Agent IA et confidentialité des données : risques et parades

Donner à un agent IA l'accès à vos dossiers clients expose à cinq risques. Trois tiennent à ce qu'il fait : voir des dossiers interdits à la personne qui l'a lancé, supprimer un contrat ou écrire à un client sans validation, modifier une fiche sans laisser de trace. Ces trois-là naissent de ses actes : un agent lit les fiches, les met à jour, supprime, envoie des emails, parfois la nuit, lancé par une routine. Deux tiennent aux données qu'il lit : elles peuvent servir à entraîner un modèle, ou sortir du pays ou de l'entreprise, y compris vers le fournisseur du modèle. Deux des premiers résultats pour « ia et confidentialité des données », Noroit (29 avril 2026) et Mailjet (25 mai 2023), parlent surtout de l'entraînement et de la sortie des données. Ils visent ce que l'on tape dans un assistant (pages lues le 26 octobre 2026). Perfony, mis à jour en septembre 2026, aborde déjà les connecteurs et les droits de l'utilisateur.

Dans Standards, un agent agit avec son propre rôle croisé avec les rôles de la personne pour qui il travaille. Cette personne est celle qui a envoyé le message ou lancé la routine, ou la dernière à avoir activé ou modifié le déclencheur qui l'a démarré (sécurité et hébergement). Un appel qui sort de cet accès est refusé à l'agent, qui lit le refus et poursuit sa tâche. Une fiche privée qu'il ne peut pas voir répond comme une fiche qui n'existe pas : il ne peut même pas deviner qu'elle est là. Pour une routine, la règle a une conséquence qu'on oublie : modifier ce qu'elle fait, ses consignes, ses outils ou son modèle, vous rend auteur de tous ses déclencheurs et de sa planification (agents et routines). Ses prochaines exécutions tournent alors avec vos droits. Si l'auteur d'un déclencheur est suspendu ou retiré de l'espace, le déclencheur s'éteint à son prochain départ au lieu de continuer sous un compte fantôme.

Les rôles décident de chaque action, objet par objet : lire, créer, modifier, supprimer. La suppression définitive, elle, s'accorde sur tous les objets à la fois, et le rôle « Membre » ne la détient pas (rôles et permissions). Les rôles « Propriétaire » et « Membre » ne se modifient pas ; pour donner moins à un collaborateur, vous créez un rôle sur mesure, et l'agent qu'il lance hérite de ces limites. Personne ne peut accorder un droit qu'il n'a pas, ni à un collègue, ni à un agent.

Chaque agent liste aussi ses outils et n'hérite de rien qui n'y figure pas (outils et connecteurs). Un agent créé dans Standards démarre pourtant avec les outils intégrés, à retirer s'il n'en a pas l'usage, et le chat général peut préparer un email sur chaque boîte connectée qui sait envoyer, chaque envoi demandant votre accord. Une boîte mail s'accorde en lecture seule, qui n'envoie jamais rien, ou en envoi. Accorder un connecteur à une routine qui tourne sans personne devant l'écran demande un droit d'administration des agents.

Dans Standards, une lecture ne demande jamais d'accord, et une modification en demande un en mode Manuel mais passe sans demander en mode Auto, le mode par défaut. Une suppression ou un envoi vers l'extérieur attend votre accord dans les deux modes. L'interface décrit le mode Manuel ainsi : « Demande votre accord avant chaque modification de vos données. » Le mode Auto : « Modifie vos données sans demander. À utiliser quand vous faites confiance à la tâche. » Le passage en Auto ne lève jamais l'accord sur une suppression ou un envoi : basculer une conversation en Auto par lassitude ne suffit pas à effacer un dossier. Ce réglage vaut par défaut ; un développeur peut déclarer une autre politique dans le code d'un agent précis.

La carte d'accord d'un email montre l'expéditeur, chaque destinataire, copie cachée comprise, l'objet, les pièces jointes et le texte qui partira (agents et routines). Seule la version affichée part : si le brouillon change après l'ouverture de la carte, rien n'est envoyé et l'agent repropose l'envoi. Une routine qui tourne la nuit laisse le brouillon et attend qu'une personne valide. Un agent Standards n'archive ni ne supprime jamais d'email.

