Smile annonce la mise en ligne de Smile.AI, un agent IA conversationnel intégré directement sur son site smile.eu. Conçu et développé en interne en moins de deux mois, il incarne la conviction du groupe : pour accompagner ses clients dans l’adoption de l’IA, Smile commence par lui-même.

Smile.AI va bien au-delà d’un moteur de recherche : il détecte l’intention de l’utilisateur, cartographie le contexte (secteur, urgence, solutions envisagées) et formule des réponses personnalisées en s’appuyant sur une architecture RAG alimentée par le contenu du groupe et enrichie en continu par les conversations passées. Quand l’échange est mature, l’agent recueille les coordonnées du contact et les transmet automatiquement aux équipes commerciales avec un résumé de conversation et une suggestion d’approche.

Loin des discours théoriques, Smile partage les étapes clés de cette expérimentation menée en moins de deux mois par une équipe technique resserrée :

• Fiabilité des réponses : l’agent utilise l’architecture RAG (Retrieval-Augmented Generation) déployée sur Google Cloud Platform (Vertex AI), choisie pour sa robustesse et sa capacité à adresser les enjeux multilingues du groupe. Il ne génère pas de texte à partir de connaissances générales, mais repose sur deux sources de données complémentaires : les contenus dynamiques du site et un corpus de documents internes rigoureusement sélectionnés et validés.
• Gouvernance de la donnée : un travail de précision a été nécessaire pour définir quelles informations peuvent être exposées publiquement, s’assurer de leur fraîcheur, expurger les données obsolètes.
• Sécurité et surveillance : appuyée sur la robustesse de Google Cloud Platform, l’architecture, Secure by Design, s’articule autour de trois principes clés : filtrage de sécurité natif de chaque requête avant qu’elle n’atteigne le moteur génératif ; périmètre strictement verrouillé à l’écosystème Smile ; interdiction absolue de restituer les URL non validées. Depuis son lancement, trois typologies d’attaques ont été détectées et neutralisées : les tentatives de prompt injection visant à contourner les instructions de base de l’agent, les tentatives d’usurpation d’identité cherchant à lui faire révéler des informations confidentielles, et le détournement de fonction visant à lui faire générer du code informatique hors périmètre.