Grok Bot : ce que je confierais à un agent qui ne dort jamais

Dans la journée, j’écris des serveurs qui valident des cartes bancaires aux portiques des transports en commun. Quand l’un d’eux se trompe, quelqu’un reste bloqué devant un tourniquet, ou paie deux fois son trajet. Le soir, je travaille sur tracé, qui affiche l’état du trafic en France et refuse d’écrire « normal » sans une source fraîche pour le confirmer. Les deux m’ont donné le même réflexe : avant d’automatiser quoi que ce soit, se demander ce qui se passe le jour où ça se trompe.

Alors quand xAI a sorti des agents qui tournent jour et nuit, se connectent à vos comptes et ne vous sonnent que quand ils ont besoin de vous, je ne me suis pas demandé si c’était impressionnant. Je me suis posé une question plus étroite : qu’est-ce que je confierais vraiment à l’un d’eux ?

Grok Bot, selon xAI

Le billet de lancement du 11 août 2026 tient en une phrase : « Grok Bot is your team of always-on agents. » On donne le travail par chat, sur ordinateur ou sur iOS. Les Bots continuent sur une machine que xAI fait tourner dans le cloud, pour que le travail ne s’arrête pas quand vous partez, et ils savent passer par l’interface d’outils qui n’ont « no clean API or MCP », comme le ferait une personne. Ils ne reviennent vers vous que lorsqu’il faut votre accord.

C’est cette dernière promesse qui m’intéresse. Le reste, c’est de la tuyauterie.

Ce qu’il y a sous le capot

D’après le billet de conception de xAI, sa documentation et quelques guides indépendants, voici comment je comprends la mécanique.

Un ordinateur dans le cloud. Les Bots disposent d’un navigateur, de fichiers et d’une ligne de commande. La documentation de xAI précise que cet ordinateur « belongs to your account, not to an individual Bot » : chaque Bot a son propre écran, mais les sessions et les fichiers sont communs. Gardez ce détail en tête, on y revient.

Les connexions. On branche un plugin quand il existe ; sinon, le Bot passe par le site web. Mots de passe, codes à deux facteurs et paiements, c’est vous qui les tapez ; selon Reworked, ils restent hors de la transcription du Bot.

Des Bots qui se parlent. Ils s’envoient des messages, travaillent dans des conversations de groupe et se passent la responsabilité d’une tâche. Chaque échange apparaît dans la transcription.

Les routines. Un Bot peut prendre en charge une tâche récurrente, déclenchée par un horaire ou un événement. Fermer votre ordinateur ne l’arrête pas.

Status, Preview, Takeover. Trois façons de regarder par-dessus son épaule : une icône qui passe au violet quand l’ordinateur travaille, un panneau latéral pour suivre, et un mode plein écran où vous prenez les commandes avant de les rendre.

La validation. Avant d’envoyer, de publier, d’acheter ou de supprimer, le Bot s’arrête et demande.

Ma lecture du modèle de confiance : un Bot lit et rédige librement ; tout ce qui sort passe par votre oui. Le tout sur un seul ordinateur par compte.

Une courte chronologie

11 août 2026 : bêta. D’après Keywords Everywhere, l’accès est d’abord réservé aux offres les plus chères (SuperGrok Heavy, Cursor Ultra, Cursor Teams).
21 et 26 août : l’accès s’élargit en deux temps, jusqu’au SuperGrok de base à 30 $ par mois et à Cursor Pro. Selon xAI, « Grok Bot comes with its own usage, separate from your Grok and Cursor plans. » Keywords Everywhere signale que xAI a modifié une annonce au lieu d’en publier une nouvelle : les dates affichées peuvent donc tromper.
29 août : un connecteur X, qui cherche des posts et lit les mentions ; le connecter crée un compte développeur X.
3 septembre : l’offre Enterprise, avec des contrôles d’accès, de réseau et d’audit. xAI affirme qu’« a Bot has no access by default ».
4 septembre : l’étude de cas sur les achats, plus bas.

À quoi ressemblent de vrais Bots

Le meilleur témoignage, ce ne sont pas les annonces mais la Bot Marketplace, où chaque modèle écrit noir sur blanc ses propres règles. Trois m’ont arrêté, parce que leurs limites sont rédigées avec autant de soin que leurs fonctions.

