Blogs

Agent Skills : un standard ouvert pour capitaliser vos méthodes IA

Agent Skills : un standard ouvert pour capitaliser vos méthodes IA

IA

Agent Skills : un standard ouvert pour capitaliser vos méthodes IA

Ronan Broussier

Agent Skills : un standard ouvert pour capitaliser vos méthodes IA

Ronan Broussier

Anthropic confie Agent Skills à la Linux Foundation : ce que ce standard ouvert change pour capitaliser vos méthodes de travail avec l'IA, et ses risques.

Dans beaucoup d'entreprises, le savoir-faire le plus précieux sur l'IA générative tient dans quelques documents dispersés : un prompt bien rodé pour rédiger une offre commerciale, une procédure de contrôle d'un contrat, la charte graphique à respecter dans chaque présentation. Ces consignes vivent dans un outil précis, souvent dans le compte d'une seule personne, et disparaissent dès que l'on change d'assistant. C'est exactement ce problème que le format « Agent Skills » cherche à résoudre.

Le 22 octobre 2026, Anthropic a annoncé confier ce format à l'Agentic AI Foundation (AAIF), une fondation rattachée à la Linux Foundation. Concrètement, une « skill » (compétence) n'appartient plus, sur le papier, à un éditeur : c'est un standard ouvert, déjà lu par ChatGPT, GitHub Copilot ou Cursor. Pour une entreprise, la question n'est plus seulement « quel outil choisir ? », mais « comment capitaliser nos méthodes de travail de façon durable, quel que soit l'outil ? ».

Dans cet article, je vous propose de faire le point sur ce qui a été annoncé, ce que cela change concrètement pour vos équipes, les risques à ne pas sous-estimer (notamment la sécurité), puis un plan d'action simple pour démarrer.

Ce qui a été annoncé le 22 octobre 2026

Anthropic avait lancé les skills dans Claude en octobre 2025, puis publié leur spécification comme standard ouvert en décembre 2025. Le 22 octobre 2026, l'entreprise a franchi une étape de plus : elle transfère à l'AAIF le nom, le logo, l'organisation GitHub et le domaine agentskills.io. L'annonce a été faite lors de la conférence AGNTCon + MCPCon North America, à San José.

Selon Anthropic, plus de 70 plateformes d'agents ont intégré le format depuis décembre 2025, dont ChatGPT, Cursor, GitHub Copilot et VS Code. L'éditeur avance aussi le chiffre d'un million de skills publiées et de près de 280 millions d'installations. Ces chiffres d'adoption viennent uniquement d'Anthropic : ils donnent un ordre de grandeur, pas une mesure indépendante.

Côté gouvernance, des ingénieurs d'Anthropic, de Google, d'OpenAI et d'autres entreprises assurent la maintenance du standard, « à titre individuel ». La feuille de route prévoit des versions numérotées, un processus formel de propositions et un guide de sécurité destiné aux auteurs comme aux utilisateurs de skills. Anthropic résume ainsi son intention : garder le standard « ouvert, communautaire et neutre vis-à-vis des fournisseurs ».

Ce n'est pas un geste isolé. L'AAIF a été créée le 9 décembre 2025 avec trois projets fondateurs : MCP (le protocole de connexion des IA aux outils, donné par Anthropic), goose (Block) et AGENTS.md (OpenAI). Le même 22 octobre, la fondation a accueilli quatre nouveaux projets, dont Open Responses d'OpenAI et OpenEnv de Hugging Face, et compte désormais dix projets et plus de 300 membres. Parmi ses membres Platinum figurent AWS, Google, Microsoft et OpenAI.

Une skill, concrètement, c'est quoi ?

La définition officielle est d'une grande simplicité : « une skill est un dossier contenant un fichier SKILL.md qui apprend à un agent une tâche ou un domaine précis ». Ce fichier commence par un court en-tête (un nom et une description), suivi d'instructions rédigées en langage courant. Le dossier peut aussi contenir des scripts, des documents de référence ou des modèles.

Le point clé est le chargement progressif. Au démarrage, l'agent ne lit que le nom et la description de chaque skill, soit une centaine de « tokens » (unités de texte). Il ne charge les instructions complètes que lorsque la tâche le demande, puis les ressources annexes seulement si besoin. Vous pouvez donc installer plusieurs skills sans encombrer chaque conversation.

Quelques exemples de cas d'usage métier que l'on peut traduire en skills :

  • la rédaction d'un compte rendu de temps collectif selon le gabarit maison ;

  • la relecture d'un contrat fournisseur avec la grille de points de vigilance du service juridique ;

  • la création d'une présentation conforme à la charte graphique ;

  • la qualification d'une demande client avant transfert au bon service.

Le point important : une skill n'est pas un prompt de plus. C'est une procédure documentée, réutilisable et partageable, que l'agent sait mobiliser au bon moment.

Ce que cela change pour une entreprise

Le premier bénéfice est la portabilité. OpenAI indique dans sa documentation que ses skills « reposent sur le standard ouvert agent skills », dans l'application ChatGPT pour ordinateur et dans Codex. Microsoft présente le format comme « un standard ouvert qui fonctionne avec plusieurs agents IA », pris en charge par Copilot dans VS Code, Copilot CLI et l'application Copilot. Une procédure écrite une fois peut donc, en principe, suivre vos équipes d'un outil à l'autre.

