Confier ses comptes à un agent IA : les risques et les précautions

Confier ses comptes à un agent IA, c’est lui permettre d’agir en votre nom : lire vos courriels, remplir un formulaire, réserver, parfois payer. Le risque ne vient pas tant de l’IA elle-même que de l’étendue des droits que vous lui donnez : moins l’agent peut faire, moins une erreur ou une manipulation peut coûter cher.

Ce que veut dire « confier ses comptes » à un agent

Un agent IA est un programme qui ne se contente pas de répondre : il enchaîne des actions pour atteindre un objectif. Plusieurs assistants grand public proposent désormais un mode agent, comme ChatGPT, Claude ou Perplexity, et des navigateurs IA comme Comet peuvent naviguer et cliquer à votre place.

Concrètement, un agent peut accéder à vos comptes de quatre façons :

• Votre session ouverte : l’agent utilise un navigateur dans lequel vous êtes déjà connecté à votre messagerie, à un site marchand ou à un réseau social.
• Un connecteur officiel : vous cliquez sur « Autoriser l’accès » et le service (Google, Microsoft, un agenda…) donne à l’agent une autorisation limitée, sans lui révéler votre mot de passe.
• Un mot de passe transmis : vous le tapez dans la conversation ou le stockez dans l’outil. C’est la pratique la plus risquée.
• Une clé API : un code secret qui permet à un programme d’utiliser un service. Plutôt réservée aux profils techniques.

Ces accès ne se valent pas. Une autorisation officielle peut être limitée et retirée en un clic ; un mot de passe partagé donne tout, à tout moment, jusqu’à ce que vous le changiez.

Les quatre risques à connaître

1. L’erreur. Un agent se trompe comme un assistant classique, mais ses erreurs deviennent des actes : un courriel envoyé au mauvais destinataire, une réservation à la mauvaise date, un fichier supprimé. Il peut aussi mal interpréter une consigne ambiguë.

2. La manipulation. Un agent lit des contenus écrits par des inconnus : pages web, courriels, documents. Un texte piégé peut contenir des instructions cachées que l’agent risque de suivre à la place des vôtres. C’est l’injection de prompt, que nous expliquons sans jargon dans notre article sur l’injection de prompt expliquée aux non-techniciens. Nous ne détaillons pas ici comment ces attaques sont construites : retenez qu’un agent connecté à vos comptes peut être trompé par ce qu’il lit.

3. La fuite de données. Pour agir, l’agent fait circuler vos informations entre plusieurs services : l’éditeur de l’assistant, le site visité, parfois des outils tiers. Plus il a de comptes connectés, plus il en voit.

4. L’accès trop large et trop long. On autorise souvent « tout » pour aller vite, puis on oublie. Des mois plus tard, un connecteur inutilisé garde un accès complet à votre boîte mail.

Les permissions : n’accordez que le nécessaire

Le bon principe s’appelle le moindre privilège : l’agent reçoit uniquement les droits dont il a besoin pour la tâche, pas un de plus. Avant d’autoriser un accès, lisez la liste des droits demandés et posez-vous une question simple : « Pour cette tâche, a-t-il besoin d’écrire, ou seulement de lire ? »

Voici, à titre indicatif, le niveau de prudence que nous recommandons selon le type de compte :

Compte	Ce qui peut mal tourner	Permission conseillée	Confirmation avant d’agir
Agenda	Rendez-vous déplacé ou supprimé	Lecture, puis écriture si besoin	Pour toute suppression
Messagerie	Envoi erroné, fuite de pièces jointes	Lecture seule au départ	Avant chaque envoi
Documents en ligne	Suppression, partage public	Un seul dossier dédié	Avant tout partage ou suppression
Site marchand	Achat non voulu, mauvaise adresse	Panier seulement	Avant chaque paiement
Réseaux sociaux	Publication en votre nom	Aucune ou lecture	Avant chaque publication
Banque, impôts, santé	Pertes financières, données sensibles	Aucun accès	Ne pas déléguer

Pour les comptes les plus sensibles, la meilleure permission reste l’absence d’accès. Un agent peut vous aider à préparer un virement ou une déclaration en rédigeant un brouillon, mais c’est vous qui vous connectez et validez.

Les confirmations : votre dernier filet de sécurité

Le principe de l’humain dans la boucle consiste à faire valider par une personne les actions importantes avant leur exécution. Les éditeurs sérieux l’intègrent : Perplexity décrit par exemple, pour son navigateur Comet, une défense en plusieurs couches contre l’injection de prompt qui inclut des demandes de confirmation, selon la fiche du site relevée le 22 octobre 2026.

Une confirmation ne protège que si vous la lisez vraiment. Trois règles :

• Vérifiez l’action exacte, pas le résumé : le destinataire, le montant, la date, le fichier concerné.
• Méfiez-vous de l’habitude. Si l’agent vous demande de valider dix fois par heure, vous finirez par cliquer sans lire. Réduisez plutôt ses droits pour qu’il ait moins de choses sensibles à vous soumettre.
• Arrêtez au moindre doute. Une action que vous n’aviez pas demandée, une adresse inconnue, une urgence inhabituelle : refusez et reprenez la main.

Vérifiez-vous Vous demandez à un agent de trier vos courriels de la semaine. Il vous propose de confirmer l'envoi d'une pièce jointe à une adresse que vous ne connaissez pas. Que faites-vous ?

Vous refusez. Trier des courriels ne demande aucun envoi : l’agent sort de la tâche prévue, peut-être parce qu’un message lu contenait des instructions piégées. Arrêtez la tâche, vérifiez les derniers messages traités et, si l’agent avait le droit d’envoyer, retirez-lui ce droit : pour du tri, la lecture suffit.

Avant de déléguer : la check-list

1. Définissez une tâche précise et limitée : « classer les factures de septembre », plutôt que « gérer ma boîte mail ».
2. Évaluez le risque de la tâche avec notre outil Puis-je confier ça à un agent ?, qui vous pose huit questions pour mesurer le risque avant de déléguer.
3. Utilisez une connexion officielle plutôt que votre mot de passe, et activez la double authentification sur le compte.
4. Accordez le minimum : lecture seule, un seul dossier, pas de moyen de paiement enregistré sans plafond.
5. Exigez une confirmation avant tout envoi, achat, publication ou suppression.
6. Commencez petit : testez sur une tâche sans enjeu avant de lui confier plus.
7. Vérifiez les réglages de confidentialité de l’assistant, notamment l’usage de vos conversations pour l’entraînement : notre tutoriel pour régler la confidentialité de ChatGPT, Claude et Gemini vous guide pas à pas.

Pendant et après : surveiller et révoquer

Une délégation n’est pas définitive. Gardez l’œil sur ce que fait l’agent et sachez reprendre la main.

• Consultez l’historique des actions quand l’outil le propose, et vos dossiers d’envoi ou de commandes.
• Faites le ménage chaque trimestre : dans les paramètres de sécurité de vos comptes, la rubrique des applications connectées liste les accès accordés. Supprimez ceux que vous n’utilisez plus.
• Déconnectez l’agent du navigateur après une tâche sensible, ou utilisez un profil de navigateur séparé, sans vos comptes principaux.
• En cas de doute, retirez l’accès, changez le mot de passe et vérifiez les dernières activités du compte. Si de l’argent est en jeu, prévenez votre banque. Notre guide sur les arnaques à l’IA détaille les réflexes à adopter.