Créer un agent IA avec n8n : le tutoriel pas à pas 2026, avec Claude, Mistral ou ChatGPT

Oui, on peut créer un agent IA avec n8n sans coder. Le cœur est le nœud AI Agent, auquel on branche un déclencheur (le « Chat Trigger »), un modèle (Claude, ChatGPT, Gemini ou Mistral), une mémoire et au moins un outil. Sur n8n Cloud, l'offre Starter coûte 20 € par mois en annuel pour 2 500 exécutions ; en auto-hébergement, l'édition Community est gratuite, mais le serveur et le modèle restent à payer.

Le vrai travail commence après le premier essai : limiter ce que l'agent peut faire, faire valider par un humain tout ce qui part vers un client, et respecter l'article 50 de l'AI Act, applicable depuis le 2 août 2026, qui impose de dire aux personnes qui dialoguent directement avec votre agent qu'elles s'adressent à une IA, sauf si c'est évident.

Trois définitions, pour savoir ce que l'on construit. Un chatbot répond à des questions à partir de ce qu'on lui a donné. Une automatisation enchaîne des étapes fixées à l'avance : « quand un formulaire arrive, ajoute une ligne dans Google Sheets ». Un agent reçoit un objectif et choisit lui-même, parmi les outils qu'on lui a confiés, lesquels utiliser et dans quel ordre.

Dans n8n, l'agent est un nœud, AI Agent, qui fonctionne en grappe : on lui branche un modèle sur le connecteur « Chat Model », une mémoire sur « Memory » et des outils sur « Tool ». Depuis la version 1.82, il n'existe plus qu'un type d'agent, le « Tools Agent ». Ses réglages principaux : la source du message (« Source for Prompt (User Message) »), les consignes (« System Message »), un format de sortie imposé (« Require Specific Output Format »), le nombre maximal d'itérations et l'affichage progressif de la réponse (« Enable Streaming »).

Objectif : un agent de discussion, avec mémoire et un outil, publié sur une page web. Les libellés sont ceux de l'interface anglaise de n8n au 5 octobre 2026. Le tutoriel officiel de n8n sur ce sujet a été retiré de sa documentation en juin 2026 : ce parcours suit sa dernière version, recoupée avec la documentation actuelle des nœuds.

1. Créer le workflow. « Create Workflow », ou « Start from Scratch » depuis l'accueil.
2. Ajouter le déclencheur. « Add first step », puis « Chat Trigger ». Il apparaît sur le canevas sous le nom « When chat message received ».
3. Ajouter l'agent. Placez le nœud « AI Agent » après le déclencheur et laissez « Source for Prompt (User Message) » sur « Connected Chat Trigger Node ».
4. Brancher le modèle. Sur le connecteur « Chat Model », choisissez « Anthropic Chat Model » (Claude), « OpenAI Chat Model », « Google Gemini Chat Model » ou « Mistral Cloud Chat Model ». « Create new credential », collez votre clé API : n8n teste l'identifiant. Sur Cloud Starter ou Pro, « Use Gateway credits » évite la clé.
5. Écrire les consignes. Dans l'agent, « Add Option », puis « System Message ». Remplacez le texte par défaut (« You are a helpful assistant ») par l'une des consignes de la section 07.
6. Ajouter la mémoire. Sur « Memory », « Simple Memory », qui garde par défaut les 5 derniers échanges (« Context Window Length »). Elle ne fonctionne pas en mode file d'attente (« queue mode ») : en production, préférez « Postgres Chat Memory » ou « Redis Chat Memory ».
7. Brancher au moins un outil, c'est obligatoire. Un nœud d'application (Google Sheets, Gmail…), « Call n8n Workflow Tool » pour appeler un autre workflow, le nœud « HTTP Request » branché en outil, ou un serveur MCP avec « MCP Client Tool » et son filtre « Tools to Include », pour n'exposer que le nécessaire. Le modèle remplit lui-même les paramètres que vous marquez avec $fromAI().
8. Tester. Bouton « Open chat », puis relisez chaque étape dans l'exécution : quel outil l'agent a appelé, avec quels paramètres. Inutile de chercher le bouton d'enregistrement : la sauvegarde est automatique depuis la version 2.4.
9. Publier. Dans le Chat Trigger, activez « Make Chat Publicly Available », choisissez le mode (« Hosted Chat », une page hébergée par n8n, ou « Embedded Chat », sur votre site) et l'authentification (« None », « Basic Auth » ou « n8n User Auth »). En mode « Embedded Chat », le widget officiel de n8n enregistre par défaut un identifiant de session dans le navigateur dès le chargement de la page : ne le chargez qu'au clic du visiteur sur le bouton du chat, sinon un consentement préalable est nécessaire. Remplacez ensuite le message d'accueil par défaut, qui présente un certain « Nathan », par un message qui annonce une IA, par exemple « Bonjour, je suis un assistant d'intelligence artificielle, pas un conseiller humain. » En Hosted Chat, il se règle dans « Initial Message(s) ». En Embedded Chat, ce champ n'existe pas et le widget officiel de n8n affiche lui aussi « Nathan » par défaut : modifiez l'option initialMessages dans son code d'intégration. Puis « Publish » (Maj + P) : le workflow passe sur ses adresses de production.

