Salesforce dit 'l'IA remplace l'interface' — vos clients en ont toujours une

Le 15 septembre 2026, Marc Benioff a ouvert la keynote de Dreamforce ‘26 sur une phrase que le monde du logiciel d’entreprise n’oubliera pas de sitôt : « l’IA remplace l’interface ». Derrière ce slogan, AIforce — la nouvelle couche d’interface agentique de Salesforce — accompagné de Claudeforce (avec Dario Amodei, patron d’Anthropic, sur scène), Slackforce, Agentforce Coworker et Koa, le premier modèle de raisonnement CRM de Salesforce construit sur NVIDIA Nemotron. La proposition est élégante : arrêtez de demander à vos commerciaux et à vos agents support d’ouvrir Salesforce. Laissez Salesforce venir à eux, dans Claude, Slack, bientôt Microsoft Teams, ou là où ils travaillent déjà.

Pour vos collaborateurs internes, c’est une avancée réelle. Pour le client qui vient de cliquer sur votre annonce Google, qui arrive d’un AI Overview ou qui tape votre URL dans son navigateur ? Rien ne change. Il voit toujours une interface — votre site web — et il attend toujours une réponse en quelques secondes. C’est de cet écart que parle cet article.

Ce qu’AIforce fait vraiment

AIforce est une couche d’interface composable qui expose les données, workflows, règles métier, permissions et gouvernance Salesforce à n’importe quel client IA. Elle repose sur l’architecture Headless 360 lancée en avril 2026 sous le mot d’ordre « No Browser Required » : APIs, outils MCP (Model Context Protocol) et lignes de commande qui permettent à des agents externes de lire et d’agir dans Salesforce sans ouvrir un seul écran Salesforce.

À Dreamforce ‘26, trois interfaces agentiques préconfigurées sont sorties par-dessus :

• Claudeforce : un serveur MCP Salesforce préassemblé à l’intérieur de Claude, livré avec 37 compétences commerciales prêtes à l’emploi. Un commercial demande à Claude de résumer un compte, rédiger un e-mail de prospection ou mettre à jour une opportunité — Claude raisonne sur les données Salesforce et y écrit en retour, sans jamais changer d’application.
• Slackforce : la même chose dans Slack — transformer un fil en ticket, escalader vers un agent, clôturer une opportunité.
• Agentforce Coworker : le bureau agentique de Salesforce, taillé pour le travail transverse.

Salesforce a également annoncé Koa (premier modèle de raisonnement CRM, NVIDIA Nemotron), un partenariat élargi avec Google Cloud (Agentforce + Gemini Enterprise via MCP) et un accord AWS étendu couvrant Amazon Quick, le choix de modèles Bedrock et Agentforce Voice.

Deux populations, deux problèmes

Toute entreprise qui déploie l’IA en 2026 sert deux publics très différents. AIforce n’en touche qu’un seul.

Population A — vos collaborateurs internes. Commerciaux, agents support, partenaires RH, chefs de projet. Ils vivent dans Salesforce, Slack, Outlook et désormais Claude. Ils ont des comptes, des rôles, des permissions, une authentification à deux facteurs. AIforce est taillé pour eux : il prend l’outil qu’ils utilisent déjà tous les jours et y injecte les données Salesforce, pour qu’ils cessent de basculer quarante fois par jour entre les applications.

Population B — vos clients externes. Le prospect qui a lu votre article de blog depuis un AI Overview, l’acheteur qui compare vos tarifs, l’utilisateur existant qui veut vérifier votre politique de remboursement à 23 h. Il n’a pas de compte Salesforce. Il n’a pas Claude. Il n’a pas Slack. Il arrive sur votre site web — via Google organique, trafic direct, publicité payante, campagnes e-mail et, de plus en plus, référence depuis un assistant IA. Il voit une interface, il pose une question et il vous juge sur la rapidité et la précision de la réponse.

AIforce ne fait rien pour la Population B. Ce n’a jamais été sa mission.

Là où la confusion des deux tourne mal

La tentation est naturelle une fois AIforce en place pour vos équipes : « si Claude sait lire nos données Salesforce en interne, peut-il aussi répondre aux clients sur notre site ? ». Le chemin paraît économique. Il devient structurellement dangereux dès que la réglementation européenne s’en mêle.

• CLOUD Act. Anthropic est américain. Chaque question client acheminée par Claudeforce devient une conversation hébergée aux États-Unis, exposée aux réquisitions du CLOUD Act, quelle que soit la région dans laquelle Salesforce héberge ses données. Pour du chat B2B, c’est peut-être acceptable. Pour toute conversation qui effleure des données bancaires, de santé, juridiques, RH, publiques — ce ne l’est pas.
• EU AI Act Article 50, actif depuis le 2 août 2026. Tout système IA en interaction avec des utilisateurs finaux dans l’UE doit se déclarer comme IA dès le premier échange. Amendes jusqu’à 15 millions d’euros ou 3 % du chiffre d’affaires mondial. La CNIL, le BfDI allemand et l’AESIA espagnole ont ouvert la première vague d’inspections en septembre 2026. Une chaîne à plusieurs vendeurs (Salesforce → AIforce → Claudeforce → Anthropic → client final) rend très difficile de prouver qui porte la déclaration et l’audit trail.
• DSA et statut VLOSE. ChatGPT a été classé Very Large Online Search Engine sous le Digital Services Act le 31 août 2026. Claude est sur la même trajectoire. Faire transiter des conversations clients par un service désigné VLOSE ajoute une troisième couche réglementaire au-dessus du RGPD et de l’AI Act.
• Coût, pour toute entreprise plus petite qu’une Fortune 500. La pile AIforce présuppose Salesforce Data Cloud (environ 108 000 dollars/an au démarrage), Service Cloud comme socle, des sièges Claude Enterprise (≈ 60 dollars/utilisateur/mois) et souvent Slack Enterprise Grid. Le coût total démarre à plusieurs dizaines de milliers d’euros par an, avant même le projet d’intégration.
• Surface d’attaque. Les chaînes multi-agents sont le terrain de jeu de la recherche en injection de prompts en 2026. Un attaquant qui glisse un document empoisonné dans un système peut pivoter par les connecteurs pour exfiltrer des affaires, des contacts, des opportunités. Un RAG borné — recherche limitée à un petit corpus modéré — offre une cible bien plus étroite qu’un CRM headless câblé à trois éditeurs de LLM.

