Peut-on connecter un agent IA à sa boutique en toute sécurité ? Accès, mots de passe et checklist de sécurité

Connecter un agent IA à votre boutique est sûr quand vous contrôlez trois choses : ce qu’il peut atteindre, ce qu’il peut faire sans demander et la trace qu’il laisse. Cela devient risqué quand un agent reçoit un accès large, des mots de passe partagés et ne laisse aucune trace, car personne ne peut alors dire ce qu’il a fait ni l’empêcher d’en faire plus.

Ce guide explique comment les agents entrent dans vos systèmes, les risques qui comptent pour une boutique en ligne, une checklist utilisable avec n’importe quel éditeur et les questions à poser par écrit avant de vous connecter. Il se termine par la façon dont Concierge traite chaque point.

• Trop d’accès : Un agent qui répond seulement aux questions sur les commandes n’a pas besoin de publier des modifications de thème ni de modifier des réductions. Chaque autorisation en plus est une chose qui peut mal tourner.
• Des actions irréversibles : Remboursements, annulations et données supprimées. Une personne devrait les demander ou les approuver.
• Parler au mauvais client : Partager les détails d’une commande avec quelqu’un qui connaît seulement une adresse e-mail ou un numéro de commande.
• Des mots de passe dans le chat : Un mot de passe saisi dans une conversation peut se retrouver dans des journaux, des transcriptions et des exports.
• Des restes : Des fichiers, des sessions et des données qui restent sur une machine après le travail, là où le travail suivant peut les atteindre.
• Des instructions cachées dans le contenu : Un e-mail, une page web ou un fichier que lit l’agent peut contenir du texte écrit pour l’orienter : c’est ce qu’on appelle l’injection de prompt. Limiter ce qu’un agent peut faire réduit les dégâts qu’une mauvaise instruction peut causer, mais cela ne remplace pas les défenses de l’éditeur : posez-lui donc la question.
• Aucune trace : Si vous ne pouvez pas voir ce qu’a fait l’agent et pourquoi, vous ne pouvez ni corriger les erreurs ni prouver ce qui s’est passé.

• Chaque agent n’a que les autorisations dont sa tâche a besoin.
• Chaque agent répond uniquement sur les canaux que vous lui attribuez.
• Les changements que l’agent décide de lui-même attendent un oui.
• Les remboursements sont approuvés par votre équipe.
• Les clients prouvent qui ils sont avant que l’agent ne partage des informations privées ou ne modifie leur compte.
• Personne ne saisit de mot de passe dans un chat. Une personne se connecte elle-même aux sites web.
• Le travail qui demande du code ou des fichiers s’exécute sur une machine isolée, effacée après le travail.
• Chaque demande, approbation, action et réponse est enregistrée et facile à revoir.
• Ce que l’agent mémorise ne permet pas d’identifier un client, et vous pouvez le lui faire oublier.
• Les connexions aux outils peuvent être révoquées en un clic, et disparaissent quand un membre de votre équipe s’en va.
• Les enregistrements et les données sont supprimés selon un calendrier que vous fixez.
• Vous avez testé l’agent à l’écart des vrais clients avant de l’activer.
• Vous savez qui, dans votre équipe, peut modifier les agents et les canaux.

Posez ces questions par écrit et gardez les réponses. Un éditeur qui ne sait pas répondre clairement vous dit déjà quelque chose.

• Certifications : Quels audits de sécurité avez-vous, comme SOC 2 Type II, et pouvons-nous voir le rapport sous NDA ?
• Connexion de notre équipe : Prenez-vous en charge l’authentification unique (SSO) avec SAML ?
• Fournisseurs de modèles : Quels fournisseurs de modèles d’IA traitent nos données, et certains s’en servent-ils pour l’entraînement ?
• Injection de prompt : Qu’est-ce qui empêche des instructions cachées dans un e-mail, une page web ou un fichier d’orienter l’agent ?
• Accès : Pouvons-nous limiter chaque agent à des actions précises ? Quelles actions demandent toujours une approbation ?
• Mots de passe : Comment l’agent se connecte-t-il aux sites web, et où les identifiants sont-ils stockés ?
• Isolation : Où l’agent exécute-t-il du code ou ouvre-t-il des fichiers, et que devient cette machine ensuite ?
• Historique : Qu’est-ce qui est enregistré, qui peut le voir et pendant combien de temps ?
• Suppression : Comment supprimer les enregistrements, les mémoires et les données clients, et comment traitez-vous les demandes d’effacement de données ?
• Sous-traitants : Quels tiers traitent nos données, et où ?

Posez la même liste à chaque éditeur, nous compris. Les réponses aux questions sur les fournisseurs de modèles et l’injection de prompt doivent venir de l’éditeur par écrit, pas d’un article de blog, car elles dépendent de contrats et changent avec le temps.

