{"id":14731,"date":"2026-10-24T18:02:40","date_gmt":"2026-10-24T16:02:40","guid":{"rendered":"https:\/\/say-digital.io\/blog\/agents-ia-donnees-confidentielles-consigne-ne-suffit-pas\/"},"modified":"2026-10-24T18:17:57","modified_gmt":"2026-10-24T16:17:57","slug":"agents-ia-donnees-confidentielles-consigne-ne-suffit-pas","status":"publish","type":"post","link":"https:\/\/say-digital.io\/blog\/agents-ia-donnees-confidentielles-consigne-ne-suffit-pas\/","title":{"rendered":"Agents IA et donn\u00e9es confidentielles : pourquoi une simple consigne ne suffit pas"},"content":{"rendered":"<style>body.postid-14731 h3.entry-title.mkdf-post-title{display:none!important}@media(max-width:768px){body.postid-14731 #menu-icon{position:absolute!important}body.postid-14731 #mkdf-back-to-top{display:none!important}}<\/style>\n<article lang=\"fr\">\n<h1>Agents IA et donn\u00e9es confidentielles : pourquoi une simple consigne ne suffit pas<\/h1>\n<p>Prenons un exemple fictif. Une responsable commerciale demande \u00e0 son agent IA de rechercher des informations publiques pour pr\u00e9parer un rendez-vous. L\u2019agent a aussi acc\u00e8s au dossier client. Pour affiner sa recherche, il inclut dans une requ\u00eate web le nom du client et un \u00e9l\u00e9ment confidentiel de la n\u00e9gociation. Aucun email n\u2019a \u00e9t\u00e9 envoy\u00e9. Aucun document n\u2019a \u00e9t\u00e9 partag\u00e9. Pourtant, cette information vient de sortir de l\u2019entreprise.<\/p>\n<p><strong>Autoriser un agent \u00e0 consulter Internet ne signifie pas l\u2019autoriser \u00e0 transmettre un dossier.<\/strong> Une consigne de confidentialit\u00e9 aide le mod\u00e8le \u00e0 respecter cette distinction. Elle ne remplace pas des restrictions appliqu\u00e9es par les outils et l\u2019environnement sur les donn\u00e9es accessibles, les transmissions et les validations requises.<\/p>\n<h2>Une recherche web peut d\u00e9j\u00e0 \u00eatre une transmission<\/h2>\n<p>Quand une \u00e9quipe parle d\u2019un assistant \u00ab en lecture seule \u00bb, elle pense souvent aux fichiers que celui-ci ne peut pas modifier. Mais rechercher sur Internet implique d\u2019envoyer une demande \u00e0 un service ext\u00e9rieur. Si la requ\u00eate contient une information interne, cette information est transmise au service, m\u00eame si l\u2019agent n\u2019ouvre ensuite que des pages publiques.<\/p>\n<p>La question utile n\u2019est donc pas seulement \u00ab peut-il envoyer des emails ? \u00bb. C\u2019est \u00ab quelles donn\u00e9es ses outils peuvent-ils faire sortir, et vers qui ? \u00bb. Une recherche, un connecteur ou un service d\u2019analyse peuvent transporter du contexte sans joindre le moindre fichier. Le contr\u00f4le doit porter sur ces \u00e9changes, pas uniquement sur les boutons d\u2019envoi visibles.<\/p>\n<p>Cette diff\u00e9rence entre r\u00e9ponse et action est le point de d\u00e9part de notre <a href=\"https:\/\/say-digital.io\/blog\/hermes-agent-guide-agents-ia-entreprise\/\">guide des agents IA en entreprise<\/a> : d\u00e8s qu\u2019un assistant utilise des outils, sa mission doit \u00eatre traduite en permissions v\u00e9rifiables.<\/p>\n<h2>Pourquoi \u00ab ne divulgue jamais les donn\u00e9es \u00bb reste utile, mais insuffisant<\/h2>\n<p>Il faut donner des r\u00e8gles claires \u00e0 l\u2019agent : quels dossiers consulter, quelles informations exclure et quand demander une validation. Sans ces indications, une recherche trop pr\u00e9cise peut lui sembler une bonne mani\u00e8re de rendre service. Le probl\u00e8me n\u2019est pas que les consignes seraient inutiles ; c\u2019est de leur attribuer le r\u00f4le d\u2019un verrou.