Les agents IA personnels ne se contentent plus de répondre à des questions. Certains peuvent naviguer sur le web, consulter une boîte mail, lire des fichiers, gérer un calendrier ou effectuer des actions dans des applications connectées. Cette autonomie fait gagner du temps, mais elle augmente aussi les risques pour les comptes et les données personnelles.
Le 6 novembre 2026, la Cyber Security Agency of Singapore, la Government Technology Agency et l’Infocomm Media Development Authority ont publié un guide commun sur l’usage sûr de ces outils. Son premier réflexe est simple : limiter les accès. Il faut connecter uniquement les services nécessaires à une tâche précise, commencer avec un compte secondaire ou peu sensible, et éviter les comptes bancaires, administratifs, médicaux ou professionnels sans autorisation de l’employeur. Les mots de passe, codes temporaires et autres identifiants ne doivent jamais être transmis à un agent.
Deuxième réflexe : privilégier le mode lecture seule quand il suffit de rechercher ou résumer une information. Pour l’envoi d’un message, la suppression ou le partage d’un fichier, une publication publique ou un achat, l’utilisateur doit exiger une validation humaine. Le guide recommande de préférer une autorisation ponctuelle plutôt qu’une option du type « toujours autoriser ». Les restrictions doivent aussi être configurées dans les paramètres des applications, et pas uniquement formulées dans une discussion avec l’agent.
Troisième point : vérifier ce que le service conserve. Les données issues des conversations et des comptes reliés peuvent être stockées, partagées avec des partenaires ou utilisées selon les réglages d’entraînement et de personnalisation. Il est donc utile de contrôler les règles de conservation, la mémoire de l’agent et les données enregistrées sur soi ou ses contacts.
Enfin, il faut anticiper les tentatives de manipulation. Un e-mail, une page web ou un document peut contenir des instructions malveillantes destinées à tromper l’agent. Une authentification forte, des extensions fiables et une surveillance régulière de l’historique d’activité sont essentielles. En cas de comportement suspect, il faut arrêter la tâche, déconnecter les comptes concernés, révoquer les accès et vérifier les actions déjà réalisées.
