Les 70 % de projets IA qui n’atteignent jamais la production ont un point commun : ils se heurtent au mur de l’authentification et n’en reviennent pas. Tradestack l’a franchi grâce aux capacités d’Arcade.dev.

Quand Vaibhav Pandey et son équipe chez Tradestack ont voulu construire un back-office agentique pour les entrepreneurs britanniques, ils ont rencontré le défi qui tue la plupart des projets d’agents : donner à l’IA un accès sécurisé et fiable aux systèmes métier critiques. Leurs clients cibles (des entrepreneurs mid-market jonglant avec la facturation, les devis et la gestion de projets) avaient besoin de plus qu’un chatbot. Il leur fallait un agent capable de vraimentfairedes choses, sur les systèmes qu’ils utilisent déjà.

« Si l’agent ne peut pas agir en votre nom en tant que chef d’entreprise, il n’a pratiquement aucune utilité », explique Pandey. Pour que l’assistant WhatsApp de Tradestack apporte une vraie valeur, il devait créer des devis dans les systèmes de gestion de chantier, envoyer des offres et des factures via Xero, et gérer les communications par e-mail dans Outlook et Gmail, tout en maintenant une sécurité de niveau entreprise.

Le mur de l’authentification qui bloque 70 % des projets

La plupart des équipes découvrent à leurs dépens que construire des agents en production exige des compétences qui n’existent tout simplement pas sur le marché. Il faut maîtriser à la fois l’IA, les systèmes d’identité et les infrastructures distribuées : une combinaison si rare qu’elle est pratiquement introuvable à l’embauche.

Tradestack a d’abord exploré les solutions existantes, mais les outils prêts à l’emploi offraient « moins de contrôle que souhaité ». Comme le note Pandey : « On avait l’impression que ce n’était pas l’expérience idéale d’avoir des outils préconfigurés sans pouvoir influencer leur conception. »

Le défi de l’authentification va bien au-delà des flux OAuth. Quand votre IA touche à des données financières, des communications clients et des systèmes critiques, la confiance devient existentielle. Pandey compare ça à « passer sa carte quatre fois » à la caisse : même si vous savez que vous ne serez débité qu’une fois, la friction crée le doute.

Du concept à la production : le sprint de deux semaines

Après une recommandation de Harrison Chase chez LangChain, Tradestack a évalué Arcade.dev. La différence a été immédiate : une implémentation OAuth propre, le contrôle sur la conception des outils, et (surtout) une équipe qui comprenait à la fois le comportement des agents IA et la sécurité entreprise.

« Nate et Mateo ont été très réactifs pour résoudre les problèmes rapidement », se souvient Pandey. « On est passé de zéro à deux toolkits en production (Outlook et Xero) en quelques semaines. »

Ce n’était pas qu’une question de vitesse. Tradestack avait besoin d’une infrastructure de niveau production dès le premier jour :

  • Autorisation entreprise : Pas seulement « qui est cet utilisateur ? » mais « l’agent de cet utilisateur est-il autorisé à créer cette facture maintenant ? »
  • Permissions granulaires : Des agents qui peuvent lire les e-mails mais pas les supprimer, répondre uniquement aux demandes clients, créer des brouillons de factures sans valider les paiements
  • Signaux de confiance client : L’écran d’authentification d’Arcade a aidé à asseoir la crédibilité, « en tant que chef d’entreprise, vous ne voulez pas que votre compte soit accessible via une application non approuvée », comme le dit Pandey

Construire pour le monde réel, pas pour les démos

Le déploiement en production de Tradestack a révélé des enseignements qui n’émergent que face à de vrais clients :

1. Un OAuth propre, sans compromis« Une expérience OAuth très soignée est essentielle à la confiance des clients », insiste Pandey. Dans le secteur de la construction britannique, où les chefs d’entreprise ou leurs équipes IT doivent approuver l’accès aux e-mails et où les données financières sont sacrées, toute friction dans l’authentification devient rédhibitoire.

2. La qualité avant la quantité dans les intégrationsPlutôt que de courir après les chiffres, Tradestack a délibérément choisi de construire 4 à 5 toolkits profondément intégrés et de haute qualité, ceux qui comptent vraiment dans les workflows de leurs clients. « On ne se voit pas ajouter 20 toolkits pour le principe. Ce qu’on voit, c’est investir soigneusement dans quatre ou cinq intégrations indispensables à nos utilisateurs. C’est l’essentiel de ce qu’on a appris, et pourquoi Arcade nous semble une plateforme si solide pour construire des capacités agentiques. Contrairement à beaucoup de plateformes qui mettent en avant des milliers d’intégrations prêtes à l’emploi, l’équipe Arcade semble comprendre de façon unique ce qu’ils appellent les principes de ‘machine-experience’. Pour nous, notre système a besoin d’une vraie compétence, pas de signaler une capacité en surface. Dès qu’on essaie d’automatiser de façon fiable ne serait-ce qu’une seule tâche, on réalise combien de nuances et de cas limites doivent être gérés avec soin. Dans ce processus, la conception des outils, que nous considérons comme un sous-ensemble du context engineering, s’impose comme un levier de performance décisif. On préférera toujours quatre intégrations qui fonctionnent de manière fluide et intelligente à cent intégrations bâclées. »

