Le risque que personne ne mentionne dans le devis

Quand une entreprise déploie un agent IA, elle lui donne accès à ses données. Emails, CRM, factures, contrats. L’agent lit, classe, envoie et décide. Personne ne pose la question de ce qui se passe si cet accès est mal configuré. Pas le commercial qui vend la solution, pas toujours le prestataire qui la déploie. Et certainement pas le dirigeant qui signe, parce que personne ne lui a posé la question dans ces termes.

La sécurité des agents IA n’est pas un sujet réservé aux grandes entreprises avec des équipes dédiées. C’est un sujet PME, concret, qui se règle en amont du déploiement. Pas après.

Ce qu’un agent IA peut faire sans que vous le sachiez

Un agent mal configuré ne pirate pas. Il fait ce qu’on lui a appris à faire, mais sans les garde-fous nécessaires. Trois situations reviennent systématiquement.

L’accès trop large. Pour aller vite, beaucoup de déploiements donnent à l’agent un accès global à la boîte email ou au CRM. L’agent n’a besoin que des emails entrants clients pour traiter les demandes. Il a pourtant accès aux échanges avec vos fournisseurs, vos avocats, vos associés. Ce n’est pas une intention malveillante. C’est une configuration rapide qui crée une surface d’exposition inutile.

L’absence de traçabilité. Quand un agent envoie un email ou modifie une fiche client, qui le sait ? Dans la majorité des déploiements PME que nous auditons, aucun journal d’activité n’est configuré. Si l’agent fait une erreur, on ne sait pas quand, on ne sait pas pourquoi, et on ne peut pas revenir en arrière proprement. Sur un volume de 200 actions par semaine, une erreur non tracée peut se répliquer pendant des semaines avant d’être détectée.

Les données envoyées au modèle de langage. Votre agent s’appuie sur un LLM externe, comme GPT-4o ou Claude, pour traiter l’information. Les données que vous lui envoyez transitent par des serveurs tiers. Pour la majorité des usages courants, c’est sans conséquence. Pour des données sensibles, contrats, informations financières, données personnelles de vos clients, la question de la localisation et du traitement de ces données doit être posée explicitement avant le déploiement, pas après.

Les trois questions à poser à votre prestataire avant de signer

Vous n’avez pas besoin d’être expert en sécurité pour protéger votre entreprise. Trois questions suffisent à qualifier sérieusement n’importe quel prestataire IA.

Première question : quels sont les droits d’accès exacts de l’agent, et peut-on les restreindre au strict nécessaire ? Un prestataire sérieux a une réponse précise. Un prestataire qui répond « on verra selon les besoins » n’a pas encore réfléchi à la question.

Deuxième question : est-ce qu’un journal d’activité est configuré par défaut, et qui y a accès ? La traçabilité n’est pas un luxe. C’est la condition minimale pour auditer ce que fait votre agent et corriger rapidement si nécessaire.

Troisième question : où transitent les données traitées par le modèle de langage, et sont-elles utilisées pour entraîner le modèle ? Les grands fournisseurs LLM ont des offres spécifiques pour les données d’entreprise avec des garanties contractuelles. Votre prestataire doit savoir laquelle il utilise.

Ce que ça change concrètement

Un agent IA déployé avec les bons garde-fous ne coûte pas plus cher qu’un agent déployé sans. La différence se joue dans les deux premières heures de cadrage. Restreindre les accès, configurer les journaux d’activité, choisir le bon niveau de traitement des données : ce sont des décisions de configuration, pas des développements supplémentaires.

Chez Norisix, la sécurité fait partie du déploiement de base. Pas en option, pas en supplément. Chaque agent que nous déployons part avec un périmètre d’accès minimal, un journal d’activité actif et une documentation des flux de données. Parce qu’un agent qui travaille dans votre dos sans que vous puissiez en vérifier l’activité n’est pas un outil. C’est un risque.

Si vous voulez savoir où en est votre configuration actuelle, notre audit de sécurité identifie les expositions réelles en moins d’une journée. Sans jargon, avec un rapport que vous pouvez lire sans dictionnaire. Les obligations réglementaires arrivent. Autant partir sur une base propre.