<\/p>\n<p>La documentation de Claude Code l\u2019explicite pour les fichiers <code>CLAUDE.md<\/code> et sa m\u00e9moire automatique : ils apportent du contexte, pas une configuration impos\u00e9e. C\u2019est une distinction document\u00e9e pour ce produit, qui illustre une question \u00e0 poser \u00e0 tout fournisseur : <strong>si le mod\u00e8le propose une action contraire \u00e0 la r\u00e8gle, quel composant l\u2019emp\u00eache r\u00e9ellement ?<\/strong><\/p>\n<p>Une page consult\u00e9e peut aussi contenir une instruction qui tente de d\u00e9tourner l\u2019assistant. On parle d\u2019injection de prompt lorsque ce contenu cherche \u00e0 modifier son comportement au lieu de rester une information \u00e0 analyser. Mais une fuite ne suppose pas forc\u00e9ment un attaquant : OpenAI d\u00e9crit \u00e9galement le risque qu\u2019un agent partage involontairement davantage de donn\u00e9es que pr\u00e9vu avec un outil connect\u00e9.<\/p>\n<p>Notre article sur le <a href=\"https:\/\/say-digital.io\/blog\/commentaire-reddit-assistant-ia-entreprise-triangle-risque\/\">triangle de risque des assistants IA<\/a> examine la combinaison de donn\u00e9es priv\u00e9es, de contenus ext\u00e9rieurs et de moyens de transmission. Ici, le point d\u00e9cisif est plus discret : le moyen de transmission peut \u00eatre la recherche elle-m\u00eame.<\/p>\n<h2>Quatre protections \u00e0 demander avant d\u2019ouvrir les dossiers clients<\/h2>\n<h3>1. Un acc\u00e8s limit\u00e9 \u00e0 la mission<\/h3>\n<p>Pour comparer des offres publiques, l\u2019agent n\u2019a pas besoin de lire tout le portefeuille commercial. Si une synth\u00e8se exige des \u00e9l\u00e9ments internes, son acc\u00e8s doit \u00eatre limit\u00e9 aux documents n\u00e9cessaires. Une responsable qui suit vingt clients peut l\u00e9gitimement lire leurs dossiers ; son agent charg\u00e9 du rendez-vous de demain n\u2019a pas pour autant besoin des vingt.<\/p>\n<h3>2. Un contr\u00f4le des donn\u00e9es transmises et des destinations<\/h3>\n<p>Autoriser uniquement certains domaines r\u00e9duit les destinations possibles. Cela ne d\u00e9termine pas quelles donn\u00e9es peuvent leur \u00eatre envoy\u00e9es. Un moteur de recherche approuv\u00e9 reste un service ext\u00e9rieur : son autorisation ne doit pas permettre de lui transmettre librement les d\u00e9tails d\u2019un contrat.<\/p>\n<p>Demandez donc ce qui est contr\u00f4l\u00e9 avant la sortie : destination, contenu autoris\u00e9 et contexte de la mission. Si l\u2019environnement ne peut pas imposer la limite n\u00e9cessaire, il faut r\u00e9duire les donn\u00e9es disponibles ou s\u00e9parer la recherche publique du traitement confidentiel.<\/p>\n<h3>3. Une validation qui montre ce qui va sortir<\/h3>\n<p>Pour une action sensible, \u00ab autoriser l\u2019outil \u00bb est trop vague. Le valideur doit comprendre quelle information sera transmise, \u00e0 quel destinataire et pour quelle raison. La validation doit intervenir avant la transmission, pas apr\u00e8s l\u2019obtention du r\u00e9sultat. Si ces \u00e9l\u00e9ments ne sont pas visibles, l\u2019\u00e9quipe ne peut pas donner un accord \u00e9clair\u00e9.<\/p>\n<h3>4. Des traces utiles sans recr\u00e9er le dossier dans les journaux<\/h3>\n<p>Il faut pouvoir retrouver l\u2019outil appel\u00e9, la destination, la d\u00e9cision d\u2019autorisation et les refus. Cela ne justifie pas de recopier tous les contenus confidentiels dans les journaux techniques. Leur acc\u00e8s et leur conservation doivent eux aussi \u00eatre d\u00e9finis. Le responsable m\u00e9tier doit enfin savoir qui peut suspendre l\u2019agent en cas d\u2019\u00e9cart.