Une application d'IA me demande l'accès à mes comptes ou documents. Que vérifier ?
D’abord, respirez. L’écran « Autoriser l’accès » est exactement le moment où c’est vous qui avez le contrôle — rien ne s’est encore passé. La règle est simple : qui a créé l’application, et pourquoi a-t-elle besoin de tout ça. Et si vous avez déjà appuyé, l’accès peut être retiré à tout moment, en deux minutes, depuis les paramètres du compte.
Les premiers pas, maintenant
- Arrêtez-vous sur l'écran « Autoriser ». Il indique exactement ce que l'application pourra voir ou faire (« lire vos e-mails », « voir vos fichiers »). Lisez la liste tranquillement — une fois que vous avez appuyé, l'application obtient vraiment tout ce qui y est écrit.
- Vérifiez qui a créé l'application : cherchez-la vous-même dans le magasin officiel (App Store, Google Play) ou sur le site de l'éditeur, regardez le nom de l'entreprise, les avis et depuis quand elle existe. Si vous n'arrivez pas à savoir qui est derrière, ne lui donnez pas accès.
- Comparez ce qu'elle demande avec ce qu'elle fait : donnez-lui uniquement l'accès dont elle a besoin pour la tâche que vous attendez d'elle. Une application qui résume des documents n'a aucune raison de lire vos e-mails ou vos contacts.
- Choisissez l'option la plus limitée quand elle existe : « seulement ce fichier/dossier », « lecture seule », « seulement pendant l'utilisation de l'application » — pas « accès à tout le compte ».
- Vous avez déjà appuyé sur « Autoriser » et vous regrettez ? Retirez l'accès : chez Google, allez sur myaccount.google.com/connections ; chez Microsoft, dans les paramètres du compte à « Applications et services » ; chez Facebook, dans Paramètres → « Applications et sites web ». Retirez l'application de la liste — l'accès s'arrête.
Ce qu’il ne faut PAS faire
- Ne donnez pas accès « à tout » juste pour que ça aille plus vite — vous pourrez revenir ajouter des permissions plus tard, si c'est vraiment nécessaire.
- N'installez pas d'applications d'IA depuis des publicités ou des liens reçus par message — cherchez-les vous-même, par leur nom, dans le magasin officiel.
- N'écrivez pas le mot de passe de votre messagerie ou de votre banque directement dans une application d'IA. Une demande d'accès correcte vous amène sur la page officielle Google/Microsoft, qui vous montre quel accès vous donnez — elle ne vous demande pas votre mot de passe dans l'application.
- Ne connectez pas votre compte professionnel (messagerie de l'entreprise, documents des clients) sans demander d'abord à l'équipe informatique.
Comment le repérer la prochaine fois
- Elle demande beaucoup trop pour ce qu'elle fait : un « générateur d'images » qui veut accéder à vos e-mails et à vos contacts n'a pas de bonne raison.
- Un éditeur introuvable : site sans coordonnées, application apparue tout récemment, avis rares ou qui semblent copiés.
- Elle vous presse : « accordez l'accès pour continuer », offres « aujourd'hui seulement », fenêtres qui reviennent avec insistance jusqu'à ce que vous appuyiez sur « Autoriser ».
- Elle imite une application connue : nom presque identique, logo ressemblant, mais un autre éditeur.
Ce guide vous aide à agir vite. Il ne remplace pas les instructions officielles de votre banque, de la police ou des autorités. En cas de doute, appelez les numéros ci-dessus.