À coller dans « System Message ». Remplacez les crochets. La consigne 1 complète l'annonce affichée par le chat (étape 9), elle ne la remplace pas : le modèle ne parle qu'après le premier message du visiteur.

Ce qui suit est une information générale, arrêtée au 5 octobre 2026 à partir des sources publiques citées en fin d'article. Ce n'est pas une consultation juridique et cela ne remplace pas l'analyse de votre conseil ou de votre délégué à la protection des données.

1. Dire que c'est une IA (article 50 de l'AI Act). Depuis le 2 août 2026, le fournisseur d'un système d'IA destiné à interagir directement avec des personnes doit le concevoir pour qu'elles sachent qu'elles s'adressent à une IA, sauf si cela ressort clairement du contexte pour une personne normalement informée et raisonnablement attentive et avisée (article 50, paragraphe 1, du règlement (UE) 2024/1689). L'information doit être claire, reconnaissable, accessible et donnée au plus tard lors de la première interaction (paragraphe 5) ; selon la Commission, elle doit l'être au moins une fois au début de chaque conversation, et chaque fois que l'utilisateur demande s'il parle à un humain. Le fournisseur est celui qui développe ou fait développer le système et le met en service sous son nom : d'après les lignes directrices de la Commission européenne publiées le 20 juillet 2026, non contraignantes, une entreprise qui crée un chatbot en interne et l'utilise sous son propre nom est fournisseur. Peu importe que le modèle vienne d'Anthropic, d'OpenAI ou de Mistral : le règlement nomme « fournisseur en aval » celui qui intègre le modèle d'un autre (article 3, point 68). À l'inverse, une entreprise qui utilise tel quel un chatbot vendu sous la marque d'un éditeur en est le déployeur ; c'est l'éditeur qui est fournisseur. Toujours selon ces lignes directrices, un agent qui écrit et envoie lui-même des messages doit révéler sa nature et pour le compte de qui il agit, par exemple avec une mention en tête d'e-mail ; un brouillon réellement relu puis envoyé par un salarié n'est pas une interaction directe. L'exception « évident » s'interprète strictement : les lignes directrices l'admettent pour un assistant interne réservé à des salariés formés et informés, pas pour un chatbot ouvert au grand public. Le règlement omnibus (UE) 2026/1744 n'a pas modifié cette obligation. Le manquement est passible d'une amende pouvant aller jusqu'à 15 millions d'euros ou 3 % du chiffre d'affaires annuel mondial de l'exercice précédent ; pour une PME, c'est le plus bas des deux plafonds qui s'applique, soit au plus 60 000 € pour 2 millions d'euros de chiffre d'affaires.

2. Marquer les textes que l'agent rédige (article 50, paragraphe 2). Si votre agent produit des contenus lus par des personnes (réponses de chat, e-mails, résumés), son fournisseur doit aussi veiller à ce que ces sorties soient marquées dans un format lisible par machine et détectables comme générées par une IA. Le règlement en exclut la simple mise en forme et les modifications non substantielles ; d'après les lignes directrices, un résumé ou une réponse rédigée n'entrent pas dans cette exception. La dérogation admise pour certains usages professionnels internes est étroite : sorties strictement techniques, jamais diffusées hors de l'entreprise. Le fournisseur peut s'appuyer sur le marquage du fournisseur du modèle, s'il existe et s'il est conforme, mais il reste responsable. Le règlement omnibus a seulement accordé aux systèmes mis sur le marché avant le 2 août 2026 un délai jusqu'au 2 décembre 2026. Pour le texte, les solutions restent techniques : demandez à votre fournisseur de modèle ce qu'il propose et gardez une trace de votre choix.

