4 novembre 2026 · 6 min de lecture

Confier vos fichiers à un agent IA : ce qu'il faut retirer avant

Les agents IA peuvent agir sur vos fichiers et vos comptes. Que retirer d'abord, comment limiter leur accès et que vérifier avant toute action irréversible.

Un dossier de copies nettoyées remis à un petit robot, avec un point de contrôle

Avant qu'un agent IA ne touche à vos fichiers, donnez-lui un dossier de copies plutôt que vos originaux, et retirez ce dont la tâche n'a pas besoin : métadonnées, informations personnelles, mots de passe et tout ce qui appartient à d'autres personnes. Accordez ensuite le minimum d'accès qui permet de faire le travail, et vérifiez tout ce qui serait difficile à annuler (supprimer, envoyer, payer) avant que cela n'arrive. Un agent peut être très utile, mais il agit au lieu de seulement répondre : une erreur peut donc modifier des choses bien réelles au lieu de produire une phrase fausse.

Qu'est-ce qui distingue un agent IA d'un chatbot ?

Un chatbot vous donne du texte, et vous décidez quoi en faire. Un agent reçoit un objectif et des outils, et avance tout seul : il ouvre des fichiers, les renomme, remplit des formulaires, envoie des messages ou utilise un compte que vous avez connecté. C'est ce qui le rend utile pour les tâches fastidieuses, et c'est aussi pour cela que la préparation compte. L'erreur n'est plus un mauvais paragraphe que l'on peut ignorer. Ce peut être un dossier déplacé ou un e-mail envoyé.

Que dit le rapport annuel d'Apple sur les agents IA ?

Les entreprises présentent désormais cela comme un risque pour leur activité. Le formulaire 10-K d'Apple pour l'exercice clos le 26 septembre 2026, déposé auprès de la Securities and Exchange Commission américaine, indique que les agents d'intelligence artificielle peuvent agir de manière autonome, notamment en interagissant avec des systèmes auxquels ils ne sont peut-être pas autorisés à accéder, en modifiant du code, en envoyant des communications et en réalisant des transactions. Il ajoute (notre traduction) : « Certaines conséquences, comme la suppression de données ou la réalisation de transactions, peuvent être difficiles, voire impossibles, à inverser. » Il précise aussi que la capacité de l'entreprise à superviser et à contrôler des agents tiers peut être limitée.

Gardez le sens des proportions. Un facteur de risque dans un rapport annuel décrit ce qui pourrait arriver, et les entreprises énumèrent de nombreux risques. Cela reste une description claire et simple de la raison pour laquelle les actions irréversibles méritent un second regard.

Que faut-il retirer avant de donner vos fichiers à un agent ?

À retirer	Pourquoi	Comment
Métadonnées GPS, d'appareil et de date dans les photos et vidéos	Elles indiquent où et quand, et la tâche en a rarement besoin	Nettoyeur de métadonnées, sur une copie
Noms d'auteurs et horodatages des fichiers PDF, Word et PowerPoint	Ils peuvent révéler qui a écrit quoi, et quand	Nettoyeur de métadonnées, sur une copie
Visages, noms, numéros de carte et de pièce d'identité dans les images	Le contenu visible n'est pas une métadonnée : le nettoyage ne le retire pas	Bloc noir dans l'outil de masquage
Mots de passe, codes de récupération, clés API	Un agent qui peut les lire peut aussi être en mesure de les utiliser ou de les exposer	Gardez-les dans un gestionnaire de mots de passe, hors du dossier partagé
Documents fiscaux, médicaux, juridiques et d'identité	Leur exposition coûte cher, et les tâches courantes en ont rarement besoin	Laissez-les de côté, sauf si la tâche l'exige vraiment
Données privées d'autres personnes	Ce risque n'est pas uniquement le vôtre	Supprimez-les, anonymisez-les ou laissez-les de côté

Les métadonnées et le contenu visible sont deux couches différentes, et il faut souvent traiter les deux. Le Nettoyeur de métadonnées de Skrubly retire la couche cachée, et l'outil de masquage s'occupe de ce qui est visible dans une image. Les deux fonctionnent dans votre navigateur : les fichiers que vous préparez ne nous sont donc pas envoyés.

Retirez le GPS, les noms d'auteurs et d'autres données cachées de vos copies avant qu'un agent ne les voie.

Ouvrir le Nettoyeur de métadonnées

Quelles règles fixer à un agent IA ?

