5 choses à ne jamais donner à un outil IA

Un outil IA qui te demande l'accès à tes comptes n'est pas forcément malhonnête. Mais ce que tu lui donnes, tu le donnes aussi à tout ce qui peut mal tourner chez lui : une faille, un bug, ou un texte piégé qu'il lit sur internet et auquel il obéit. Voici les cinq clés à garder pour toi.

1. Ton mot de passe

Aucun outil sérieux n'a besoin de ton mot de passe tapé dans une fenêtre à lui. Si on te le demande en dehors de la vraie page de connexion (Google, Instagram, Microsoft…), c'est non. Même pour « juste tester ».

2. Tes cookies, ton « badge de connexion »

Le cookie, c'est le badge que ton navigateur garde pour que tu restes connecté sans retaper ton mot de passe. Certains outils te demandent de l'exporter avec une extension et de le leur coller. Le donner, c'est donner ton compte : celui qui l'a entre chez toi sans mot de passe, et la double authentification ne sert plus à rien, puisqu'elle a déjà été passée.

3. Tes codes de sécurité

Le code reçu par SMS, celui de ton application d'authentification, les codes de secours imprimés : ils ne se communiquent à personne, ni à un outil, ni à un « support » qui te les réclame. Un code demandé, c'est un piratage en cours.

4. L'accès administrateur de tes comptes pro

Ta page Facebook, ton compte Instagram pro, ta fiche Google, ton compte publicitaire. Ajouter un outil ou un prestataire comme administrateur, c'est lui donner le droit de tout supprimer, y compris toi. S'il a besoin d'un accès, donne le rôle le plus limité qui suffit (éditeur, analyste), jamais celui de propriétaire.

5. Tes fichiers clients

Liste de clients, devis nominatifs, fichiers de paie : ce sont des données personnelles, et c'est toi qui en réponds au titre du RGPD. Avant de les confier à un outil, sache où elles partent et dans quel pays. Pour tester, utilise des données inventées.

Alors, comment connecter un outil proprement ?

Par le bouton officiel « Se connecter avec Google / Instagram / Microsoft ». Tu tapes ton mot de passe sur la vraie page du service, tu vois la liste de ce que l'outil demande, et surtout tu peux lui retirer l'accès en un clic depuis les paramètres de ton compte (rubrique « applications connectées » ou « sécurité »). Pas de bouton officiel ? Pas de connexion.

Si c'est déjà fait

Tu as donné un mot de passe ou un cookie à un outil dont tu doutes :

1. Change ton mot de passe et coche « déconnecter les autres appareils » si l'option est proposée. Ça invalide les badges déjà distribués.
2. Va dans la liste des appareils et applications connectés de ton compte et supprime tout ce que tu ne reconnais pas.
3. Vérifie que la double authentification est bien active, et que l'email et le numéro de récupération sont toujours les tiens.

La règle en une phrase

Un outil IA peut lire pour toi, écrire pour toi, résumer pour toi. Il n'a jamais besoin de tes clés pour ça.