3. Les données personnelles (RGPD). Chaque agent qui traite des données de clients ou de salariés demande une base légale (article 6) et l'information des personnes (articles 13 et 14), qui mentionne notamment les destinataires, la durée de conservation et les éventuels transferts hors de l'UE. Chaque prestataire qui traite ces données pour votre compte est un sous-traitant, lié par un contrat (article 28) : n8n Cloud applique un accord de traitement des données qui intègre les clauses contractuelles types. Avec vos propres clés, acceptez aussi celui du fournisseur du modèle ; avec les Gateway credits, ce fournisseur est un sous-traitant de n8n, couvert par l'accord de n8n et sa liste de sous-traitants, à laquelle vous pouvez vous abonner. Si les données sortent de l'Espace économique européen, avec les Gateway credits ou avec un fournisseur américain appelé par vos propres clés, les règles de transfert s'appliquent (articles 44 et suivants). Vers les États-Unis, le transfert à une organisation certifiée au titre du cadre de protection des données UE-États-Unis repose sur la décision d'adéquation de la Commission du 10 juillet 2023 (article 45) ; sinon, il faut des garanties comme les clauses contractuelles types (article 46), sur lesquelles s'appuie l'accord de n8n. Le Tribunal de l'Union a rejeté le recours en annulation de cette décision le 3 septembre 2025 (affaire T-553/23), et le pourvoi formé devant la Cour de justice (affaire C-703/25 P) est toujours pendant au 5 octobre 2026. Une décision fondée exclusivement sur un traitement automatisé et produisant des effets juridiques pour une personne, ou l'affectant de manière significative de façon similaire (refus d'un crédit, d'une candidature, tarif plus élevé), est en principe interdite, sauf exceptions limitées et avec des garanties, dont le droit d'obtenir une intervention humaine (article 22). Une validation de pure forme ne suffit pas : la personne qui valide doit avoir l'autorité et les éléments pour changer la décision. Un traitement susceptible d'engendrer un risque élevé pour les personnes exige, avant sa mise en œuvre, une analyse d'impact (article 35) : la CNIL l'impose notamment pour la surveillance constante de l'activité des salariés.

4. Vos salariés. Si l'agent collecte des informations sur vos salariés, par exemple le contenu de leurs messages ou les questions posées à l'assistant interne et gardées dans l'historique, informez-les avant sa mise en service (article L1222-4 du Code du travail) et limitez la collecte à ce qui est justifié et proportionné (article L1121-1). Les messages qu'un salarié identifie comme personnels restent couverts par le secret des correspondances. Dans une entreprise d'au moins 50 salariés, consultez le CSE avant la décision de déployer l'agent dès lors qu'il introduit une nouvelle technologie, modifie les conditions de travail ou permet de contrôler l'activité (articles L2312-8 et L2312-38) : une phase pilote peut déjà valoir mise en œuvre, et un juge des référés a suspendu pour ce motif le déploiement d'outils d'IA (tribunal judiciaire de Nanterre, 14 février 2025).

5. Ce que recommande la CNIL. Sa note exploratoire avec le CIANum sur l'IA agentique (20 juillet 2026) avance des pistes : une mémoire cloisonnée pour chaque agent, une validation humaine pour les actions critiques et un bouton d'arrêt d'urgence. Elle rappelle qu'une validation humaine purement formelle ne suffit pas à écarter l'article 22. Ses conseils sur les chatbots (19 février 2021) demandent de ne prendre aucune décision importante sur la seule base de la conversation, d'inviter les utilisateurs, avant l'échange, à ne pas communiquer de données sensibles et de purger régulièrement celles qui seraient quand même confiées. Son questions-réponses sur l'IA générative (18 juillet 2024) juge généralement plus sûr, pour des données personnelles, un système d'IA déployé « sur site », c'est-à-dire un modèle installé chez vous : auto-héberger n8n tout en appelant l'API d'OpenAI, d'Anthropic ou de Mistral reste un usage par API, pour lequel la CNIL recommande d'éviter autant que possible d'envoyer des données personnelles. Elle admet le cloud, avec un contrat de sous-traitance, des transferts encadrés et une vérification de la réutilisation des données par le fournisseur.