Imaginons un commercial qui utilise son abonnement personnel à une IA pour préparer ses rendez-vous. Il le connecte au Google Drive professionnel, avec les autorisations disponibles. L’assistant retrouve les propositions, compare les offres, résume les dossiers. Le commercial gagne du temps. Son employeur profite du résultat. Quelques mois plus tard, le salarié démissionne ou se fait licencier. L’ordinateur revient au service informatique. L’abonnement personnel, lui, reste chez son titulaire.
Le scénario est fictif, mais les mécanismes sont documentés. Ils posent une question à toute direction qui encourage ces usages : qui maîtrise les outils et le devenir des informations qu’ils manipulent ? Le dernier jour du contrat constitue un mauvais moment pour commencer l’inventaire.
Le clic facile, la sortie moins évidente
Relier une IA à un espace documentaire revient à lui déléguer des droits de consultation ou d’action. Leur étendue varie selon le service et les autorisations accordées. L’assistant n’acquiert aucun passe-partout : Dropbox précise que son intégration avec ChatGPT respecte les permissions existantes. Un utilisateur n’accède qu’aux fichiers auxquels il est déjà autorisé. Une révocation effective de ces droits doit donc interrompre l’accès correspondant. Documentation Dropbox–ChatGPT.
Encore faut-il distinguer les opérations. Chez Dropbox, bloquer une application pour empêcher de nouvelles connexions ne déconnecte pas les utilisateurs déjà reliés. Les branchements antérieurs restent donc à vérifier. Cette règle ne signifie pas qu’ils survivent à toute suppression de compte : elle distingue l’interdiction de se connecter de la déconnexion effective. Gestion des applications Dropbox.
Débrancher ne fait pas revenir les données
La difficulté demeure même lorsque l’accès est correctement coupé. OpenAI indique que déconnecter une application n’efface pas automatiquement les conversations, fichiers enregistrés et éléments de mémoire. Anthropic précise, de son côté, que la perte d’accès à un document Google Drive retire son aperçu dans Claude, mais conserve l’historique des échanges. Le document source et les réponses déjà produites suivent donc des destins différents.
Reprenons notre commercial. Si une conversation contient une synthèse des concessions accordées à un client, retirer l’accès au Drive ne garantit pas la disparition de cette synthèse. Dans un compte personnel toujours accessible, des informations professionnelles risquent de rester consultables. L’ancien salarié ne voit pas nécessairement les nouveaux dossiers ; il dispose éventuellement d’une mémoire du travail passé, conservée ailleurs.
Les copies de fichiers existaient bien avant l’IA. Les assistants y ajoutent le travail de transformation : des documents dispersés deviennent un comparatif, une chronologie, une analyse de négociation. Dans ce scénario, le bagage informationnel comprend des données et une partie du travail nécessaire pour les exploiter. Aucun modèle ayant « appris toute l’entreprise » n’est requis : un historique conservé suffit à poser le problème.
Le salarié imprudent, coupable idéal
Ramener le sujet à un collaborateur négligent évite d’examiner l’organisation. Dans notre scénario, personne n’a besoin de préparer une fuite ou de contourner une protection. Le salarié utilise un outil disponible pour travailler plus vite. Si son employeur encourage cette pratique sans identifier les comptes, les droits et les règles de conservation, il accepte une dépendance dont il découvrira peut-être l’étendue au moment de la rupture.
Le sujet dépasse donc le shadow IA, ces usages échappant au contrôle de l’entreprise. Un outil autorisé exige aussi une procédure de sortie. Et un abonnement remboursé ne devient pas, par cette seule écriture comptable, un compte administré par l’employeur.
La productivité a aussi un coût de sortie
Le principe de sécurité préexistait aux assistants : la CNIL recommande de retirer les permissions lorsqu’une personne n’est plus habilitée, notamment à la fin de son contrat. Les connexions entre applications étendent le périmètre de cette vérification. Leur inventaire doit relier chaque outil à un compte, à des sources et à un responsable.
Au départ, deux tâches se présentent : fermer les accès encore actifs et traiter les contenus déjà enregistrés, selon les règles de conservation applicables. Un compte IA administré par l’organisation offre des moyens de contrôle qu’un abonnement personnel ne place pas automatiquement entre ses mains.
Une direction qui encourage ces outils engage aussi sa responsabilité dans leur organisation. Faute de l’avoir anticipé, elle risque de récupérer scrupuleusement un ordinateur parfaitement inventorié, tout en laissant dans un compte qu’elle ne contrôle pas des informations autrement plus précieuses. Le matériel figure à l’inventaire. La mémoire du travail mérite d’y entrer
Bruno SANVOISIN
