Je veux connecter mon assistant IA à d'autres applications. Que vérifier avant ?
D’abord, respirez. Connecter n’est pas mauvais en soi — c’est justement ce qui rend un assistant vraiment utile. Pensez aux connecteurs comme aux clés de votre maison : vous ne les donnez qu’à quelqu’un de confiance, seulement pour la pièce dont il a besoin, et vous pouvez les reprendre à tout moment depuis les paramètres du compte.
Les premiers pas, maintenant
- Utilisez uniquement des connecteurs de la liste officielle de l'assistant, créés par l'entreprise elle-même ou par un éditeur que vous connaissez. Un connecteur est une petite extension qui relie l'assistant IA à d'autres applications (la technologie derrière s'appelle MCP, Model Context Protocol) — et, comme toute extension, il peut aussi être créé par des personnes malveillantes.
- Connectez une chose à la fois, seulement ce que vous utilisez. Ne reliez pas e-mails, fichiers et agenda « au cas où » — chaque connexion supplémentaire signifie plus de données auxquelles l'assistant accède.
- Réfléchissez à ce qui se trouve dans le compte que vous reliez : dans une messagerie, il y a des réinitialisations de mots de passe, des contrats, des factures. S'il contient des données sensibles ou des données de clients, ne le connectez pas — ou utilisez un compte séparé, réservé à cela.
- Gardez activée l'approbation manuelle (« demandez-moi avant d'envoyer ou de supprimer quelque chose »). Un assistant connecté lit aussi des messages ou des documents reçus d'autres personnes — et certains peuvent contenir des instructions cachées qui le trompent. Votre confirmation est le filet de sécurité ; voyez aussi le playbook sur les actions faites par l'assistant à votre place.
- Faites le ménage régulièrement : allez sur myaccount.google.com/connections (Google) ou dans les paramètres de votre compte Microsoft à « Applications et services », et retirez les connecteurs et les applications que vous n'utilisez plus.
Ce qu’il ne faut PAS faire
- N'installez pas de connecteurs trouvés dans des publicités, sur des forums ou reçus par message — utilisez uniquement la liste officielle dans l'application de l'assistant.
- Ne connectez pas la messagerie de l'entreprise ou des fichiers contenant des données de clients sans l'accord de l'équipe informatique.
- N'écrivez pas le mot de passe de votre compte directement dans un connecteur — la connexion correcte passe par la page officielle Google/Microsoft, qui vous montre exactement quel accès vous donnez.
- Ne laissez pas connectées des applications que vous n'utilisez plus — un accès oublié est un risque oublié.
Comment le repérer la prochaine fois
- Il demande plus que ce qu'il promet : un connecteur « juste pour lire l'agenda » qui veut aussi envoyer des e-mails en votre nom.
- Un éditeur introuvable : pas de site, pas de coordonnées, apparu hier.
- Il est promu agressivement — « le connecteur qui fait tout pour vous », publicités insistantes, messages privés qui vous le recommandent.
- Après la connexion, l'assistant fait des choses inattendues — il envoie, partage ou cherche des choses que vous ne lui avez pas demandées. Retirez le connecteur immédiatement.
Ce guide vous aide à agir vite. Il ne remplace pas les instructions officielles de votre banque, de la police ou des autorités. En cas de doute, appelez les numéros ci-dessus.