Agent IA: ouvrez une tâche, pas toute votre messagerie

La fenêtre de connexion paraît souvent banale: autoriser la messagerie, puis l’agenda, les fichiers et les contacts pour que l’agent « travaille à votre place ». Le bon réflexe n’est pourtant pas de tout ouvrir afin de découvrir ce qu’il sait faire. Avant de cliquer, réduisez la délégation à une tâche précise. Un résumé de messages reçus ne nécessite pas forcément le droit d’en envoyer, de les supprimer, de consulter tous les dossiers partagés ou de parcourir un calendrier privé.

La différence avec un simple outil conversationnel tient à l’action. Dans une note exploratoire publiée le 20 juillet, la CNIL et le Conseil de l’IA et du Numérique, le CIANum, décrivent des systèmes composés de plusieurs agents ou sous-systèmes capables d’agir sur un environnement défini. Selon les outils branchés, un agent peut lire une source, modifier un fichier, réserver un créneau, envoyer un message ou enchaîner ces étapes. Cette capacité n’est pas uniforme: elle dépend du produit, de sa configuration et des droits réellement accordés.

Le changement d’échelle vient aussi du nombre de sources. Un assistant limité à une conversation traite ce que vous lui fournissez dans cet échange. Un agent relié à une boîte e-mail, un espace documentaire et un agenda peut rapprocher des données qui n’étaient pas destinées au même usage. La CNIL souligne la circulation possible entre plusieurs services et l’augmentation des données conservées. Le risque ne suppose donc pas une fuite spectaculaire: il commence lorsque l’utilisateur ne sait plus précisément quelle information a été lue, copiée ou réutilisée à chaque étape.

Première barrière, appliquez le moindre privilège. Ouvrez un seul service pour un objectif déterminé et choisissez le niveau le plus bas proposé. « Lire les messages » n’équivaut pas à « envoyer en votre nom »; afficher un agenda n’équivaut pas à créer ou annuler des rendez-vous. Si le produit ne sépare pas ces droits, ce manque de granularité devient une information décisive. Dans un contexte professionnel, utilisez les réglages validés par l’administrateur ou le délégué à la protection des données plutôt qu’un compte personnel branché de votre propre initiative.

Deuxième barrière, séparez la préparation de l’exécution. Un agent peut rédiger un brouillon sans l’expédier, préparer un itinéraire sans acheter le billet, classer des documents sans les supprimer. La note CNIL-CIANum explore l’intervention humaine pour les actions critiques ainsi qu’un mécanisme d’arrêt. La règle pratique est simple: plus une action est difficile à annuler ou lourde de conséquences, moins un clic d’approbation automatique est acceptable. Le contrôle humain doit permettre de comprendre, corriger et refuser, pas seulement confirmer une proposition déjà lancée.

Troisième barrière, inspectez la mémoire. Les auteurs distinguent le contexte de travail immédiat et des mémoires persistantes capables de conserver préférences, interactions ou informations extraites. Plusieurs agents peuvent en outre posséder des mémoires distinctes. Cherchez donc quatre réponses avant usage: quelles données sont mémorisées, pour quelle finalité, pendant combien de temps et avec quelle commande d’effacement? Une option appelée « historique désactivé » ne prouve pas, à elle seule, que tous les composants et sous-traitants cessent de conserver des données.

La déconnexion ne règle pas nécessairement le passé. Révoquer une autorisation peut empêcher les prochains accès sans supprimer les copies, journaux ou mémoires déjà créés. Consultez la politique de conservation et les commandes disponibles pour chaque service connecté. Pour une organisation, la CNIL rappelle des principes classiques du RGPD: finalité déterminée, minimisation, durée limitée, sécurité et possibilité d’exercer les droits. Un fournisseur d’agent n’efface pas la responsabilité de l’organisme qui choisit les données, les usages et les personnes concernées.

Préparez aussi la sortie avant l’entrée. Repérez la page où suspendre l’agent, retirer un connecteur, révoquer un jeton d’accès et consulter le journal des actions. Testez ces commandes sur une tâche sans conséquence. Un bouton d’arrêt utile doit interrompre les opérations en cours et empêcher leur reprise non souhaitée; sa portée doit être documentée. Si aucun historique intelligible ne permet de savoir ce qui a été consulté ou modifié, vous ne disposez pas d’un contrôle suffisant pour une délégation sensible.

Le cadre juridique ne disparaît pas derrière le mot « agent ». Lorsqu’un traitement de données personnelles existe, les règles du RGPD restent applicables. Et si un système prend seul une décision produisant un effet juridique ou affectant significativement une personne, l’article 22 encadre spécifiquement cette automatisation. La CNIL rappelle notamment le droit à une information adaptée, à la contestation et, dans les cas prévus, à une intervention humaine. Tout classement ou recommandation ne relève pas automatiquement de cet article; la nature de la décision et ses effets comptent.

La sécurité du compte connecté reste enfin le premier verrou technique. Activez l’authentification multifacteur lorsqu’elle est disponible, mettez à jour les applications, évitez les extensions non vérifiées et conservez des sauvegardes des données importantes. Pour un usage d’entreprise, les recommandations de sécurité de la CNIL demandent de définir les habilitations selon les missions, de supprimer les droits devenus inutiles et de journaliser les accès. L’ANSSI recommande aussi de séparer les usages personnels et professionnels et de maîtriser les services auxquels des données sont confiées.

Avant une connexion, posez donc cinq questions concrètes: quelle tâche exacte est déléguée, quelles ressources sont nécessaires, quelles actions sont autorisées, quelles traces seront conservées et comment tout arrêter? Si une réponse manque, limitez l’essai à des données fictives ou peu sensibles, dans un espace séparé, puis réévaluez. Pour des dossiers de santé, de ressources humaines, de finance, de secret professionnel ou concernant des mineurs, une validation interne et juridique adaptée doit précéder tout branchement.

L’enjeu n’est pas de refuser toute automatisation. Il est de rendre visible la frontière entre assister et agir. Un bon réglage ne donne pas à l’agent toute votre vie numérique en attendant qu’il se comporte bien; il lui ouvre le passage minimal vers une tâche réversible, laisse les autres portes fermées et remet la poignée d’arrêt du côté de l’utilisateur.