Avant novembre 2026, une petite entreprise qui teste un agent IA devrait commencer par retirer les autorisations dont sa première tâche n’a pas besoin. Pour répondre aux questions sur les horaires, l’agent peut consulter une FAQ publique en lecture seule; il n’a pas besoin d’ouvrir toute la messagerie, de modifier le fichier clients ni d’envoyer des réponses sans contrôle. « Avant novembre » est ici une échéance de préparation pratique, pas une date d’entrée en vigueur d’une obligation propre aux agents.
Un agent IA est un système capable d’utiliser des outils connectés — recherche dans des fichiers, logiciel de relation client, messagerie ou agenda — pour accomplir une tâche. Une autorisation est le droit technique accordé à cet outil : lire, créer, modifier, envoyer ou supprimer. Le risque ne dépend donc pas seulement de la qualité de sa réponse, mais aussi de ce qu’il pourrait faire avec les accès reçus.
Formulez une mission vérifiable en une phrase : « préparer un brouillon de réponse à une question sur les horaires en utilisant la FAQ validée ». Définissez ensuite les données nécessaires, les actions interdites et la personne responsable de l’essai. Si la mission suppose de consulter des commandes, limitez la lecture aux champs utiles et au périmètre des clients concernés. Si l’outil ne sait pas restreindre ce périmètre, reportez cette connexion plutôt que d’ouvrir toute la base.
La CNIL recommande le principe de moindre privilège : limiter les accès aux seules données nécessaires à la mission, faire valider les demandes d’habilitation et réexaminer les droits. Le guide de l’OWASP consacré aux agents applique aussi ce principe aux outils : limiter séparément les ressources et les actions de lecture ou d’écriture.
Commencez par distinguer voir et agir. Une connexion qui permet « lire et envoyer tous les e-mails » dépasse largement le besoin d’un agent chargé de préparer un brouillon. Même si son instruction dit de ne pas envoyer, un document ou un message consulté peut contenir une instruction malveillante destinée à détourner son comportement. C’est une injection de prompt : du contenu normalement utilisé comme donnée tente de se faire passer pour une consigne. OWASP cite ce risque et celui de l’utilisation abusive d’outils trop permissifs.
| Accès envisagé | Réglage prudent pour un premier essai | Question avant élargissement |
|---|---|---|
| Documents | Lecture d’un dossier approuvé ou d’une FAQ, sans droits sur tous les fichiers. | Quels documents sont réellement nécessaires, et contiennent-ils des données personnelles ? |
| Messagerie et agenda | Pas d’envoi, d’invitation ou de modification automatique; brouillon examiné par une personne. | Qui peut confirmer le destinataire, le contenu et l’heure ? |
| Fichier clients ou CRM | Pas d’accès global; limiter les champs et les dossiers selon l’usage. | Le connecteur peut-il respecter le périmètre des droits de chaque utilisateur ? |
| Facturation et paiements | Lecture ciblée si indispensable; création, remboursement et paiement désactivés. | Quelles vérifications indépendantes précèdent une action financière ? |
| Administration | Aucun droit de changer les utilisateurs, permissions, clés ou paramètres. | Pourquoi cette tâche aurait-elle besoin d’un compte administrateur ? |
Cette matrice est un choix de départ, pas une liste universelle d’interdictions. Une entreprise peut avoir besoin d’un agent qui classe les demandes reçues ou crée des rendez-vous. Dans ce cas, accordez une capacité étroite pour cette tâche, testez-la sur des données fictives, fixez des limites, puis contrôlez le résultat avant de l’étendre. L’autorisation doit être appliquée par le connecteur ou l’application, et pas seulement écrite dans le prompt.
Non, si l’agent peut déjà envoyer par un autre chemin ou si la personne ne voit pas ce qu’elle valide. Pour les e-mails sortants, commandes, suppressions et changements de droits, placez une approbation avant l’exécution. La personne doit voir le destinataire, le contenu exact et les pièces jointes; l’application doit ensuite empêcher que l’action exécutée diffère de celle approuvée. Pour une réponse interne sans effet externe, une revue après génération peut suffire selon le risque.
La CNIL déconseille de donner des droits d’administrateur sans nécessité et demande de retirer les permissions temporaires lorsqu’elles ne sont plus utiles. Son guide sur les API recommande de séparer les fonctions courantes des fonctions d’administration, de protéger les clés et de conserver des journaux pertinents. Une API, ou interface de programmation applicative, permet au logiciel de demander une donnée ou une action à un autre service : c’est précisément là que la limite technique doit être vérifiée.
