Imaginez que vous embauchez une personne très compétente pour aider toute l'équipe. Vous lui donnez une clé du bureau, et il s'avère que cette clé ouvre aussi le bureau de la direction, les archives des fiches de paie et le tiroir des contrats. Personne ne l'embaucherait dans ces conditions. Eh bien, avec les assistants IA, c'est exactement ce qui se passe plus souvent qu'on ne le croit : ils se connectent à « tout » avec un seul identifiant et, à partir de ce moment, ceux qui leur posent des questions voient ce que l'IA peut voir, et non ce qui leur correspond.
Chez BionicAdri, nous avons fait l'inverse. ADRI, l'assistant de la plateforme, n'a pas de clé maîtresse. Il travaille avec les autorisations de la personne qui lui parle. Cet article explique ce que cela signifie en pratique et ce que votre entreprise y gagne.
Le problème : l'IA avec accès à tout
Pensez à un commercial qui, depuis le chat, écrit : « Combien gagne une collègue de l'administration ? ». Si l'IA a un accès total à la base de données, elle a deux options, et les deux sont mauvaises. Soit elle répond, et vous avez divulgué une fiche de paie à quelqu'un qui n'aurait pas dû la voir. Soit elle a été programmée pour refuser certaines questions avec des règles éparses, que quelqu'un finira par contourner avec une phrase ingénieuse.
Le problème ne réside pas dans ce que l'IA « veut » faire. Il réside dans ce qu'elle peut faire. Si elle peut ouvrir cette information, tôt ou tard quelqu'un parviendra à la lui faire ouvrir.
La solution : ADRI hérite de vos permissions
Chez BionicAdri, ADRI ne consulte pas les données de l'entreprise de sa propre initiative. Il les lit à travers le panneau, le même que vous utilisez, et avec les permissions de la personne qui pose la question. Si vous ne pouvez pas ouvrir quelque chose à l'écran, ADRI ne peut pas non plus l'ouvrir pour vous.
Et il n'écrit pas non plus de sa propre initiative dans la base de données. Quand ADRI crée un devis, enregistre un contact ou note une visite, il le fait via le panneau, avec les mêmes règles de validation et le même journal que si vous l'aviez fait à la main.
Voyons ce que cela donne dans les exemples du quotidien :
| Qui pose la question | Quelle question | Ce qu'il reçoit |
|---|---|---|
| Un commercial | « Combien gagne ma collègue de l'administration ? » | Aucun montant. ADRI lui explique quelles données il peut consulter. |
| Un commercial | « Quels clients n'ont pas reçu de visite depuis longtemps ? » | Seulement son portefeuille, pas celui de ses collègues. |
| Un employé | « Quelles dépenses ai-je saisies ce mois-ci ? » | Les siens. Ceux des autres, non. |
| Une personne des RH | « Qui manque aujourd'hui et pourquoi ? » | La liste et le motif, car son rôle gère les désactivations. |
| Un administrateur | « Donne-moi la fiche d'un collègue » | Les données de base, sans numéro d'identité, téléphone ni adresse. |
Remarquez ce qui ne se produit pas : ADRI ne se tait pas et ne ment pas. Si vous ne pouvez pas voir quelque chose, il vous le dit et vous propose ce qu'il peut faire. La réponse est honnête et sûre à la fois.
Le « oui » d'une personne sur l'essentiel
Les permissions répondent à « peux-tu voir ceci ? ». Il manque une autre question : « veux-tu que ceci soit vraiment fait ? ». Certaines actions sont irréversibles ou touchent à l'argent et à des tiers : émettre une facture, accepter un devis, supprimer des données en masse.
Pour celles-là, ADRI vous montre un résumé de ce qu'il va faire, avec les montants et les personnes concernées, et attend votre réponse. L'essentiel, c'est qui peut la donner : uniquement une personne. Ni ADRI ni une tâche automatique ne peuvent donner ce « oui ».
Cela couvre des cas qui semblent subtils et ne le sont pas :
- Si vous confiez à ADRI un objectif long en mode auto et qu'il arrive à une étape qui demande confirmation, il s'arrête et vous prévient. Un message du mode auto ne compte pas comme si vous l'aviez écrit vous-même.
- Si ADRI revient plus tard dans un chat, parce que vous lui avez demandé « vérifie demain », ce retour ne peut pas non plus confirmer quoi que ce soit à votre place.
- Et il y a des choses qu'ADRI ne fait tout simplement pas. Il ne supprime pas de clients, de leads ni de devis envoyés : il les désactive ou les annule avec un motif, comme vous le feriez à l'écran.