Accès minimal : un dossier de projet, pas tout votre disque. Un agenda ou une boîte mail seulement si la tâche l'exige, et en lecture seule quand c'est possible.
Des copies, pas les originaux : dupliquez les fichiers dans un dossier de travail, et gardez une sauvegarde hors de portée de l'agent.
Des comptes séparés si possible : une boîte mail secondaire ou un compte de test limite la portée d'une erreur.
Pas de données de paiement par défaut : si une tâche implique de l'argent, donnez vous-même la confirmation finale.
Validation activée : si l'agent propose un mode qui demande avant d'agir, utilisez-le, au moins jusqu'à ce que vous ayez vu comment il se comporte sur ce type de tâche.
Un petit essai d'abord : testez sur cinq fichiers avant d'en confier cinq mille, et vérifiez le résultat.
Un accès limité dans le temps : déconnectez l'appli ou révoquez l'autorisation une fois le travail terminé.

Un fichier peut-il piéger un agent IA ?

Oui. C'est ce qu'on appelle l'injection de prompt indirecte, et l'OWASP place l'injection de prompt en première position de son Top 10 2025 pour les applications LLM. Il décrit la forme indirecte comme le cas où un modèle reçoit des données de sources extérieures, comme des sites web ou des fichiers, et où des instructions cachées dans ce contenu modifient son comportement. Un PDF téléchargé ou une page web peut contenir du texte destiné à l'agent plutôt qu'à vous, parfois invisible à l'écran.

Vous ne pouvez pas inspecter chaque fichier pour cela, et c'est une raison de plus de respecter les règles ci-dessus. Si l'agent n'a accès qu'à un dossier de copies et doit demander avant d'envoyer quoi que ce soit, une manipulation réussie a beaucoup moins de marge de manœuvre. Méfiez-vous particulièrement de la combinaison de trois éléments dans une même tâche : des fichiers privés, du contenu de source inconnue et la possibilité d'envoyer des données vers l'extérieur.

Que vérifier avant qu'un agent n'agisse ?

Action	Réversible ?	Que faire
Résumer ou trier une copie	Oui, l'original reste intact	Contrôlez le résultat par sondage
Renommer ou déplacer des fichiers	Généralement, si vous avez une sauvegarde	Demandez d'abord la liste des changements prévus
Modifier des documents ou du code	Avec un historique des versions	Relisez les changements avant de les accepter
Supprimer des fichiers	Peut-être pas	Demandez la liste, puis confirmez vous-même
Envoyer des e-mails ou des messages	Non	Lisez le brouillon et envoyez-le vous-même, ou validez chaque envoi
Paiements, réservations, achats	Souvent difficile	Confirmez vous-même l'article, le montant et le destinataire
Modifier les réglages d'un compte ou de sécurité	Parfois difficile	Faites-le vous-même

Une bonne habitude consiste à demander un plan avant toute action : « Listez ce que vous comptez faire et attendez mon feu vert. » Cela coûte peu, et c'est souvent là qu'on repère un malentendu. Ensuite, vérifiez vous-même le résultat. Le fait qu'un agent annonce que tout s'est bien passé ne veut pas dire que tout s'est bien passé.

Couvrez noms, numéros et visages dans vos images avant de les placer dans le dossier d'un agent. Le bloc noir détruit les pixels, et rien n'est envoyé.

Ouvrir l'outil de masquage

Une check-list en cinq minutes

Écrivez la tâche, et les fichiers et comptes dont elle a vraiment besoin.
Copiez ces fichiers dans un nouveau dossier et vérifiez qu'une sauvegarde existe.
Retirez les métadonnées des copies.
Noircissez les informations privées visibles dans les images, et retirez tout élément sensible dont la tâche n'a pas besoin.
Consultez la documentation de l'agent : ce à quoi il peut accéder, si les fichiers vont sur ses serveurs, et quels sont ses réglages de données.
Accordez l'accès le plus restreint possible et activez les validations.
Faites un petit test, puis lisez les résultats.
Révoquez l'accès une fois le travail terminé.

Réponses rapides

Faut-il ne jamais utiliser d'agent sur des fichiers personnels ? C'est à vous de voir. Le risque dépend de la tâche et de l'accès accordé. Trier des copies de photos de vacances n'a rien à voir avec donner accès à la boîte mail liée à votre banque.
Un agent local rend-il tout cela inutile ? Il peut réduire ce qui quitte votre machine, selon sa configuration, mais il peut quand même supprimer ou modifier des fichiers locaux. Les mêmes règles s'appliquent.
Faut-il aussi retirer les balises IA ou C2PA ? Le Nettoyeur de métadonnées le permet, mais ne retirez pas la provenance pour cacher qu'un contenu est généré par IA lorsque vous êtes censé le signaler.