Dust

Dust : la plateforme d'agents conçue à Paris pour le travail en équipe

Un détail distingue Dust de tous les autres éditeurs de notre panel : son siège juridique se trouve à Paris. Permutation Labs, la société qui l'exploite, est domiciliée avenue de Wagram, dans le XVIIe arrondissement¹. Pour une direction des opérations française, la négociation d'un contrat ou d'un accord de traitement des données s'en trouve simplifiée. Le produit lui-même répond à plusieurs attentes classiques d'une DSI européenne, avec un hébergement possible dans l'Union, une instance dédiée et des journaux d'audit très détaillés. Nous le classons cinquième. Dust est avant tout un outil grâce auquel vos collaborateurs fabriquent et partagent leurs agents ; l'accompagnement au cœur de vos processus et la mise en production d'automatisations de bout en bout y sont moins documentés que chez Nexus.

«         Multiplayer AI         » : l'accroche de la page d'accueil résume l'ambition, faire collaborer humains et agents². Dust veut réunir connaissances, outils et équipes afin que chacun puisse créer des agents, les partager et les faire tourner sur de vrais processus³. Plus de 3 000 organisations dans le monde l'utiliseraient⁴.

Comment fonctionne un agent Dust

La recette d'un agent Dust tient en quatre lignes : choisir un modèle, rédiger des instructions, lui confier des outils, lui ouvrir la connaissance interne⁵. Un agent généraliste, @dust, est fourni d'office dans chaque espace⁶. Les modèles proposés mêlent les grands noms du marché et des alternatives open source⁷, soit une vingtaine de références au minimum⁸. Pour qui préfère déléguer ce choix, le sélecteur prévoit trois niveaux automatiques nommés Basic, Standard et Premium⁹.

Que sait faire un agent ? Retrouver des passages par recherche sémantique dans les sources qu'on lui désigne¹⁰. Charger l'intégralité d'un corpus, en commençant par les documents les plus récents, tant que la fenêtre de contexte le permet¹¹. Traduire une question en requête SQL pour interroger des tableaux¹². Remplir une structure de données définie à l'avance à partir de documents¹³. Plusieurs agents peuvent intervenir dans un même fil de discussion¹⁴, ouvert si besoin aux collègues¹⁵. Le contexte nécessaire est ainsi rassemblé depuis Slack, le CRM, les documents et d'autres applications¹⁶.

La documentation illustre ces capacités par deux exemples : un agent qui traite les questions adressées au support, un autre qui produit des requêtes SQL sur les données internes¹⁷. Pour vos opérations, l'outil brille donc sur l'analyse, la préparation de réponses et l'exploitation de la connaissance.

Connexions et intégrations

Slack, Notion, Google Drive, GitHub, Salesforce, Zendesk : ces noms ouvrent une liste qui compte plus de 70 connecteurs¹⁸. Grâce aux serveurs MCP, un agent agit aussi dans des applications comme Gmail, HubSpot ou Salesforce¹⁹. La synchronisation est automatique et prend d'ordinaire quelques minutes²⁰. L'administrateur choisit avec précision ce qui remonte, jusqu'au niveau d'un canal, d'un dossier ou d'une page²¹. Pour les sites publics, un robot d'indexation maison fait le travail²². Il est aussi possible de verser manuellement, ou par appel d'API, documents et tableaux statiques dans des dossiers²³, voire de coder une connexion maison avec l'API ou un script fourni²⁴.

L'idée directrice consiste à amener les agents dans les outils où l'équipe travaille déjà²⁵. On les sollicite dans un canal, un fil ou un message privé sur Slack²⁶, dans Microsoft Teams²⁷ ou à l'intérieur de Zendesk²⁸. Sur Chrome, Firefox et les navigateurs dérivés de Chromium, un panneau latéral les met à disposition en tenant compte de la page ouverte²⁹. Les outils de développement et assistants compatibles MCP peuvent appeler Dust³⁰. Make³¹, n8n³², Power Automate³³ et Google Sheets³⁴ savent aussi déclencher un agent. Nul besoin d'outil tiers pour automatiser le déclenchement : un horaire, un ticket Jira, un événement GitHub, Linear, Zendesk ou Fathom, ou encore un webhook suffisent à lancer l'agent³⁵.

Collaboration, support et développement sont donc bien servis. ERP et systèmes de production : non précisé publiquement sur les pages consultées¹⁸. L'écart entre formules est net, la formule Business se limitant à une vingtaine de connecteurs en plus de Slack, Notion, GitHub et Drive, ou à tout outil joignable par MCP³⁶, quand la formule Enterprise lève toute limite sur les connecteurs et serveurs MCP³⁷.