Des messages uniquement à des destinataires vérifiables
Un autre risque d'une IA qui écrit à votre place, ce sont les destinataires. Un texte malveillant glissé dans un e-mail ou sur un site web peut tenter de pousser l'assistant à envoyer des informations à une adresse qui n'appartient à personne dans votre entreprise. Avec un assistant de ce type, pas besoin d'une attaque sophistiquée : il suffit que l'IA croie une adresse qu'elle n'aurait pas dû croire.
C'est pourquoi ADRI n'envoie qu'à des destinataires dont l'origine est vérifiable :
- ceux que vous saisissez dans votre message ;
- ceux qui proviennent de vos données dans le panneau, comme les clients, les leads, les contacts ou les collègues ;
- ceux qu'ADRI vous a déjà montrés et que vous avez vus.
Une adresse ou un téléphone qui apparaît soudainement, sans que personne ne sache d'où il vient, ne reçoit rien. ADRI vous le signale et c'est vous qui décidez. La même vérification vaut pour l'e-mail, WhatsApp, Telegram et les appels à des tiers : changer de canal n'est pas une porte dérobée.
Un exemple : vous demandez « préviens tous les clients du changement d'horaires ». Si la liste contient une adresse e-mail qu'ADRI a récupérée sur un site web et qui ne figure pas dans vos données, cette adresse reste exclue jusqu'à ce que vous la confirmiez.
Chaque chat dans son espace, et vos fichiers vous appartiennent
L'héritage des autorisations s'applique aussi aux fichiers. Ce qu'ADRI génère ou reçoit dans une conversation vit dans un espace privé de ce chat, hors du site public, et ne s'ouvre qu'avec un lien que l'application génère pour vous et qui expire. Les notes de travail internes d'ADRI ne sont pas affichées.
« Mes fichiers », votre dossier personnel, est privé : même les administrateurs ne le voient pas. ADRI n'y travaille qu'au nom de son propriétaire et avec des limites par message.
Quand quelqu'un fait valoir ses droits via WhatsApp
Les clients et les contacts ont eux aussi des droits. Si une personne écrit à ADRI « désabonnez-moi » ou « supprimez mes données », la demande est traitée et enregistrée. Le désabonnement aux messages commerciaux s'applique immédiatement. La suppression exige que la personne le confirme, que son identité soit vérifiée et que la personne qui la traite ait l'autorisation sur ce registre.
L'identité est vérifiée avec prudence : via WhatsApp, avec le téléphone vérifié de la personne qui écrit. Par e-mail ou Telegram, l'expéditeur ne peut pas être vérifié, c'est donc une personne qui le contrôle. Et ce que la loi impose de conserver, comme les factures, est conservé. Le tableau de bord indique combien de jours restent sur le délai d'un mois. De la personne, seule une empreinte est conservée pour ne pas lui réécrire, jamais le texte de son message.
Ce que votre entreprise y gagne
- RGPD avec moins de risques. Les données personnelles ne sortent pas par le chemin d'une question bien formulée. Celui qui n'a pas le droit de les voir ne les reçoit pas, ni d'ADRI ni du tableau de bord.
- Un audit simple. Ce que fait ADRI passe par le tableau de bord et laisse la même trace que ce que vous faites. Les accès aux données sensibles sont consignés. Si vous devez prouver qui a fait quoi, le registre existe. Dans cet article sur les registres protégés, nous expliquons comment l'historique est protégé.
- La confiance de l'équipe. Une équipe utilise mieux un outil quand elle sait qu'il n'est pas un mouchard avec un passe-partout. Si le commercial sait qu'ADRI ne montrera pas sa fiche de paie à un collègue, il cesse de la craindre.
- Un contrôle sans friction. Les autorisations sont les mêmes que d'habitude, celles que vous gérez déjà avec les rôles de la plateforme. Il n'y a pas une deuxième liste à maintenir pour l'IA.
Ce que nous ne vous promettons pas
Aucun outil ne garantit le risque zéro. La couverture dépend d'une bonne répartition des rôles, et c'est la responsabilité de chaque entreprise : si vous donnez à quelqu'un l'autorisation de voir les fiches de paie, ADRI les lui montrera, comme le ferait le tableau de bord. Ce que nous faisons, en revanche, c'est que l'IA ne voie jamais plus que la personne qui lui parle, que les actions critiques attendent une personne et que les messages ne sortent que vers des destinations ayant une origine.
Pour un tour d'horizon complet de la plateforme, avec double vérification, sauvegardes et réglementation, consultez la page de sécurité et conformité de BionicAdri. Si la partie technique des audits d'infrastructure vous intéresse, nous l'abordons dans sécurité des entreprises avec des agents IA. Et si vous voulez le voir avec vos propres rôles, demandez une démo : nous posons la même question à ADRI avec deux utilisateurs différents et vous constatez la différence.
- Sécurité
- Permissions
- RGPD
- L'IA en entreprise