Vos données et l'IA
Un agent IA ne devrait jamais voir plus que ce que sa tâche exige. C'est une question de conception, pas de confiance aveugle — et c'est exactement notre métier, issu de la gestion des identités et des accès (IAM/PAM).
Quatre niveaux de données
Chaque information confiée à un agent est classée avant le déploiement :
| Niveau | Exemples | Règle pour l'agent |
|---|---|---|
| 1. Publiques | Horaires, services offerts, foire aux questions, informations de votre site web | Accès libre : c'est la base de travail normale de l'agent. |
| 2. Internes | Procédures internes, modèles de documents, règles de fonctionnement | Réservées au rôle « employé » ; jamais servies au public. |
| 3. Personnelles | Nom, coordonnées, dossier d'un client ou d'un employé | Hors périmètre par défaut : l'agent escalade vers un humain au lieu de traiter. |
| 4. Sensibles ou réglementées | Données financières, de santé, secrets d'affaires, tarifs négociés | Jamais exposées à l'agent sans diagnostic spécifique, modèle adapté (souvent local) et validation explicite. |
Cinq garde-fous, toujours
Accès minimal par rôle
Chaque agent a son identité propre et n'ouvre que les documents de son rôle. Un document non autorisé pour le rôle n'est jamais servi — même si on le lui demande directement.
Minimisation
L'agent ne demande et ne traite que les informations nécessaires à sa tâche précise. Rien de plus n'est collecté « au cas où ».
Journalisation
Chaque réponse, chaque refus et chaque escalade est journalisé avec sa source. Vous pouvez vérifier après coup ce que l'agent a dit et pourquoi.
Refus hors périmètre
Si l'information n'est pas dans les documents autorisés, l'agent refuse et oriente vers un humain. Il n'invente ni un prix, ni un délai, ni une politique.
Validation humaine
Un brouillon n'est jamais un envoi. Toute action sensible — envoi, engagement, dossier personnel — passe par la décision d'un humain.
Local ou en ligne ?
Selon la sensibilité de vos données, un modèle d'IA peut tourner localement, sur un poste de votre entreprise, sans que vos informations sortent de chez vous ; ou en ligne, pour des usages où seules des informations publiques sont traitées. Le diagnostic tranche cette question avec vous, chiffres et contraintes à l'appui — ce n'est jamais un choix par défaut.