<\/p>\n<h2>Une IA locale r\u00e8gle-t-elle le probl\u00e8me ?<\/h2>\n<p>Faire tourner le mod\u00e8le sur un \u00e9quipement ma\u00eetris\u00e9 peut \u00e9viter d\u2019envoyer son contexte \u00e0 un fournisseur de mod\u00e8le distant. Cela ne ferme pas les outils connect\u00e9s : un agent local qui interroge un service web lui transmet toujours sa requ\u00eate. H\u00e9bergement du mod\u00e8le et contr\u00f4le des sorties sont deux d\u00e9cisions distinctes.<\/p>\n<p>Notre <a href=\"https:\/\/say-digital.io\/blog\/lm-studio-guide-ia-locale-installation-confidentialite\/\">guide LM Studio et IA locale<\/a> explique ce que l\u2019ex\u00e9cution locale change. Pour prot\u00e9ger un dossier, il faut aussi examiner les connecteurs, les services annexes et les traces, sans supposer que le mot \u00ab local \u00bb couvre toute la cha\u00eene.<\/p>\n<p><!-- SAY-HERMES-CROSSVIEW-START --><\/p>\n<section id=\"say-hermes-crossview\">\n<h2>Regard crois\u00e9 : pourquoi nous privil\u00e9gions la piste Hermes Agent pour un cadre ma\u00eetris\u00e9<\/h2>\n<p>Si la confidentialit\u00e9 d\u00e9pend de l\u2019environnement d\u2019ex\u00e9cution, le choix ne peut pas se limiter au mod\u00e8le qui r\u00e9dige la meilleure synth\u00e8se. <strong>Chez Say Digital, Hermes Agent est une piste que nous privil\u00e9gions pour construire un agent m\u00e9tier dont l\u2019entreprise peut organiser l\u2019exploitation.<\/strong> Ce framework open source permet de choisir o\u00f9 fonctionne l\u2019agent et quel fournisseur de mod\u00e8le il utilise. Notre <a href=\"https:\/\/say-digital.io\/blog\/hermes-agent-guide-agents-ia-entreprise\/\">guide Hermes Agent en entreprise<\/a> explique cette s\u00e9paration entre mod\u00e8le, outils et responsabilit\u00e9 humaine.<\/p>\n<p>L\u2019int\u00e9r\u00eat n\u2019est pas de remplacer une consigne Claude par une consigne Hermes. Claude Code est orient\u00e9 vers le travail de d\u00e9veloppement ; Hermes peut servir de couche d\u2019ex\u00e9cution pour des missions m\u00e9tier reli\u00e9es \u00e0 plusieurs outils. Leurs usages se recoupent, mais ce n\u2019est pas un classement de s\u00e9curit\u00e9. Pour une entreprise, l\u2019avantage recherch\u00e9 est de pouvoir faire des choix explicites :<\/p>\n<ul>\n<li><strong>H\u00e9bergement et mod\u00e8le :<\/strong> choisir l\u2019environnement de l\u2019agent, puis d\u00e9cider s\u00e9par\u00e9ment si le mod\u00e8le sera distant ou local, selon les contraintes du dossier.<\/li>\n<li><strong>Contexte et proc\u00e9dures durables :<\/strong> conserver les consignes utiles et r\u00e9utiliser des \u00ab skills \u00bb, des proc\u00e9dures que l\u2019\u00e9quipe peut relire, tester et faire \u00e9voluer. Cette m\u00e9moire reste elle-m\u00eame un contenu sensible \u00e0 gouverner.<\/li>\n<li><strong>Droits et preuves :<\/strong> cadrer les comptes connect\u00e9s, les op\u00e9rations autoris\u00e9es, les validations et les traces n\u00e9cessaires. Ces contr\u00f4les doivent \u00eatre appliqu\u00e9s par les outils et l\u2019environnement ; une proc\u00e9dure m\u00e9moris\u00e9e ne les impose pas.