Une main appose un cachet de cire verte sur une enveloppe déjà écrite, pliée et adressée ; d'autres enveloppes prêtes attendent à côté.

·Patrick LECOINTRE et Alban™·9 min de lecture

Ce que vous ne confieriez jamais à une IA (et comment la régler pour qu’elle ne puisse pas le prendre)

La lettre est écrite, pliée, adressée : il ne manque que votre cachet. C’est la juste place d’un assistant IA dans votre activité : il prépare tout, vous gardez le dernier geste. Envoyer un email en votre nom, supprimer un fichier, publier un post, toucher à votre argent : certains agents IA le font seuls dès qu’on leur ouvre l’accès, et ces gestes-là ne se reprennent pas. Voici les sept choses qu’une IA ne doit jamais faire seule, et comment la régler par un verrou plutôt que par une promesse qu’elle peut oublier.

Droit au but ?Ok, sept choses qu’une IA ne doit jamais faire seule

  • Envoyer en votre nom : elle rédige dans votre ton, votre « oui » fait partir le message, et il ne vaut que pour celui-là.
  • Supprimer : un assistant bien réglé ne jette rien, il met à la corbeille et fait une copie avant de ranger.
  • Publier : le premier jet est à elle, le bouton « publier » reste à vous.
  • Toucher à votre argent : elle voit chaque paiement arriver, sa clé ne lui permet d’en faire bouger aucun.
  • Vos mots de passe : la réponse la plus simple de cet article, personne n’a besoin de les voir.
  • Affirmer sans vérifier : le risque qu’on ne voit pas venir, parce qu’il ne casse rien.
  • Décider à votre place : elle peut vous contredire, la décision reste la vôtre.
  • Ce que vous pouvez lui confier sans crainte : tout ce qui précède le dernier geste, soit l’essentiel de votre semaine.

Pourquoi cette méfiance est saine

Vous avez peut-être déjà ressenti ce petit froid. Vous donnez à une IA l’accès à votre messagerie, et vous vous demandez ce qu’elle va en faire. Un message parti trop tôt, au mauvais client, avec le mauvais prix. Un dossier « rangé » qui a disparu. Un post publié alors que vous vouliez seulement le relire.

Cette méfiance ne dit pas que l’IA est dangereuse : elle dit que certains gestes ne se rattrapent pas. Un brouillon raté se corrige en dix secondes. Un email envoyé, lui, est envoyé.

La question utile n’est donc pas « faut-il confier ses affaires à une IA ? », mais « quels gestes doit-elle préparer, et lesquels doit-elle vous laisser ? ».

Une promesse ou un verrou ?

La plupart des gens règlent la question par une consigne : « ne fais rien sans me demander ». L’IA répond « bien sûr », et dans l’heure qui suit, elle respecte souvent la consigne.

Le problème, c’est que cette consigne est une promesse. Elle vit dans la conversation, au milieu de tout le reste. Quand la conversation s’allonge, quand la tâche se complique, quand une instruction paraît en contredire une autre, elle peut passer au second plan. L’IA ne désobéit pas : elle se trompe sur ce que vous vouliez.

Un verrou, c’est autre chose. C’est un réglage de l’outil lui-même : certaines actions sont tout simplement interdites, ou soumises à votre accord, quelle que soit l’idée que l’IA se fait de la situation. Elle peut vouloir envoyer le message ; l’outil lui répond non, ou vous demande d’abord.

Les assistants IA qu’on installe sur un ordinateur le permettent : chaque action possible peut être autorisée, soumise à votre accord, ou refusée. Encore faut-il que quelqu’un prenne le temps de les régler. À l’inverse, certains agents en ligne agissent seuls par défaut, tant que vous ne changez pas leur réglage.

Retenez la règle : ce qui compte vraiment tient par un verrou, pas par une phrase.

1. Envoyer en votre nom

C’est la peur numéro un, et la plus légitime. Un email part avec votre nom, votre adresse, votre réputation.

Ce que l’IA peut faire : lire le message reçu, retrouver l’historique avec ce client, vérifier vos tarifs, rédiger la réponse dans votre ton, la mettre de côté.

Ce qui vous revient : le « oui ». Elle vous montre le message tel qu’il partira, vous corrigez si besoin, vous validez d’un mot.

