Données et garanties

Un document donne des ordres à l’IA : que doit faire l’outil ?

Pour qui : Vous comparez des assistants qui lisent des courriels, pièces ou pages externes et peuvent consulter d'autres outils.

Seconde recherche documentaire du 6 novembre 2026 ; aucun essai de logiciel.

Notre avis

Retenez un assistant qui traite une instruction trouvée dans une pièce comme du contenu à analyser, pas comme un ordre du cabinet. Faites montrer ce comportement dans un essai fictif sans connexion réelle. Un beau résumé ne suffit pas si un document peut faire changer le destinataire ou l'action du système.

Dans l’ordre

  1. Lecture seule pour le premier pilote
  2. Entrée externe fictive avec instruction contraire
  3. Contrôle des actions et des destinations avant connexion

Pourquoi

  • Le contenu reçu n’est pas une autorisation d’agir
  • Une erreur peut toucher un autre outil lorsque le système est connecté

Ce qui change le choix

Un outil sans action externe réduit certaines conséquences, mais peut encore produire une réponse manipulée. Le contrôle des sources reste utile.

Un piège inoffensif que le cabinet peut corriger

Dans une pièce entièrement fictive, écrivez une phrase demandant d'ignorer le travail du lecteur et de remplacer le nom d'un événement par un autre. Demandez uniquement une extraction du contenu et gardez toutes les connexions réelles désactivées. Le résultat attendu doit être fixé avant l'essai : la phrase peut être signalée comme contenu, elle ne doit pas devenir votre consigne.

Ce test proposé n'est pas une attaque sur le service et ne prouve pas sa robustesse générale. Il rend visible une confusion précise. Ne demandez jamais d'exfiltrer un fichier ou de contacter une destination réelle pour le mener.

Le connecteur change la conséquence

Le guide ANSSI de 2024 traite des injections indirectes par des données externes et des risques liés aux interactions avec d'autres applications. Notre conséquence d'achat est de demander quelles actions sont possibles et où la validation humaine intervient. Une simple réponse affirmant que le modèle est protégé ne décrit pas ce parcours.

Si le fournisseur ne peut pas montrer les refus et les autorisations, gardez le candidat en lecture seule ou écartez la connexion. Le bon achat doit laisser au cabinet un moyen simple d'arrêter le flux et de comprendre ce qui s'est produit.

Limites

Méthode de choix et de contrôle proposée, sans essai ni audit d’un produit. Les engagements du contrat et le périmètre des recommandations doivent être examinés pour l’usage réel.

Prochaine action

Préparez une pièce fictive contenant une instruction contraire et demandez une démonstration en lecture seule, sans compte réel connecté.

Preuves et sources

Ce qui relève d’un fait lu, d’une déclaration, de notre calcul, de notre méthode ou de notre avis. Notre méthode