3. L’humain dans la boucle pour les actions à fort enjeu : Le HITL peut prendre de nombreuses formes, mais Tradestack a découvert que l’approche la plus utile est celle où l’agent saitquanddemander une validation. Prenez un workflow simple : convertir une demande client en ordre de travail après acceptation d’un devis. La plupart du temps, aucune vérification humaine n’est nécessaire. Mais quand quelque chose semble anormal (le prix validé par le client ne correspond pas au devis initial, le périmètre a changé, ou des signes de doublon apparaissent), le système peut se mettre en pause et signaler le problème pour révision. Même pour les tâches qui passent sans intervention, les utilisateurs peuvent donner un retour a posteriori, et l’agent intègre cet apprentissage pour la suite. Au fil du temps, cette boucle de rétroaction aide le système à distinguer les appels d’outils ou scénarios routiniers de ceux qui sont suffisamment sensibles au contexte pour nécessiter un jugement humain.

L’avantage architectural

Ce qui a permis à Tradestack d’avancer aussi vite tout en maintenant des standards entreprise ? Ils n’ont pas eu à résoudre les incompatibilités architecturales fondamentales qui gangrènent le développement d’agents :

  • Traduction LLM vers API : Les outils d’Arcade parlent les « intentions du LLM » plutôt que de forcer les agents à naviguer dans des structures d’API complexes
  • Autorisation post-prompt : Les décisions de sécurité prises après avoir compris l’intention de l’utilisateur, pas avant
  • Infrastructure de production : Déploiement, monitoring et passage à l’échelle gérés par la plateforme

Comme l’explique Pandey, Tradestack a considéré Arcade comme son « MCP interne avant que MCP existe » : une plateforme centrale pour créer, déployer et gérer toutes les capacités des agents.

Résultats : de WhatsApp et des e-mails à l’action métier

Aujourd’hui, la solution de Tradestack aide les entrepreneurs britanniques à déléguer des tâches critiques de back-office via de simples messages WhatsApp et l’accès à leur boîte mail :

  • « Prépare un devis pour la conversion du grenier à Islington et envoie-le à Michael pour validation »
  • « Génère les factures pour les chantiers terminés la semaine dernière et soumets-les au paiement »
  • « Vérifie mes e-mails et assure-toi que toutes les factures fournisseurs sont ajoutées à Xero »

Chaque demande déclenche des actions sécurisées et autorisées sur plusieurs systèmes, le tout de manière fiable en production, pas seulement dans des démos soigneusement contrôlées. La capacité des chefs d’entreprise à garder un contrôle clair sur leurs projets et leurs finances, tout en sachant que les tâches déléguées à Tradestack sont exécutées de façon fiable et dans les délais, génère des gains de productivité significatifs dans un secteur longtemps sous-équipé.

La suite : faire évoluer l’intelligence, pas l’infrastructure

L’authentification et l’infrastructure étant résolues, Tradestack peut se concentrer sur ce qui compte vraiment : construire une meilleure intelligence pour ses clients. Leur roadmap comprend :

  • Contexte et mémoire long terme : Suivi des conversations de projet sur plusieurs plateformes
  • Optimisation des trajectoires : Mise en cache des workflows récurrents (comme les dépôts de factures fournisseurs) pour une exécution plus rapide et plus fiable
  • Évaluation à l’échelle : Passer des tests manuels au suivi systématique des performances selon les clients et les cas d’usage

La leçon : choisir ses batailles

« L’autorisation, c’est de la science des fusées », nous a confié un architecte entreprise. Tradestack a réussi en reconnaissant cette réalité tôt et en choisissant une plateforme qui l’avait déjà résolue.

Pendant que 70 % des projets d’agents IA échouent en voulant reconstruire leur infrastructure d’authentification, Tradestack est passé du concept à la production en deux semaines. Ils n’ont pas seulement été rapides : ils ont construit des agents de niveau production capables de gérer des données financières, des communications clients et des opérations métier avec la sécurité et la fiabilité qu’exigent leurs clients entreprise.

La différence ? Ils se sont concentrés sur l’intelligence pour les entrepreneurs britanniques, pas sur les flux OAuth et la gestion des tokens. Parfois, la décision architecturale la plus intelligente est de savoir ce qu’on ne doit pas construire.

L’assistant IA de Tradestack transforme la façon dont les entreprises de construction britanniques gèrent leurs opérations. Découvrez comment construire des agents de niveau production sans les maux de tête d’infrastructure sur arcade.dev.