Données et garanties
Un document donne des ordres à l’IA : que doit faire l’outil ?
Pour qui : Vous comparez des assistants qui lisent des courriels, pièces ou pages externes et peuvent consulter d'autres outils.
Seconde recherche documentaire du 6 novembre 2026 ; aucun essai de logiciel.
Notre avis
Retenez un assistant qui traite une instruction trouvée dans une pièce comme du contenu à analyser, pas comme un ordre du cabinet. Faites montrer ce comportement dans un essai fictif sans connexion réelle. Un beau résumé ne suffit pas si un document peut faire changer le destinataire ou l'action du système.
Dans l’ordre
- Lecture seule pour le premier pilote
- Entrée externe fictive avec instruction contraire
- Contrôle des actions et des destinations avant connexion
Pourquoi
- Le contenu reçu n’est pas une autorisation d’agir
- Une erreur peut toucher un autre outil lorsque le système est connecté
Ce qui change le choix
Un outil sans action externe réduit certaines conséquences, mais peut encore produire une réponse manipulée. Le contrôle des sources reste utile.
Un piège inoffensif que le cabinet peut corriger
Dans une pièce entièrement fictive, écrivez une phrase demandant d'ignorer le travail du lecteur et de remplacer le nom d'un événement par un autre. Demandez uniquement une extraction du contenu et gardez toutes les connexions réelles désactivées. Le résultat attendu doit être fixé avant l'essai : la phrase peut être signalée comme contenu, elle ne doit pas devenir votre consigne.
Ce test proposé n'est pas une attaque sur le service et ne prouve pas sa robustesse générale. Il rend visible une confusion précise. Ne demandez jamais d'exfiltrer un fichier ou de contacter une destination réelle pour le mener.
Le connecteur change la conséquence
Le guide ANSSI de 2024 traite des injections indirectes par des données externes et des risques liés aux interactions avec d'autres applications. Notre conséquence d'achat est de demander quelles actions sont possibles et où la validation humaine intervient. Une simple réponse affirmant que le modèle est protégé ne décrit pas ce parcours.
Si le fournisseur ne peut pas montrer les refus et les autorisations, gardez le candidat en lecture seule ou écartez la connexion. Le bon achat doit laisser au cabinet un moyen simple d'arrêter le flux et de comprendre ce qui s'est produit.
Limites
Méthode de choix et de contrôle proposée, sans essai ni audit d’un produit. Les engagements du contrat et le périmètre des recommandations doivent être examinés pour l’usage réel.
Prochaine action
Préparez une pièce fictive contenant une instruction contraire et demandez une démonstration en lecture seule, sans compte réel connecté.
Preuves et sources
Ce qui relève d’un fait lu, d’une déclaration, de notre calcul, de notre méthode ou de notre avis. Notre méthode
Notre méthode. Le protocole est une proposition éditoriale ; aucun résultat d’essai n’est revendiqué.
Daté du 6 novembre 2026.
Fait lu. Le guide ANSSI R26-R27 traite des entrées externes et des actions automatiques associées.
Relevé du 6 novembre 2026.
- ANSSI : https://messervices.cyber.gouv.fr/documents-guides/Recommandations_de_s%C3%A9curit%C3%A9_pour_un_syst%C3%A8me_d_IA_g%C3%A9n%C3%A9rative.pdf Lu le 6 novembre 2026. Source primaire vérifiée dans le texte publié.