Startup QA Bot parcourt votre produit chaque jour ouvré, dans son propre compte de test, puis dit ce qui a été livré, ce qui a cassé et comment le reproduire. Sa liste d’interdits ressemble à une procédure d’exploitation : « never publish, send, pay, invite, delete, or change real data ». Il ne touche jamais au compte d’un vrai client, et sa routine du matin est livrée désactivée.
Outbound Prospecting dresse une liste de prospects et rédige un premier message pour chacun. Deux lignes m’ont convaincu : « A fact without a source link stays blank » et « an email address is never built from a pattern ». Voilà un Bot qui préfère une case vide à une supposition.
Recruiting Coordinator organise les entretiens et relance ce qui traîne, avec une règle : « I never send, book, post, or reject without your yes. » Les informations des candidats ne vont jamais dans un canal de groupe.

Côté indépendant, le guide de Composio décrit un Bot de veille à qui l’on demande de « separate verified facts from assumptions » et de ne rien publier, ainsi qu’un tour hebdomadaire des annonces sur les agents, chacune avec sa date et sa source. L’auteur précise d’ailleurs que ses idées les plus ambitieuses n’ont pas été testées.

Deux schémas de la chaîne 200Lab méritent d’être retenus, que je reformule ici. Le premier : un vendeur Amazon place un Bot « capitaine » à la tête d’une douzaine de spécialistes (prix, concurrence, stock, avis…) ; le capitaine rend compte au patron, et toute modification d’enchères ou de budget atterrit dans une file de validation. Le second : repérer des prospects parmi les gens qui répondent sous un post devenu viral, puis préparer la prise de contact. Avec le connecteur X, ce n’est plus de la théorie.

Haggle Bot, en chiffres

Le 4 septembre, xAI a raconté l’histoire de son propre Bot d’achats. Branché sur Slack, Notion, Drive, Gmail, Hex et Ramp, il a recensé environ 125 fournisseurs et, selon xAI, trouvé « more than $100,000 in direct savings » : 43 licences payées et inutilisées depuis 90 jours (14 220 $), 85 662 $ par an de références jamais utilisées, et une commande de fournitures ramenée de 14 629 $ à 6 143 $. Il lui fallait une « explicit approval for spending money, accepting terms, or sending something to a vendor ». Le modèle public va plus loin : « Every send requires the operator’s explicit go for that specific message. »

Trois idées à moi, pas encore testées

Rien de ceci n’a encore tourné. C’est ce que j’essaierais en premier, parce que chaque idée suit le schéma « lire, rédiger, attendre ».

Une vigie pour tracé. Un Bot lit, toutes les quelques minutes, la page d’état d’un exploitant, son fil sur les réseaux et ses données ouvertes. Quand elles divergent, il rédige un correctif avec les trois sources côte à côte, et ne le publie jamais. La règle de tracé ne bouge pas : pas de source fraîche, pas de « normal ».
La tournée du matin de Consonance. Chaque matin, le Bot rassemble les notes de version et billets des labos d’IA, et ne signale un sujet que lorsque deux sources indépendantes le confirment. Le reste attend dans une colonne « source unique ».
Un balayeur de licences pour une petite équipe. Une fois par mois, lister les licences SaaS que personne n’a ouvertes depuis 60 jours et rédiger le mail à l’administrateur. La résiliation reste humaine.

Mes règles avant de confier du travail à un Bot

Le moindre privilège à la connexion. Un compte dédié, en lecture seule si possible, déconnecté une fois le travail fini.
Validation sur l’argent, les signatures et tout ce qui sort. Payer, signer, envoyer, publier : toujours un oui, même après cent exécutions sans faute.
Commencer en lecture seule. Une semaine de lecture et de brouillons avant tout droit d’écriture.
Garder les transcriptions. Si je ne peux pas rejouer ce qui s’est passé, je ne peux pas faire confiance à la suite.
Des Bots séparés ne font pas une frontière de sécurité. Voir ci-dessous.

La suite

Sur le papier, Grok Bot respecte la seule chose qui compte pour moi : l’agent prépare, un humain signe. Ce que j’ignore encore, c’est comment ça tient après une semaine d’usage réel, entre sessions qui expirent, CAPTCHA et sources qui se contredisent. Je vais m’abonner, essayer d’abord la vigie pour tracé, et publier un retour concret sur ce qui a marché et ce qui a cassé.

Article indépendant, sans lien avec xAI. Grok est une marque de xAI. Les affirmations de l’éditeur sont signalées comme telles ; chaque chiffre vient des sources ci-dessous.