Chargezen est certifié SOC 2 Type II et prend en charge l’authentification unique (SSO) avec SAML 2.0 ; voir le Trust Center et la page sécurité. Dans Concierge, ces contrôles existent aujourd’hui dans le produit (détails dans la sécurité des agents) :

• Des accès par agent : Sur la page Configure Agent de chaque agent, vous cochez seulement ce qu’il peut consulter ou faire, et les canaux sur lesquels il répond. Un agent qui n’a pas une capacité ne peut pas l’utiliser, quelle que soit la façon dont on le lui demande.
• Les clients prouvent qui ils sont : Avant qu’un agent ne partage des informations privées de commande ou de compte, ou ne modifie le compte d’un client, celui-ci confirme un code de connexion.
• Ses propres idées attendent un oui : Les changements explicitement demandés s’exécutent sans approbation séparée. Ce que l’agent propose de lui-même fait d’abord l’objet d’une question, sous la forme d’une offre. Dans une tâche planifiée, où personne n’est présent, une étape qui pourrait causer des dégâts demande une autorisation permanente d’un membre de votre équipe ou une approbation. Les agents ouvrent les retours ; les remboursements restent entre les mains de votre équipe.
• Un ordinateur privé par tâche : Quand une tâche demande du code, des feuilles de calcul ou des fichiers, l’agent a son propre ordinateur, isolé de vos autres systèmes. Il est arrêté à la fin du travail, et la tâche suivante démarre sur un ordinateur neuf.
• Les connexions restent entre vos mains : Quand un site web demande une connexion, l’agent vous passe l’écran pour que vous vous connectiez vous-même. Votre mot de passe ne va jamais dans le chat.
• Une trace de chaque étape : Chaque demande, approbation, utilisation d’outil et réponse est enregistrée dans la conversation et dans Operate > History.
• Une mémoire qui respecte la vie privée : Les agents apprennent comment fonctionne votre entreprise, jamais qui sont vos clients. Chaque mémoire a une audience, et Forget en efface une définitivement.
• Des connexions contrôlées : ChatGPT, Claude et les autres assistants se connectent avec OAuth, agissent au nom du membre de l’équipe qui les a connectés et perdent l’accès quand vous les déconnectez ou retirez ce membre. La signature des demandes Slack est vérifiée.
• Conservation : Les enregistrements d’appels sont conservés le nombre de jours que vous fixez (1 à 3 650), puis supprimés automatiquement, sauf si vous en placez un sous conservation légale. Les demandes d’effacement de données clients de Shopify sont traitées.
• Des autorisations séparées pour votre équipe : Consulter Concierge, gérer les conversations et les agents, modifier les réglages des canaux et gérer les enregistrements sont des autorisations séparées.

• Créez un agent avec une seule tâche et le minimum de capacités dont elle a besoin.
• Testez-le dans le Playground avec de vraies questions avant qu’il ne rencontre des clients.
• Définissez votre politique d’enregistrement des appels avant d’activer la voix.
• Décidez qui, dans votre équipe, peut gérer les agents et les canaux.
• Revoyez l’historique des conversations chaque jour de la première semaine.

Concierge donne à votre boutique des employés numériques avec les contrôles ci-dessus intégrés : approbations, un ordinateur privé par tâche, un navigateur qui vous laisse les connexions et des contrôles de confidentialité. Concierge Starter coûte US$20 par mois avec 20 000 crédits. Pro coûte US$199 par mois, ou US$1 990 par an, avec 199 000 crédits. Les crédits supplémentaires coûtent US$1 les 1 000, les frais de téléphone et de SMS sont facturés à l’usage, et il n’y a pas de frais par utilisateur. Voir les tarifs.

Glossaire : accès au moindre privilège, transfert de connexion, sandbox d’agent, OAuth, shadow AI, garde-fous de l’IA, piste d’audit, utilisation d’un ordinateur et agent de navigation. À lire ensuite : comment garder un humain dans la boucle, déployer un agent IA de service client en quatre étapes et un agent IA généraliste peut-il gérer votre service client Shopify ?

Oui, quand chaque agent n’a que l’accès dont sa tâche a besoin, que ses propres idées attendent un oui, que les remboursements restent entre les mains de votre équipe et que chaque étape est enregistrée. Évitez les outils qui demandent votre mot de passe d’administration.

Non. Préférez les connexions intégrées et OAuth. Quand un agent doit utiliser un site web qui demande une connexion, une personne devrait se connecter. Dans Concierge, l’agent vous passe l’écran et votre mot de passe ne va jamais dans le chat.

Oui. Chargezen est certifié SOC 2 Type II et prend en charge l’authentification unique avec SAML 2.0. Voir le Trust Center pour les détails.

L’injection de prompt est du texte caché dans un e-mail, une page web ou un fichier qui tente d’amener un agent IA à faire quelque chose que vous n’avez pas demandé. Demandez à chaque éditeur par écrit comment il s’en défend, et limitez ce que chaque agent peut faire.