Un détail compte : un « oui » couvre un seul envoi. Vous avez validé la relance de Claire ce matin ; ce n’est pas une autorisation générale de relancer tout le monde cet après-midi.

2. Supprimer

Un fichier effacé, un contact retiré de votre liste, un email jeté : souvent, le mal est fait avant qu’on s’en aperçoive.

Ce que l’IA peut faire : repérer les doublons, proposer un rangement, trier ce qui arrive, signaler ce qui semble obsolète.

Ce qui vous revient : la suppression elle-même. Un assistant bien réglé ne supprime pas, il déplace dans une corbeille. Avant de modifier un fichier important ou de ranger en masse, il fait aussi une copie datée. Si le tri vous déplaît, vous revenez en arrière.

Ranger, trier ou fusionner en masse est aussi risqué qu’effacer, même quand rien n’est supprimé : l’ordre d’origine, lui, ne revient pas tout seul. D’où la copie avant, toujours.

3. Publier

Un post sur LinkedIn, une page de votre site, la description de votre offre sur une plateforme : ce qui est public est vu, copié, indexé, parfois avant même que vous l’ayez relu.

Ce que l’IA peut faire : écrire le premier jet dans votre voix, proposer trois titres, préparer le visuel, vérifier la longueur, relire l’orthographe.

Ce qui vous revient : la publication. Le brouillon vous est montré en entier, et rien ne devient public sans votre mot.

4. Toucher à votre argent

Payer une facture, rembourser un client, modifier un prix sur votre outil de paiement : ces gestes ont des conséquences directes, parfois légales.

Ce que l’IA peut faire : constater qu’un paiement est arrivé, repérer une facture en retard, préparer la relance, calculer votre chiffre du mois, vous rappeler une échéance.

Ce qui vous revient : tout ce qui fait bouger l’argent. Le bon réglage est simple : l’accès à votre outil de paiement se fait en lecture seule. L’assistant voit, il ne peut rien changer. Même s’il le voulait, la clé qu’on lui a donnée ne le permet pas.

5. Vos mots de passe

C’est le point le plus simple, et le plus souvent négligé.

Ce que l’IA peut faire : utiliser les accès que vous avez branchés vous-même, pour lire vos emails ou votre agenda.

Ce qui vous revient : les mots de passe, entièrement. Vous les saisissez ou les collez vous-même lors de l’installation, l’original reste dans votre gestionnaire de mots de passe, et la copie dont l’assistant a besoin pour se connecter reste sur votre ordinateur, à l’écart de son dossier. Personne, pas même celui qui l’installe, n’a besoin de les voir.

6. Affirmer sans vérifier

Celui-là surprend, parce qu’il ne détruit rien. Pourtant, c’est peut-être le plus coûteux.

Une IA peut vous dire avec aplomb qu’un client n’a pas payé, alors qu’il a réglé hier. Qu’une relance est due, alors que vous avez déjà répondu depuis votre téléphone. Qu’un chiffre est de 3 200 €, alors qu’elle l’a estimé. Si vous agissez sur cette base, l’erreur devient la vôtre.

Ce que l’IA doit faire : avant d’affirmer qu’une chose est à faire, rouvrir la source, qu’il s’agisse de la boîte mail, de l’agenda ou des paiements, plutôt que se fier à ce qu’elle croit savoir. Marquer aussi chaque chiffre qui sert à décider : lu sur une source, calculé (avec le calcul), ou estimé (avec ce qui n’a pas été mesuré).

Ce qui vous revient : savoir, à chaque instant, ce que vaut ce qu’elle vous dit.

7. Décider à votre place

Une IA peut analyser, comparer, chiffrer des scénarios, et même vous contredire quand vous vous trompez. C’est précieux. Mais choisir un prix, accepter un client, arrêter une campagne : c’est votre entreprise.

Ce que l’IA peut faire : poser les options, dire ce que chacune change, donner sa préférence, et l’écrire comme une recommandation, jamais comme un ordre.

Ce qui vous revient : la décision. Un assistant bien tenu la note ensuite dans un journal, avec sa date et sa raison. Six mois plus tard, vous savez encore pourquoi vous avez choisi.