<\/li>\n<\/ul>\n<p>Ces possibilit\u00e9s d\u2019h\u00e9bergement, de choix du mod\u00e8le et de capitalisation sont d\u00e9crites dans le <a href=\"https:\/\/github.com\/NousResearch\/hermes-agent#readme\">d\u00e9p\u00f4t officiel de Hermes Agent<\/a>. Elles donnent une base adaptable, pas une protection automatique : un agent auto-h\u00e9berg\u00e9 peut encore transmettre du contexte \u00e0 un mod\u00e8le distant ou \u00e0 une recherche web. Les journaux doivent permettre de comprendre les actions sans recopier inutilement les dossiers.<\/p>\n<p>Pour passer de ce choix d\u2019architecture \u00e0 une d\u00e9l\u00e9gation r\u00e9elle, notre analyse du <a href=\"https:\/\/say-digital.io\/blog\/agents-ia-droit-agir-super-apps-hermes-agent\/\">droit d\u2019agir des agents, dont Hermes Agent<\/a> pr\u00e9cise pourquoi chaque connexion reste soumise aux permissions du service. Le bon premier pilote n\u2019est donc pas \u00ab Hermes avec tous les dossiers \u00bb : c\u2019est une mission born\u00e9e, des acc\u00e8s limit\u00e9s et une transmission interdite que l\u2019\u00e9quipe doit voir effectivement bloqu\u00e9e.<\/p>\n<\/section>\n<p><!-- SAY-HERMES-CROSSVIEW-END --><\/p>\n<h2>La preuve \u00e0 demander : un refus qui fonctionne<\/h2>\n<p>Avant de connecter des dossiers r\u00e9els, faites tester le parcours sur des donn\u00e9es fictives. L\u2019\u00e9quipe doit pouvoir constater qu\u2019un document hors mission reste inaccessible, qu\u2019une information non autoris\u00e9e ne part pas dans une requ\u00eate et qu\u2019une transmission sensible attend la bonne validation. Demandez aussi ce qui se passe lorsque le contr\u00f4le ne peut pas statuer : une incertitude ne doit pas devenir une autorisation implicite.<\/p>\n<p>Un essai r\u00e9ussi ne certifie pas le syst\u00e8me pour toujours. Ajouter un outil, changer un fournisseur ou \u00e9largir les droits peut rouvrir une sortie. La documentation de Claude Code distingue les permissions des m\u00e9canismes d\u2019isolation r\u00e9seau ; OpenAI rappelle que les protections r\u00e9duisent le risque sans l\u2019\u00e9liminer enti\u00e8rement.<\/p>\n<p>Dans le Say Digital Framework, le prototype doit donc prouver les refus attendus avant le d\u00e9ploiement contr\u00f4l\u00e9. Les r\u00e8gles et les tests accompagnent ensuite les changements, puis l\u2019\u00e9quipe mesure le temps gagn\u00e9 et les validations n\u00e9cessaires. Une d\u00e9monstration qui produit une belle synth\u00e8se sans montrer ce qu\u2019elle emp\u00eache ne suffit pas \u00e0 autoriser l\u2019acc\u00e8s aux dossiers clients.<\/p>\n<p><strong>Vous voulez donner acc\u00e8s \u00e0 vos donn\u00e9es sans ouvrir toutes les sorties ?<\/strong> Partons d\u2019une mission pr\u00e9cise et des informations qu\u2019elle exige. <a href=\"https:\/\/say-digital.io\/\">\u00c9changeons avec Say Digital<\/a> pour cadrer les acc\u00e8s, les transmissions et les preuves \u00e0 demander avant le d\u00e9ploiement de votre agent.<\/p>\n<h2>Sources et ressources<\/h2>\n<p>Documentation consult\u00e9e le 24 octobre 2026. Les recommandations ci-dessus sont un cadre de d\u00e9cision, pas une certification de s\u00e9curit\u00e9.<\/p>\n<ul>\n<li><a href=\"https:\/\/code.claude.com\/docs\/en\/security\">Anthropic \u2014 s\u00e9curit\u00e9 de Claude Code : permissions, injection de prompt et isolation.<\/a><\/li>\n<li><a href=\"https:\/\/code.claude.com\/docs\/en\/memory\">Anthropic \u2014 m\u00e9moire de Claude Code : contexte et instructions, distincts d\u2019une configuration impos\u00e9e.<\/a><\/li>\n<li><a href=\"https:\/\/developers.openai.com\/api\/docs\/guides\/agent-builder-safety\">OpenAI \u2014 s\u00e9curit\u00e9 des agents : injection de prompt, fuites involontaires et validations d\u2019outils.