Ce este un agent AI și ce poate face într-o firmă

„Agent AI” e folosit azi pentru lucruri foarte diferite, de la un simplu chatbot la un program care lucrează singur ore întregi. Mai jos e definiția pe care o folosesc cei care construiesc agenți, diferența față de un chatbot și de o automatizare, exemple pentru o firmă mică și regulile care îl țin sub control.

Ce este un agent AI

Un agent AI e un model de limbaj, ca cele din spatele lui Claude sau ChatGPT, care primește un obiectiv și acces la unelte: emailul, calendarul, un tabel, programul de facturare, căutarea pe web. Modelul decide singur ce unealtă folosește, se uită la rezultat și alege pasul următor, până termină sarcina sau până are nevoie de un om.

Anthropic, firma care dezvoltă Claude, face o distincție utilă:

• Fluxurile de lucru (workflows) sunt sisteme în care modelul AI și uneltele sunt legate prin pași scriși dinainte în cod.
• Agenții sunt sisteme în care modelul își conduce singur pașii și folosirea uneltelor.

Un exemplu: „Găsește trei intervale libere săptămâna viitoare pentru o întâlnire cu clientul X și propune-i-le.” Agentul se uită în calendar, citește ultimele emailuri cu clientul ca să vadă ce preferă, scrie propunerea și o lasă la aprobare. Nimeni nu i-a scris dinainte în ce ordine să facă asta.

Chatbot, automatizare sau agent

Anthropic recomandă soluția cea mai simplă care funcționează și adăugarea complexității doar când e nevoie. Agenții sunt potriviți pentru probleme deschise, la care nu se poate ști dinainte câți pași vor fi. Pentru tot restul, o automatizare e mai ieftină, mai rapidă și mai ușor de verificat. Exemple de automatizări sunt în articolul despre automatizări AI pentru firme mici.

Cât de folosit e AI-ul în firme

Eurostat arată că, în 2025, 20% dintre firmele din UE cu cel puțin 10 angajați foloseau tehnologii AI, față de 13,5% în 2024. România era pe ultimul loc, cu 5,2%, iar Danemarca pe primul, cu 42%.

Ce poate face un agent într-o firmă mică

Cereri de ofertă. Agentul citește cererea venită pe email sau din formular, caută prețurile și stocul, se uită la comenzile anterioare ale clientului și scrie oferta. Omul o verifică și o trimite.

Emailurile. Agentul sortează mesajele primite, scrie ciorne de răspuns pentru cele obișnuite, trece în calendar întâlnirile cerute și semnalează ce e urgent. Omul trimite.

Programări cu excepții. Un client vrea să mute o programare, dar ziua cerută e plină. Agentul caută alternative, ține cont de preferințele clientului și le propune.

Căutări și comparații. „Găsește furnizori de ambalaje compostabile din România și compară prețurile.” Agentul caută, citește paginile și face un rezumat cu sursele.

Întrebări despre datele firmei. „Cât am vândut în septembrie față de august, pe produse?” Agentul interoghează programul de vânzări și răspunde cu un tabel.

Răspunsuri din documentele firmei. Un coleg nou întreabă cum se face un retur; agentul caută în proceduri și răspunde cu trimitere la documentul din care a citit.

În toate exemplele, agentul pregătește, iar omul decide. Pe măsură ce agentul se dovedește sigur într-o sarcină, poate primi mai multă libertate.

Cum se construiește un agent

Un agent are patru părți:

1. Modelul AI, de exemplu Claude sau GPT, folosit prin API.
2. Instrucțiunile: ce face, ce nu face, când se oprește și cere ajutor.
3. Uneltele: legăturile cu programele firmei, fiecare cu permisiuni limitate. Model Context Protocol (MCP), standardul deschis lansat de Anthropic în 2024, a devenit felul obișnuit de a le conecta; din decembrie 2025 e administrat de Agentic AI Foundation, sub Linux Foundation, și e folosit și de ChatGPT, Gemini și Microsoft Copilot.
4. Jurnalul: tot ce a făcut agentul, pas cu pas, ca să poată fi verificat.

Pentru sarcini simple, platforme ca n8n și Make au deja blocuri pentru agenți AI. Pentru sarcini legate strâns de programele firmei, agentul se scrie în cod.

Riscurile și cum le ții sub control

OWASP, organizația care publică listele de referință pentru securitatea aplicațiilor, pune pe primul loc printre riscurile aplicațiilor cu modele de limbaj injectarea de instrucțiuni (prompt injection): un text citit de agent, într-un email, un document sau o pagină web, care îi dă instrucțiuni noi. Pe locul șase e libertatea excesivă: un agent cu mai multe permisiuni decât îi trebuie. Anthropic adaugă că autonomia agenților înseamnă costuri mai mari și erori care se pot aduna de la un pas la altul.

Regulile care țin riscurile mici:

• Un om aprobă tot ce nu se poate anula: trimiterea unui email, o plată, ștergerea unor date, o comandă la furnizor.
• Acces minim. Agentul care scrie oferte citește lista de prețuri; nu are acces la conturile bancare.
• Un cont separat pentru agent, nu contul unui om, ca să se vadă ce a făcut el.
• Limite de cheltuieli pentru folosirea modelului, ca un agent blocat într-o buclă să nu genereze o factură mare.
• Teste pe cazuri reale înainte de folosire și verificări periodice ale jurnalului.

Datele firmei și legea

• GDPR. Dacă agentul lucrează cu date personale (clienți, angajați), furnizorul modelului AI devine persoană împuternicită și ai nevoie de un contract de prelucrare cu el. Verifică și dacă datele trimise prin API sunt folosite la antrenarea modelelor.
• AI Act. Dacă agentul vorbește direct cu clienții, de exemplu pe chat sau pe email, articolul 50 al regulamentului european privind inteligența artificială cere ca ei să afle că vorbesc cu un sistem AI, cel târziu la prima interacțiune. Se aplică din 2 august 2026.
• Răspunderea. Ce trimite agentul în numele firmei e trimis de firmă. De aceea aprobarea umană contează.

Cum începi

1. Alege o singură sarcină repetitivă, cu volum și cu un rezultat ușor de verificat.
2. Încearcă întâi o automatizare. Dacă pașii se pot scrie dinainte, nu-ți trebuie agent.
3. Lasă agentul doar să propună în primele săptămâni; omul aprobă tot.
4. Dă-i acces minim și un cont separat.
5. Măsoară timpul câștigat și greșelile găsite la verificare.
6. Extinde doar ce funcționează.

Construim agenți AI și automatizări legate de programele pe care firma le folosește deja, ca parte din automatizările AI, cu aprobarea umană acolo unde o acțiune nu se mai poate anula.