Le deuxième bénéfice est la capitalisation. Jusqu'ici, les bonnes pratiques d'IA générative restaient souvent individuelles : chacun garde ses prompts dans un coin. Une skill oblige à formaliser une méthode, à la relire, à la valider, puis à la partager. C'est une démarche de gestion des connaissances autant qu'une démarche technique.

Le troisième bénéfice est la qualité, à condition de bien faire. L'étude SkillsBench, publiée sur arXiv le 13 février 2026, mesure un gain moyen de 16,2 points de taux de réussite lorsque l'agent dispose de skills rédigées et vérifiées par des humains. En revanche, les skills générées par le modèle lui-même n'apportent rien (environ moins 1,3 point). Autre enseignement utile : deux à trois skills bien ciblées donnent de meilleurs résultats qu'une accumulation.

Autrement dit, la valeur ne vient pas du format, mais de l'expertise métier que vous y mettez. C'est une bonne nouvelle pour les organisations : le savoir-faire de vos collaborateurs reste l'ingrédient décisif.

Les limites et les risques à ne pas sous-estimer

Premier point de vigilance : la sécurité. Une skill peut contenir des scripts que l'agent exécute. Elle doit donc être traitée comme du code venu de l'extérieur. L'étude « ToxicSkills » de Snyk, publiée le 5 février 2026, a analysé 3 984 skills disponibles sur des registres publics : 36,82 % présentaient au moins une faille, 13,4 % une faille critique, et 76 contenaient une charge malveillante confirmée. Une autre analyse académique (Liu et al., janvier 2026) portant sur 31 132 skills en jugeait 26,1 % vulnérables, avec l'exfiltration de données comme risque le plus fréquent.

Deuxième point : la neutralité reste à prouver. Les deux mainteneurs principaux du standard sont des salariés d'Anthropic. Certains observateurs y voient une influence durable de l'éditeur sur un écosystème qui s'aligne sur ses choix de conception. La gouvernance est désormais ouverte, mais son fonctionnement concret (comités, calendrier) n'est pas encore détaillé publiquement.

Troisième point : « compatible » ne veut pas dire « identique ». Le niveau de prise en charge varie selon les outils. Chez OpenAI, par exemple, les skills fonctionnent dans l'application ordinateur et dans Codex, mais passent par des plugins sur le web et le mobile. Une skill doit donc être testée dans chaque environnement où elle sera utilisée.

Enfin, le guide de sécurité promis par la feuille de route n'est pas encore publié. La spécification actuelle ne prévoit ni signature des skills ni traçabilité de leur origine. Ces garde-fous restent, pour l'instant, à la charge de chaque organisation.

Plan d'action : par où commencer ?

Pour la DSI et la sécurité :

  • interdire l'installation de skills tierces non validées, au même titre qu'un logiciel non approuvé ;

  • constituer un registre interne des skills approuvées, avec un responsable et une date de revue pour chacune ;

  • vérifier ce que chaque skill exécute (scripts, accès aux fichiers, connexions sortantes) et limiter les droits au strict nécessaire.

Pour les managers et les métiers :

  • repérer deux ou trois tâches répétitives où la méthode est stable et bien connue ;

  • confier leur rédaction aux personnes qui maîtrisent le métier, pas uniquement à l'équipe technique ;

  • faire relire chaque skill comme une procédure qualité, puis la tester sur des cas réels.

Pour les RH et la formation :

  • intégrer la rédaction de skills dans les parcours de sensibilisation à l'IA générative, car c'est une compétence de formalisation autant que d'outil ;

  • valoriser les collaborateurs qui documentent leurs méthodes : c'est un travail de transmission.

Pour les collaborateurs :

  • privilégier des skills courtes et ciblées plutôt qu'un document fourre-tout ;

  • signaler toute skill dont le comportement surprend, comme on signalerait un courriel suspect.

Mon avis

À mon sens, ce don est une bonne nouvelle pour les entreprises, pour une raison simple : il réduit le risque de voir des mois de travail de formalisation enfermés dans un seul outil. Le format est sobre, lisible par un non-développeur, et déjà adopté par les principaux acteurs.

Je vous invite toutefois à garder la tête froide. Un standard ouvert ne protège pas des skills mal écrites ou malveillantes, et la gouvernance réelle se jugera dans la durée. Le vrai sujet n'est pas technique : c'est votre capacité à écrire noir sur blanc vos meilleures méthodes de travail.

Et vous, quelles sont les deux ou trois procédures de votre service que vous aimeriez voir appliquées par un agent, à l'identique, quel que soit l'outil ? Qui, dans votre organisation, serait légitime pour valider une skill avant sa diffusion ?

Au plaisir de vous lire.

Passer de la découverte à la pratique

Rédiger une bonne skill, c'est apprendre à décrire une méthode de façon claire, vérifiable et sûre. C'est précisément ce que nous travaillons, sur vos cas d'usage métier, dans la formation aux agents IA avec Claude Cowork d'IAG Formation : création de skills, tests en conditions réelles et règles de gouvernance adaptées à votre organisation.

Sources