas être annulée, le travailleur s'arrête et pose la question. La question arrive sous forme de carte dans le chat : un récapitulatif des faits, un délai de réponse et les boutons « Oui » / « Non ». S'il s'agit d'une liste de lignes, les lignes sont accompagnées de cases à cocher et d'un bouton « Confirmer la sélection ». La réponse part dans le canal sous forme de réplique ordinaire en votre nom — la décision précédant une action irréversible doit rester dans la conversation, avec son auteur et son horodatage.

Le « oui » lui-même n'est pas un mot, mais une combinaison de quatre vérifications :

Qui peut faire quoi dépend de la classe de risque, pas du bouton :

La dernière cellule illustre la règle des quatre yeux : celui qui a déjà décidé « il faut le faire » relit sa propre demande en diagonale.

Étape 6. Planification et garde-fous#

La planification se définit par trois formes au lieu d'une expression cron : « toutes les N minutes », « chaque jour à HH:MM », « les jours choisis à HH:MM ». Les heures sont celles de l'établissement sélectionné. L'heure indiquée est une médiane, pas un réveil : la dispersion du démarrage est obligatoire et ne peut pas être désactivée, seulement réduite — un travailleur qui démarre pile à 09:00:00 se repère au premier coup d'œil par n'importe quelle analyse de l'autre côté. Il existe des « heures silencieuses » : un déclenchement qui tombe dans cette fenêtre est reporté à sa fin.

La classe de risque détermine ce qui est possible : la rouge n'a aucune forme de planification (uniquement un lancement en votre présence), la jaune avertit que le travail en arrière-plan se fait sans vous et à vos risques. Une période trop fréquente n'est pas acceptée — chaque classe a son minimum. Une planification qui connaît trois échecs consécutifs se désactive d'elle-même et le signale ; une compétence désactivée ou retirée éteint ses planifications, mais ne les supprime pas — si vous réactivez la compétence, vous les rallumez avec un interrupteur.

Garde-fous (propriétaire) :

• « Arrêter tous les travailleurs » — un coupe-circuit d'urgence pour tout le compte : tous les travailleurs s'arrêtent d'un coup, les tâches ne sont pas perdues et attendent en file que l'arrêt soit levé.
• « Domaines interdits » — une liste d'hôtes où le travailleur n'ira pas, quoi qu'annonce la compétence. Elle prime sur la compétence elle-même et ne se corrige pas en la réinstallant.

Limitations#

• Chrome et les navigateurs basés sur Chrome, Firefox — et uniquement sur un ordinateur allumé. L'extension s'installe encore manuellement en mode développeur — il n'y a pas encore eu de publication sur le Chrome Web Store. Dans Firefox, le paquet n'est pas encore signé par Mozilla et ne survit pas au redémarrage du navigateur ; Яндекс Браузер sous Windows désactive une telle extension à chaque lancement (à réactiver sur browser://tune) ; Safari n'est pas encore pris en charge. L'extension n'a pas son propre scanner QR : le QR sert à transférer la chaîne de connexion vers une autre machine.
• La section est jeune. Les compétences de plateforme prêtes à l'emploi sont rares dans le catalogue, et l'effet « combien d'heures économisées » n'a honnêtement pas été mesuré. La voie réaliste aujourd'hui, c'est l'apprentissage par démonstration pour votre système précis.
• Le contournement des protections n'est prévu sous aucune forme. Captcha, second facteur, antibot — c'est un arrêt poli et une demande à un humain, pas une tâche pour le travailleur.
• Les plateformes rouges — uniquement en votre présence. Pour Booking.com, Airbnb et similaires, il n'y a aucune planification en arrière-plan, et la branche d'installation d'une compétence avec planification n'existe tout simplement pas dans l'interface. Là où il existe une véritable intégration par API, nous la proposons plutôt que le travailleur.
• Pas de captures d'écran des étapes. La carte d'exécution raconte en mots ce qui s'est passé, mais ne conserve pas d'images de la page.
• Une question oubliée ne fait pas grossir la file indéfiniment : une exécution restée en attente d'un humain plus de six heures retire le travailleur du créneau et le signale. La ligne « le travailleur vous attend » dans la file des tâches disparaît d'elle-même au bout de vingt-quatre heures.
• Le travailleur appartient au compte, pas à l'établissement — c'est pourquoi sa ligne est visible dans la file des tâches de n'importe quel établissement.
• Nous n'avons pas vos mots de passe pour les systèmes cibles. Si la session dans le système cible a expiré, seul un humain peut s'y reconnecter.
• Les appels à l'IA sont payants. La décision d'une étape, l'analyse d'une tâche depuis le chat et l'analyse d'un enregistrement d'apprentissage consomment le solde IA du propriétaire ; si le solde est épuisé, le travailleur ne résoudra pas l'étape.
• La voix d'apprentissage est transcrite dans le cloud de la marque avec laquelle vous travaillez, et conservée exactement jusqu'à la fin de la transcription ; un apprentissage sans microphone est également valide — il y aura simplement plus de questions pour vous.