<\/a><\/li>\n<\/ul>\n<\/article>\n","protected":false},"excerpt":{"rendered":"<p>Une recherche web peut transmettre une donn\u00e9e client. D\u00e9couvrez les contr\u00f4les \u00e0 exiger pour prot\u00e9ger les donn\u00e9es confidentielles utilis\u00e9es par vos agents IA.<\/p>\n","protected":false},"author":2,"featured_media":14729,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"footnotes":""},"categories":[164],"tags":[],"class_list":["post-14731","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ia"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.7 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Agents IA et donn\u00e9es confidentielles : au-del\u00e0 des consignes<\/title>\n<meta name=\"description\" content=\"Une recherche web peut transmettre une donn\u00e9e client. D\u00e9couvrez les contr\u00f4les \u00e0 exiger pour prot\u00e9ger les donn\u00e9es confidentielles utilis\u00e9es par vos agents IA.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/say-digital.io\/blog\/agents-ia-donnees-confidentielles-consigne-ne-suffit-pas\/\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Agents IA et donn\u00e9es confidentielles : au-del\u00e0 des consignes\" \/>\n<meta property=\"og:description\" content=\"Une recherche web peut transmettre une donn\u00e9e client. D\u00e9couvrez les contr\u00f4les \u00e0 exiger pour prot\u00e9ger les donn\u00e9es confidentielles utilis\u00e9es par vos agents IA.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/say-digital.io\/blog\/agents-ia-donnees-confidentielles-consigne-ne-suffit-pas\/\" \/>\n<meta property=\"og:site_name\" content=\"Say Digital I\/O\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-24T16:02:40+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-10-24T16:17:57+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/say-digital.io\/blog\/wp-content\/uploads\/2026\/10\/agents-ia-donnees-confidentielles-cover.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"842\" \/>\n\t<meta property=\"og:image:height\" content=\"595\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Lia Amplify\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"\u00c9crit par\" \/>\n\t<meta name=\"twitter:data1\" content=\"Lia Amplify\" \/>\n\t<meta name=\"twitter:label2\" content=\"Dur\u00e9e de lecture est.\" \/>\n\t<meta name=\"twitter:data2\" content=\"9 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/say-digital.io\\\/blog\\\/agents-ia-donnees-confidentielles-consigne-ne-suffit-pas\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/say-digital.io\\\/blog\\\/agents-ia-donnees-confidentielles-consigne-ne-suffit-pas\\\/\"},\"author\":{\"name\":\"Lia Amplify\",\"@id\":\"https:\\\/\\\/say-digital.io\\\/blog\\\/#\\\/schema\\\/person\\\/8ee0600139c147afbd1fa3ced079c557\"},\"headline\":\"Agents IA et donn\u00e9es confidentielles : pourquoi une simple consigne ne suffit pas\",\"datePublished\":\"2026-10-24T16:02:40+00:00\",\"dateModified\":\"2026-10-24T16:17:57+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/say-digital.io\\\/blog\\\/agents-ia-donnees-confidentielles-consigne-ne-suffit-pas\\\/\"},\"wordCount\":1717,\"image\":{\"@id\":\"https:\\\/\\\/say-digital.io\\\/blog\\\/agents-ia-donnees-confidentielles-consigne-ne-suffit-pas\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/say-digital.io\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/agents-ia-donnees-confidentielles-cover.jpg\",\"articleSection\":[\"IA\"],\"inLanguage\":\"fr-FR\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/say-digital.io\\\/blog\\\/agents-ia-donnees-confidentielles-consigne-ne-suffit-pas\\\/\",\"url\":\"https:\\\/\\\/say-digital.io\\\/blog\\\/agents-ia-donnees-confidentielles-consigne-ne-suffit-pas\\\/\",\"name\":\"Agents