Une suppression par l'agent est réversible : la fiche part à la corbeille, le document est archivé, et les deux se restaurent. Une demande d'accord sans réponse pendant 24 heures expire, et l'agent en est informé (conversations).

L'historique de chaque fiche Standards montre qui, collègue ou agent, a changé quel champ et quand, avec la valeur d'avant. Une modification faite par un agent se lit « pour » la personne au nom de qui il agissait, avec un lien « Ouvrir la conversation à l'origine de cette modification », ou la routine quand c'est une routine qui l'a faite. Trois mois plus tard, vous retrouvez donc la demande exacte qui a changé l'adresse d'un foyer ou le statut d'un contrat, et la personne qui l'a formulée. Un agent peut lui-même relire cet historique quand il détient l'outil d'historique et que la personne pour qui il travaille a le droit de le lire. La limite est à connaître avant de promettre une piste d'audit à un client ou à un contrôleur : Standards n'a pas, en octobre 2026, de page qui liste toutes les modifications de l'espace de travail. La trace se lit fiche par fiche, dans son historique.

Quand un agent Standards lit une fiche, le texte utile part vers le fournisseur du modèle qui raisonne dessus. Standards fait passer par sa passerelle de modèles les appels à l'IA de ses agents, et cette passerelle n'appelle que des fournisseurs qui n'utilisent pas les requêtes pour entraîner leurs modèles ; seule la dictée vocale en direct y échappe encore. Un agent Standards qui tourne dans un environnement Claude Code, Codex ou Cursor ne passe pas par cette passerelle : il appelle le fournisseur de son modèle avec votre propre clé, aux conditions de votre contrat avec ce fournisseur (environnements). « Pas d'entraînement » ne veut pas dire « aucune conservation » : Provalis Research le rappelait dans son analyse du 24 novembre 2025. Côté Standards, chaque requête n'atteint qu'un seul espace de travail, et chaque ligne de données porte l'identifiant de cet espace (un espace par identifiant). Une instance dédiée fait tourner la même API sur des serveurs réservés à votre organisation, notamment pour la résidence des données, et une licence permet d'installer Standards sur votre propre infrastructure (sécurité et hébergement).

La documentation de Standards, lue en octobre 2026, nomme quatre autres sorties :

• les enregistrements de réunion, traités dans l'Union européenne par un prestataire qui les efface après 24 heures ;

• le corps des emails, envoyé à un fournisseur d'indexation pour la recherche par le sens, ce qui se désactive ;

• chaque nouvel email reçu, envoyé aussi à un modèle qui le classe, sans réglage pour l'éteindre (catégories d'emails) ;

• les navigateurs cloud, qui tournent sans garantie de lieu.

Le cadre légal ne change pas parce qu'un agent fait le travail. La CNIL l'écrit : « la collecte et l'utilisation de données via un système d'IA doit respecter le RGPD et les droits des personnes » (cnil.fr, page lue le 26 octobre 2026). Standards vous donne l'historique de chaque fiche ; le registre de vos traitements et l'information de vos clients restent à votre charge.

Dans Standards, un accès sécurisé se construit avant la première conversation : un rôle restreint, des outils comptés, le mode Manuel par défaut, puis une relecture de l'historique. Ces cinq étapes valent pour les agents qui tournent dans Standards. Pour Claude, Codex ou Cursor branchés sur votre espace Standards par MCP, les étapes 1, 2 et 5 valent aussi. Pour eux, les étapes 3 et 4 se règlent par le niveau de leur connexion, que vous baissez dans les applications connectées, ou par le rôle de la clé d'API qu'ils utilisent. Ce qu'un assistant externe lit dans Standards part chez son propre fournisseur, aux conditions de votre abonnement chez lui : Noroit, lu le 26 octobre 2026, recommande un compte professionnel au nom de l'entreprise et l'entraînement désactivé quand l'éditeur le permet.

Un assistant externe connecté par MCP reçoit au plus huit outils, réduits à ce que sa clé ou la personne connectée peut faire ; un outil que son niveau n'autorise pas disparaît de sa liste au lieu d'être refusé (outils MCP). La page Connecter votre IA à Standards donne la marche à suivre pour chaque outil, et la page Standards pour les développeurs montre comment déclarer un agent dans le code avec ses outils.