Mise en place

Dust part du principe que vos équipes paramètrent elles-mêmes leurs agents. Pour obtenir une clé d'API, l'administrateur passe par le menu Admin puis Developers, onglet API keys³⁸ ; il dispose de dix minutes pour copier la clé, qui ne s'affiche plus ensuite³⁹. Une clé «     Read-only     » permet déjà d'ouvrir des échanges avec les agents et de consulter leur liste comme celle des sources⁴⁰ ; dès qu'il faut téléverser un fichier, la clé doit être rattachée nommément aux espaces concernés⁴¹. Un plafond de consommation mensuel peut lui être associé⁴². Côté développeurs, l'API ouvre la plateforme à l'intégration⁴³, et l'organisation GitHub de l'éditeur publie un outil en ligne de commande⁴⁴, une action GitHub pour alimenter Dust⁴⁵ et un nœud n8n⁴⁶.

Aux grands comptes, la page tarifaire propose d'échanger sur un déploiement, une gouvernance et un support de niveau entreprise⁴⁷. Ce que recouvre cet accompagnement, l'existence d'une équipe qui bâtit avec vous les premiers agents et un délai indicatif de mise en production : non précisé publiquement sur les pages consultées⁴⁷.

Sécurité : un dossier sérieux

L'attestation SOC 2 Type II figure en bonne place sur la page d'accueil⁴⁸. La page consacrée à la sécurité y ajoute la conformité au RGPD et la possibilité de répondre aux exigences HIPAA⁴⁹. Chiffrement AES-256 sur les disques, TLS sur le réseau : la protection couvre les deux états de la donnée⁵⁰. La page sécurité exclut tout entraînement sur vos contenus⁵¹ et affirme qu'aucun fournisseur de modèle externe n'en conserve de copie⁵². OpenAI, Anthropic, Mistral, Google et Fireworks se voient contractuellement interdire toute utilisation des données clients pour leurs entraînements⁵³, et la rétention nulle qu'ils appliquent exclut toute relecture humaine des contenus⁵⁴. Dust cherche par ailleurs à signer des accords de sous-traitance avec ses prestataires⁵⁵.

Trois réserves. La norme ISO 27001 n'est mentionnée sur aucune des pages consultées. Le centre de confiance de l'éditeur ne laissait apparaître que son titre au moment de notre consultation⁵⁶. Et le dépôt GitHub principal de la plateforme répondait par une erreur 404, ce qui a empêché d'en examiner le code⁵⁷.

Gouvernance : des rôles et des groupes bien pensés

Dust sépare deux questions que beaucoup d'outils confondent : à quoi l'agent a-t-il accès, et qui a le droit de s'en servir⁵⁸ ? L'organisation repose sur trois rôles complétés par des droits détaillés⁵⁹. L'administrateur a la main sur tout⁶⁰. Le manager reçoit une délégation d'administration⁶¹. Le simple membre n'a, au départ, aucun pouvoir d'administration⁶². Sur les groupes qui lui sont confiés, le manager gère les membres, les plafonds de crédits et les demandes de rallonge⁶³, mais facturation et sécurité lui restent fermées par défaut⁶⁴, tout comme les journaux d'audit⁶⁵.

Dans cette logique, l'habilitation vise toujours un groupe⁶⁶ ; appartenir à trois groupes, c'est additionner leurs trois jeux de droits⁶⁷. Un groupe peut être alimenté par SCIM depuis votre annuaire⁶⁸ ou constitué manuellement dans l'outil⁶⁹. S'y ajoutent l'authentification unique branchée sur votre fournisseur d'identité⁷⁰ et la création comme la suppression automatiques des comptes⁷¹. Les données sensibles trouvent leur place dans des espaces privés dont l'accès dépend du rôle⁷². La page d'accueil complète le tableau avec des dérogations soumises à l'administrateur, une élévation de privilèges rendue impossible et des journaux d'audit⁷³.

Ces journaux méritent qu'on s'y arrête. Ils consignent, dans l'ordre chronologique, chaque action importante de l'espace de travail, de façon à rendre toute altération décelable⁷⁴. Ils font la différence entre ce qu'a fait un humain et ce qu'a fait un agent⁷⁵. Leur flux peut alimenter en continu un SIEM comme Datadog ou Splunk, ou un stockage AWS S3⁷⁶. L'interface permet d'y chercher un mot, de filtrer par période et d'exporter en CSV⁷⁷. Ouvrir la visionneuse laisse d'ailleurs soi-même une trace⁷⁸. Une direction des opérations qui doit rendre compte des actions confiées à des agents y trouvera un outil de contrôle précieux.