Rien de tout cela ne fait d’AIforce un mauvais produit dans son rôle. Il n’est simplement pas un chatbot pour vos clients, et il ne cherche pas à l’être.

Ce qu’un chatbot client sur votre site doit faire

Un chatbot sur votre site public a un cahier des charges radicalement différent de celui d’un agent interne :

1. Répondre uniquement depuis vos contenus publiés. Fiches produit, PDF techniques, FAQ, CGV, articles de blog. Pas les opportunités internes, pas les notes de deal, pas les données collaborateurs. Le périmètre borné est une qualité, pas une limitation.
2. Charger en moins d’une seconde sur n’importe quel terminal. Pas de connexion, pas de plugin, pas d’extension. Un widget JavaScript — une ligne de code — posé sur la page.
3. Se conformer nativement à l’Article 50. La déclaration IA doit apparaître dans le premier message, pas être enfouie dans un pied de page.
4. Capturer des leads avec consentement RGPD. Quand un visiteur est qualifié, le chatbot doit demander un e-mail ou un téléphone avec consentement explicite, et non transférer silencieusement la conversation dans un CRM que le client n’a jamais autorisé.
5. Être auditable de bout en bout. Un fournisseur, une juridiction, un journal.
6. Coûter de manière prévisible. Pas de facturation à la résolution, pas de surprise au siège. Une hausse du trafic ne doit pas se transformer en crise de P&L.

Le produit maison de Salesforce pour ce rôle, Einstein Service Agent, vit à l’intérieur de l’écosystème Salesforce — il présuppose Service Cloud, Data Cloud et l’empreinte CRM qui va avec. Cela colle aux grandes entreprises déjà installées sur Salesforce. Cela ne colle pas aux 82 % de PME françaises qui investissent aujourd’hui dans l’IA et cherchent une brique bornée, souveraine, avec un ticket mensuel plutôt qu’un cycle d’achat annuel.

DoxyChat : l’outil orthogonal

DoxyChat est conçu, volontairement, pour la Population B. Il ne concurrence pas AIforce et il ne remplace pas votre CRM — il fait ce qu’AIforce ne fait pas.

• RAG borné sur vos documents publiés. Ingestion de PDF, DOCX, Excel, votre site, un flux RSS. Le chatbot répond uniquement sur ce que vous avez chargé, avec citations. Rien d’autre.
• Déployé en deux minutes. Un snippet JavaScript sur votre site — moins de 150 kilo-octets — et le widget est vivant. Aucun projet IT, aucun serveur MCP, aucune extension de navigateur.
• Hébergé en France chez Scaleway, Mistral en LLM principal (Apache 2.0, poids ouverts), Gemini en secours. Zéro exposition CLOUD Act. Aucune réquisition américaine sur les conversations de vos clients européens.
• Déclaration Article 50 intégrée. L’annonce d’IA apparaît dans le message d’ouverture, lisible par lecteur d’écran, dans la langue du visiteur.
• Row-Level Security PostgreSQL. Chaque chatbot est isolé par tenant. Chaque message est journalisé pour l’audit.
• Capture de leads avec consentement RGPD natif. Quand un visiteur est prêt, DoxyChat demande un e-mail avec consentement explicite, proprement, dans la conversation — sans dark pattern.
• Plan Discovery à zéro euro. Un chatbot, dix documents, deux cents requêtes par mois. Assez pour faire la preuve avant la première facture, et assez pour que beaucoup de petits sites tournent indéfiniment.

Si vous êtes déjà chez Salesforce et que vous déployez AIforce, continuez — c’est excellent pour vos processus internes. Ajoutez DoxyChat sur votre site public en parallèle, et traitez-le comme un sujet séparé pour un public séparé.

Si vous n’êtes pas chez Salesforce et n’envisagez pas d’y aller, AIforce n’a jamais été l’outil dont vos clients avaient besoin. DoxyChat, oui.

Conclusion

La keynote de Dreamforce ‘26 a présenté AIforce comme la fin de l’entreprise « navigateur-et-clic ». Le message est juste — pour les gens qui travaillent à l’intérieur de votre entreprise. Vos clients, eux, ouvrent toujours un navigateur, arrivent toujours sur une page, et attendent toujours une réponse utile immédiatement. Cette interaction est la porte d’entrée de votre activité. Elle mérite sa propre IA, hébergée dans votre juridiction, bornée à votre savoir, auditée sous un fournisseur unique.

Essayez DoxyChat gratuitement — un chatbot, dix documents, sans carte bancaire — sur doxychat.com.