Agent IA et données confidentielles : comment protéger les informations de son entreprise

Version synthétique — lecture ~6 min · Source : https://iagent.agency/blog/agent-ia-securite-donnees-entreprise

Peut-on confier des informations confidentielles à un agent IA sans exposer l'entreprise ? C'est l'inquiétude de nombreux dirigeants de TPE et PME. La réponse dépend moins du modèle lui-même que de l'ensemble de l'organisation : droits d'accès, connexions, lieu de traitement des données et contrôles humains.

Un agent agit, donc il expose davantage

Un chatbot répond à des questions. Un agent, lui, consulte des informations, utilise des outils, prépare des documents et exécute des opérations autorisées. Cette capacité d'action accroît les responsabilités. Imaginez un agent commercial relié au CRM et à la messagerie : il peut voir les coordonnées des prospects, l'historique des échanges, les offres et tarifs, les informations clients, les documents de présentation, les rendez-vous et les relances.

Huit risques en découlent : un accès excessif (consulter des dossiers hors mission), une fuite vers un service non autorisé, une erreur d'exécution (document envoyé au mauvais destinataire), une mauvaise interprétation (information inexacte dans une réponse), la compromission d'un accès (clé API ou compte détourné), la manipulation par un contenu externe, la conservation excessive de données et la mauvaise séparation entre clients ou services. La sécurité doit donc être pensée dès la conception et non rajoutée après coup.

Classer les données avant de brancher quoi que ce soit

Un document public n'a pas le même niveau de risque qu'un fichier de coordonnées bancaires. Quatre niveaux structurent la réflexion : public (catalogue, présentation), interne (procédures, notes, organigramme), confidentiel (tarifs négociés, contrats, fichiers prospects) et très sensible (données financières, données personnelles sensibles, secrets d'authentification). Cette classification détermine ce que chaque agent peut consulter, modifier ou transmettre.

Un agent marketing n'a pas besoin des données de paie ; un agent administratif n'a pas à lire les négociations commerciales ; un agent commercial peut exploiter le CRM sans accéder aux documents confidentiels de la direction. La règle d'or tient en une phrase : un agent n'accède qu'aux informations nécessaires à ses missions.

Local, cloud ou hybride : où vont vos données ?

Le traitement cloud envoie les requêtes à un service distant. Il donne accès à des modèles puissants sans infrastructure lourde, mais implique un fournisseur externe. Il faut alors vérifier les données transmises, le lieu de traitement, la durée de conservation, l'éventuel usage pour entraîner des modèles, les sous-traitants, les garanties contractuelles et techniques et les règles sur les transferts internationaux. Un service payant n'est pas automatiquement confidentiel.

Le traitement local offre une meilleure maîtrise, limite certains échanges externes et réduit la dépendance au cloud. Mais la machine doit être protégée, les comptes configurés, les accès restreints, les sauvegardes sécurisées, et les connexions externes peuvent toujours transmettre des informations. L'architecture hybride associe les deux : certains traitements restent sur place, d'autres appellent des services distants. Elle se choisit mission par mission, et elle ne garantit pas que tout demeure dans l'entreprise. Il faut cartographier les flux réels et les vérifier.

Contrôler les accès et déjouer les instructions piégées

Chaque connexion (messagerie, CRM, agenda, facturation, ERP) est un accès potentiel. Appliquez le moindre privilège : un agent de relance consulte les fiches prospects et rédige des messages, mais ne modifie ni les tarifs ni les remboursements. Les autorisations se déclinent en cinq niveaux, de la lecture à la validation préalable par un responsable, et se définissent application par application. Utilisez des comptes dédiés aux agents plutôt que les identifiants personnels des salariés, pour pouvoir les révoquer. Clés API, jetons et mots de passe vont dans des mécanismes sécurisés, jamais dans les conversations ni dans des instructions lisibles par les utilisateurs. Révisez régulièrement les droits : toute extension doit être volontaire et documentée, et les accès devenus inutiles (changement de fonction, intégration abandonnée) doivent disparaître.