Hébergement et données : l'atout européen

Côté localisation, Dust propose deux régions, les États-Unis ou l'Union européenne⁷⁹, et peut aussi fournir une instance réservée à un seul client⁸⁰. La formule Enterprise réunit ces deux options⁸¹. Choisir l'Europe ou les États-Unis permet de satisfaire aux contraintes réglementaires du client⁸². C'est vous qui décidez quelles données sont aspirées depuis chaque source⁸³, et les durées de conservation peuvent être adaptées à votre politique⁸⁴. Le stockage des données personnelles respecte le droit applicable⁸⁵. Face à une politique interne de localisation, Dust figure parmi les solutions les plus simples à faire accepter.

Prix : une grille publique en euros

Les tarifs sont affichés en euros, hors TVA⁸⁶. Comptez 24 euros pour un siège Pro⁸⁷, assorti chaque mois de 8 000 crédits⁸⁸. Un siège Max coûte 120 euros⁸⁹ pour 40 000 crédits mensuels⁹⁰. S'engager à l'année fait baisser la note de 20 %⁹¹. Sans payer, on dispose de 500 crédits valables à vie⁹². Avec la formule Business, l'équipe partage un espace commun et se connecte en authentification unique grâce à Okta, à Entra ID ou à Jumpcloud⁹³.

Destinée à l'IA à grande échelle⁹⁴, la formule Enterprise prévoit des documents juridiques négociés, contrat cadre et accord de traitement compris⁹⁵, ainsi qu'une assistance prioritaire assortie d'engagements de service⁹⁶. Deux variantes existent : l'une par siège, en Pro ou Max, uniquement sur engagement annuel⁹⁷ ; l'autre mutualisée, avec un siège unique appelé Workspace et un stock de crédits commun⁹⁸. Lorsqu'un siège gratuit passe en Pro ou en Max, l'intégralité de la dotation est versée sans attendre⁹⁹.

Les limites à connaître

Avec un plafond fixé à 100 personnes, la formule Business ne suffira pas à un grand groupe¹⁰⁰, qui devra passer en Enterprise, seule formule donnant accès aux journaux d'audit¹⁰¹. Les sièges gratuits sont réservés à cinq membres au total¹⁰². Leur dotation est versée une fois pour toutes, sans renouvellement¹⁰³, et chacun n'y a droit qu'une seule fois¹⁰⁴. Arrivé au bout de ses crédits, un membre ne peut plus rien envoyer¹⁰⁵. Le rôle et le type de siège se gèrent séparément, un administrateur pouvant très bien occuper un siège gratuit¹⁰⁶. Un membre sans siège attribué voit l'espace sans pouvoir dialoguer avec les agents¹⁰⁷.

Les clés d'API obéissent à des règles strictes. Une clé qui atteint son plafond voit ses appels rejetés jusqu'à ce qu'un administrateur l'augmente¹⁰⁸. Une fois créée, elle ne se modifie que sur ce plafond¹⁰⁹ ; pour changer son périmètre, il faut en émettre une nouvelle et révoquer l'ancienne¹¹⁰, sachant qu'une révocation ne se rattrape pas¹¹¹. Les offres historiques expriment ce plafond en dollars¹¹².

Pour qui, et pourquoi en cinquième position

Dust répond aux besoins d'une organisation qui veut diffuser des agents dans ses équipes, qui place très haut la traçabilité et l'hébergement européen, et qui apprécie de traiter avec un éditeur parisien¹. Les témoignages vont dans ce sens. Chez Clay, la personne qui dirige l'ingénierie commerciale voit en Dust le logiciel le plus marquant adopté depuis la naissance de l'entreprise¹¹³. Chez Assembled, la direction générale dit avoir misé sur Dust en raison de la qualité de l'équipe¹¹⁴.

Pour une direction des opérations, Nexus garde l'avantage. Les pages de Dust décrivent une plateforme que les équipes s'approprient¹¹⁵, sans promesse publique de construction d'agents dans vos processus ni de délai de mise en production⁴⁷. De son côté, Nexus fait travailler des consultants expérimentés avec vos équipes et facture par rôle automatisé, sans jamais compter le temps passé¹¹⁶. Face à Microsoft, Google ou Relevance AI, Dust affiche par ailleurs un catalogue plus restreint de connecteurs vers les applications métier^18,117,118.