Résolution des problèmes#

Si la cause n'est pas claire, cliquez dans le panneau du travailleur sur « Signaler un problème » : les dernières lignes du journal (sans les valeurs des champs), accompagnées de la version de l'extension et du numéro d'exécution, arriveront dans le canal du travailleur dans le chat d'équipe — vous pouvez les transmettre au support. Vous pouvez aussi « Copier le journal », et le filtre au-dessus du journal ne gardera que les erreurs, les étapes ou l'apprentissage.

Analyse générale par symptôme — résolution des problèmes ; si rien n'a aidé, écrivez-nous — comment obtenir de l'aide.

Questions fréquentes#

Faut-il donner au travailleur l'identifiant et le mot de passe d'un système tiers ?#

Non, et c'est la principale différence avec les « robots » auxquels on confie des identifiants. Le travailleur agit par-dessus la session que vous avez ouverte vous-même, dans votre navigateur. Il ne voit pas les mots de passe, nous ne les stockons ni ne les transmettons.

Est-ce légal ?#

Vous êtes responsable du fait que les règles de la plateforme cible autorisent de telles actions, et nous rendons cette question visible : chaque compétence a une classe de risque, une action irréversible exige votre confirmation, et avant de lancer votre compétence entraînée, vous signez une acceptation de responsabilité. Le contournement des captchas et des antibots n'est pris en charge sous aucune forme.

En quoi est-ce différent d'une intégration ?#

Une intégration parle à un système tiers via API — rapidement, de manière fiable et sans navigateur. Le travailleur est nécessaire là où il n'y a pas d'API du tout. Si la plateforme dispose d'une API correcte, nous faisons une intégration, pas un travailleur.

Peut-on lui confier n'importe quoi avec des mots ?#

Le travailleur fait ce à quoi il est entraîné : une tâche envoyée depuis le chat est analysée en un lancement de la compétence installée avec des paramètres. « Fais quelque chose d'utile », il ne l'exécutera pas et répondra honnêtement qu'il n'a pas cette compétence.

L'ordinateur doit-il être allumé ?#

Oui. Les mains du travailleur, c'est l'extension dans le navigateur sur votre machine ; un ordinateur éteint signifie « pas en ligne », et les tâches attendent simplement dans la file.

Combien de travailleurs peut-on créer ?#

Autant que nécessaire — par exemple, un par ordinateur. Choisissez le nom de la personne de façon à ce que, depuis la file des tâches, on comprenne vers quelle machine se rendre.

Que se passe-t-il si le travailleur se trompe ?#

Il n'effectue pas d'action irréversible sans votre « oui », et devant un endroit incompréhensible, il s'arrête et appelle un humain. Tout ce qu'il a fait se trouve dans la fiche d'exécution : les étapes, les valeurs collectées et la raison de l'arrêt.

Que faire si le site a changé de design ?#

En général — rien : le travailleur trouvera lui-même où l'élément a été déplacé. Si le remplacement concerne une saisie ou un clic, il demandera « oui / non » dans le chat, et après votre « oui », il se déplacera tout seul au nouvel endroit. Si la page a trop changé, il demandera à ce qu'on lui montre à nouveau la routine.

Qui peut appuyer sur « stop » ?#

Le propriétaire et le gestionnaire peuvent mettre un travailleur en pause ; le coupe-circuit du compte et la liste des domaines interdits — propriétaire uniquement. Le navigateur appairé peut aussi être révoqué depuis la machine elle-même.

Sections associées#

• Magasin d'applications — où la section s'active et d'où s'installent les compétences prêtes à l'emploi
• Chat d'équipe et invités — le canal du travailleur : on y confie des tâches et on répond à ses questions
• Tableau des tâches du créneau — la file des tâches, où apparaît la ligne « le travailleur vous attend »
• Modèles d'IA et clé personnelle — quel modèle prend les décisions étape par étape
• Abonnement — solde et consommation de l'IA
• Base de connaissances — la même technique d'extension-exécutant pour collecter des pages derrière un identifiant
• Employés et créneaux — les rôles dont dépend le droit de confier et de confirmer
• Comment obtenir de l'aide — si le travailleur s'est arrêté et que la cause n'est pas claire