Autre menace : l'injection de prompt. Un e-mail, un document ou une page web peut contenir, parfois en texte caché, des instructions visant à détourner l'agent, par exemple lui demander de transmettre des informations internes ou d'ignorer ses consignes. Six mesures s'imposent : traiter les contenus externes comme de l'information et non comme des ordres, séparer les consignes internes des contenus consultés, limiter les actions déclenchables à partir de contenus externes, ne jamais exposer de secrets techniques à l'agent, exiger une validation humaine pour les actions sensibles et tester le comportement face à des documents contradictoires ou malveillants.

RGPD, validation humaine et traçabilité

Le RGPD s'applique dès lors qu'une IA participe au traitement de données personnelles : clients, salariés, candidats, historiques de communication. Six principes guident : une finalité précise, des données limitées au nécessaire, l'information des personnes lorsque c'est requis, des responsabilités clarifiées entre responsable de traitement et sous-traitants, des traitements sécurisés et des durées de conservation respectées. Les données sensibles (santé, opinions politiques, religion) appellent des protections renforcées, et une analyse d'impact peut être nécessaire pour les projets à risque élevé. Un agent ne dispense jamais de ces obligations ; en cas de doute, sollicitez un DPO ou un spécialiste.

L'autonomie doit rester proportionnée. Certaines actions réclament une validation : proposition commerciale engageante, modification de tarif, acceptation d'une commande importante, paiement, envoi de documents confidentiels, suppression de données, signature d'un contrat, décision importante concernant un salarié ou un candidat. Une tâche en attente ne doit toutefois pas bloquer le reste : l'agent signale le dossier qui attend l'accord du dirigeant et poursuit les autres.

La traçabilité complète le dispositif. Journalisez l'identité de l'agent, la mission, le logiciel utilisé, la date et l'heure, les informations consultées ou modifiées dans la mesure nécessaire, le résultat, les validations obtenues et les erreurs. Ces journaux étant eux-mêmes sensibles, protégez-les, restreignez leur accès et fixez une durée de conservation adaptée.

Tester, prévoir l'incident, vérifier avant de connecter

Ne vous fiez pas à la seule documentation : éprouvez le comportement réel. Sept scénarios sont proposés : une demande hors périmètre (l'agent doit refuser), un e-mail malveillant (l'instruction ne doit pas primer), un document confidentiel réclamé par une personne non autorisée (accès refusé), une action financière (validation exigée), une information manquante (question plutôt que réponse inventée), une connexion révoquée (plus utilisable) et un envoi au mauvais destinataire (contrôles limitant l'incident). Démarrez avec des données fictives ou non sensibles, puis ouvrez les accès réels en commençant par les droits les plus restreints.

Aucun système n'offre un risque nul, d'où l'utilité d'une procédure simple en cas d'incident : suspendre l'agent ou l'intégration, révoquer les accès compromis, identifier systèmes et données touchés, conserver les éléments d'analyse, évaluer les conséquences, corriger, puis informer personnes et autorités si la réglementation l'exige. Pour une violation de données personnelles risquée pour les personnes, le RGPD impose une notification dans des délais précis.

Avant toute connexion, passez en revue douze vérifications : mission définie, informations accessibles identifiées, données classées, logiciels connectés vérifiés, autorisations strictement nécessaires, identifiants protégés, traitements local et cloud connus, conditions des fournisseurs examinées, actions sensibles validées, scénarios d'erreur et de manipulation testés, opérations importantes contrôlables, procédure d'incident et de révocation en place. Si plusieurs réponses manquent, traitez-les avant d'élargir les accès.

À retenir

Un agent professionnel a une mission claire, des compétences adaptées, des autorisations limitées et des règles précises : il ne voit pas tout et ne fait pas tout sans contrôle. Aucune mesure isolée ne suffit ; c'est la combinaison qui protège. La sécurité n'est pas un frein à l'IA, c'est la condition pour l'utiliser durablement.