Identifiez les données transmises au fournisseur, celles enregistrées dans l’historique et celles éventuellement réutilisées pour améliorer le service. Vérifiez le contrat, le rôle du prestataire, les durées de conservation, les transferts éventuels hors de l’Union européenne et les réglages disponibles. La FAQ de la CNIL sur l’IA générative recommande une analyse des risques et une gouvernance claire avant déploiement; elle appelle à une vigilance particulière quand des données personnelles ou des documents sensibles sont soumis à un service externe.
Un exemple concret : pour retrouver la politique de retour d’un magasin, fournissez l’article de politique validé, pas l’export complet du CRM. Pour aider un conseiller sur une commande, transmettez seulement les éléments nécessaires à la demande, par un connecteur qui filtre l’accès. Évitez les clés API inscrites dans les instructions de l’agent ou partagées dans un document. Si vous ne savez pas quelles données quittent l’entreprise, restez sur des documents non sensibles jusqu’à ce que ce trajet soit compris.
Effectuez quelques essais qui cherchent à sortir de la mission : demander à l’agent de lire un dossier privé, d’envoyer un message, de modifier une facture ou de suivre une consigne insérée dans un faux e-mail. La preuve attendue est un refus au niveau de l’outil ou du système connecté, même si le modèle propose l’action. Vérifiez les journaux : ils doivent aider à comprendre quel compte a demandé quelle opération, sur quelle ressource et à quel moment, sans devenir eux-mêmes une copie inutile des données sensibles.
Prévoyez aussi la révocation : qui coupe la connexion en cas d’erreur, que deviennent les jetons d’accès, et comment retire-t-on les droits à la fin d’un pilote ou au départ d’un salarié ? Réexaminez la liste des accès après chaque changement de mission. La CNIL demande une revue régulière des habilitations, au minimum annuelle pour les utilisateurs; un nouveau pilote mérite une vérification plus rapprochée, choisie en fonction de ses risques.
Une décision utile tient sur une page : mission autorisée, sources consultables, actions techniquement désactivées, responsable de l’approbation, données exclues, durée du pilote, tests réussis et procédure de coupure. Exemple : « Jusqu’au 31 octobre, l’agent lit uniquement la FAQ validée et propose des brouillons; il ne lit pas les dossiers clients et n’envoie rien. » La date de fin est celle du projet, à fixer par l’entreprise, non une échéance réglementaire générale.
Si un besoin réel justifie davantage de droits en novembre, accordez-les par étapes après avoir vérifié la protection des données, les journaux et l’approbation des actions sensibles. Une permission minimale, explicite et révocable rend le test plus facile à comprendre pour une petite équipe et limite l’impact d’une erreur ou d’une instruction hostile.
Mettez en place un flux de travail Ollama local qui génère en masse des titres SEO structurés et des méta-descriptions, valide les résultats et les signale pour une vérification humaine.
Utilisez ce modèle PowerPoint gratuit de présentation moderne pour la création d'annonces immobilières afin d'organiser la tarification, le marketing, la préparation du bien, la valeur de l'agent et les prochaines étapes pour le vendeur.
Créez un modèle Excel de devis de travaux de construction imprimable, avec des informations claires sur la main-d'œuvre, les matériaux, les formules, les marges, les exclusions et les totaux clients prêts à imprimer.
Créez des invites vidéo Luma Dream Machine plus percutantes grâce à une formule d'éclairage cinématographique pratique, des recettes réutilisables, des exemples et une liste de vérification pour un dépannage rapide.
Build a minimalist tech startup investor pitch deck in PowerPoint with the right slide order, clear design rules, traction metrics, and investor-ready appendix.
Empêchez Excel de convertir les codes, les identifiants et les fractions en dates. Utilisez le format Texte, les apostrophes, les contrôles d'importation et les options actuelles de Microsoft 365.
Accélérez les rendus SDXL de ComfyUI en réduisant le travail d'échantillonnage, en contrôlant la résolution et la taille des lots, en simplifiant les nœuds, en utilisant la mise en cache et en ajustant la VRAM et l'attention en toute sécurité.
Créez dans Excel un outil pratique de suivi des revenus et des dépenses de votre bien locatif, avec des catégories claires, des formules, des récapitulatifs mensuels et des conseils pour la tenue de registres conformes aux exigences fiscales.
Créez une base de connaissances IA locale et privée avec Ollama, AnythingLLM, des embeddings locaux et RAG. Découvrez la configuration en quatre étapes, les vérifications de confidentialité, les tests et les sauvegardes.
Corrigez les erreurs de fenêtre de contexte dans l'analyse de documents longs en réduisant le nombre de données d'entrée, en divisant les fichiers, en utilisant la récupération et en vérifiant que la réponse finale couvre la source.