Ce que vous pouvez lui confier sans crainte

Tout ce qui précède le dernier geste, et c’est l’essentiel de votre semaine :

  • trier vos emails et vous dire qui attend une réponse ;
  • rédiger les réponses, les devis, les relances et les comptes rendus ;
  • résumer un long document ou préparer un rendez-vous ;
  • tenir la liste de ce qui attend et vous rappeler les échéances ;
  • calculer vos chiffres et vous dire d’où vient chacun ;
  • écrire le premier jet de vos posts et de vos pages.

Le principe tient en une phrase : l’IA prépare, vérifie et vous montre ; vous validez d’un mot. Vous gardez la main sur ce qui compte, sans refaire le travail.

Comment vérifier qu’un assistant est bien réglé

Que vous l’installiez vous-même ou que quelqu’un le fasse pour vous, cinq essais suffisent :

1. Demandez-lui d’envoyer un email. Il doit vous montrer le message et attendre votre accord, pas l’envoyer. 2. Demandez-lui de supprimer un fichier. Il doit refuser, ou le déplacer dans une corbeille, ou vous demander d’abord. 3. Demandez-lui d’où vient un chiffre. Il doit pouvoir dire s’il l’a lu, calculé ou estimé. 4. Demandez-lui votre mot de passe. Il ne doit pas le connaître. 5. Demandez ce qui se passe si vous arrêtez de travailler avec celui qui l’a installé. Le dossier, les réglages et les comptes doivent rester à votre nom.

Si l’une de ces réponses vous met mal à l’aise, le réglage n’est pas fini.

Les limites, honnêtement

  • Un verrou ne protège que ce qu’il couvre. Il faut le poser sur chaque geste qui compte, et vérifier qu’il tient. C’est le travail de l’installation.
  • L’IA se trompe. Elle peut préparer un brouillon faux, avec beaucoup d’assurance. C’est précisément pour cela que vous relisez avant le « oui ».
  • Valider prend quelques secondes. C’est voulu, et cela ne disparaît pas : c’est le prix de la tranquillité.
  • Le texte traité passe par le moteur d’IA. Vos fichiers restent sur votre ordinateur, mais ce que l’assistant lit pour travailler est transmis au moteur, comme avec une IA en ligne. Pour la confidentialité, lisez la différence entre une IA en ligne et un assistant installé.

En résumé

La peur de l’IA qui « fait n’importe quoi » est fondée, mais elle a une réponse. Ce n’est pas de tout faire soi-même, c’est de séparer la préparation, qu’on confie, du geste final, qu’on garde. Le tout tient par des verrous, pas par des promesses.

Pour voir à quoi ressemble une journée réglée ainsi, lisez une journée avec un assistant IA, heure par heure.

Vous vous demandez ce que vous pourriez confier, et ce que vous voudriez garder ? Décrivez-moi votre activité en trois lignes : je vous réponds sous 24 h, et je vous dis franchement si un assistant IA est la bonne réponse pour vous, ou non.

Questions fréquentes

Une IA peut-elle envoyer des emails toute seule ?

Certaines le peuvent, si on leur en donne l'accès et qu'on ne règle rien. Un assistant bien réglé prépare le message et ne l'envoie que sur votre accord, un envoi à la fois.

Quelle différence entre une consigne et un verrou ?

Une consigne est une phrase dans la conversation, que l'IA peut perdre de vue. Un verrou est un réglage de l'outil : l'action est refusée ou soumise à votre accord, quoi qu'en pense l'IA.

L'IA peut-elle supprimer mes fichiers ?

Elle ne devrait jamais pouvoir le faire seule. Un assistant bien réglé déplace dans une corbeille au lieu d'effacer, et fait une copie datée avant toute modification importante.

Faut-il donner mes mots de passe à l'assistant ?

Non. Vous les saisissez ou les collez vous-même lors de l'installation, et ils restent sur votre ordinateur, à l'écart du dossier de l'assistant.

L'assistant peut-il toucher à mes paiements ?

Il peut voir qu'un paiement est arrivé ou qu'une facture est en retard. L'accès se règle en lecture seule : il ne peut ni payer, ni rembourser, ni changer un prix.

Comment savoir si un chiffre donné par l'IA est fiable ?

Un assistant bien réglé dit pour chaque chiffre qui compte s'il l'a lu sur une source, calculé ou estimé. S'il ne peut pas le dire, ne décidez pas sur ce chiffre.