IA et donn\u00e9es confidentielles : au-del\u00e0 des consignes\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/say-digital.io\\\/blog\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/say-digital.io\\\/blog\\\/agents-ia-donnees-confidentielles-consigne-ne-suffit-pas\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/say-digital.io\\\/blog\\\/agents-ia-donnees-confidentielles-consigne-ne-suffit-pas\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/say-digital.io\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/agents-ia-donnees-confidentielles-cover.jpg\",\"datePublished\":\"2026-10-24T16:02:40+00:00\",\"dateModified\":\"2026-10-24T16:17:57+00:00\",\"author\":{\"@id\":\"https:\\\/\\\/say-digital.io\\\/blog\\\/#\\\/schema\\\/person\\\/8ee0600139c147afbd1fa3ced079c557\"},\"description\":\"Une recherche web peut transmettre une donn\u00e9e client. D\u00e9couvrez les contr\u00f4les \u00e0 exiger pour prot\u00e9ger les donn\u00e9es confidentielles utilis\u00e9es par vos agents IA.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/say-digital.io\\\/blog\\\/agents-ia-donnees-confidentielles-consigne-ne-suffit-pas\\\/#breadcrumb\"},\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/say-digital.io\\\/blog\\\/agents-ia-donnees-confidentielles-consigne-ne-suffit-pas\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/say-digital.io\\\/blog\\\/agents-ia-donnees-confidentielles-consigne-ne-suffit-pas\\\/#primaryimage\",\"url\":\"https:\\\/\\\/say-digital.io\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/agents-ia-donnees-confidentielles-cover.jpg\",\"contentUrl\":\"https:\\\/\\\/say-digital.io\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/agents-ia-donnees-confidentielles-cover.jpg\",\"width\":842,\"height\":595,\"caption\":\"Illustration unDraw \u2014 protection des donn\u00e9es confidentielles.\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/say-digital.io\\\/blog\\\/agents-ia-donnees-confidentielles-consigne-ne-suffit-pas\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Accueil\",\"item\":\"https:\\\/\\\/say-digital.io\\\/blog\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Agents IA et donn\u00e9es confidentielles : pourquoi une simple consigne ne suffit pas\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/say-digital.io\\\/blog\\\/#website\",\"url\":\"https:\\\/\\\/say-digital.io\\\/blog\\\/\",\"name\":\"Say Digital I\\\/O\",\"description\":\"Un site utilisant WordPress\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/say-digital.io\\\/blog\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"fr-FR\"},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/say-digital.io\\\/blog\\\/#\\\/schema\\\/person\\\/8ee0600139c147afbd1fa3ced079c557\",\"name\":\"Lia Amplify\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/8817b2616d710fbc77dbbba6c455eebcdd7c8e299ff0dc15b9164e00ab16be69?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/8817b2616d710fbc77dbbba6c455eebcdd7c8e299ff0dc15b9164e00ab16be69?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/8817b2616d710fbc77dbbba6c455eebcdd7c8e299ff0dc15b9164e00ab16be69?s=96&d=mm&r=g\",\"caption\":\"Lia Amplify\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Agents IA et donn\u00e9es confidentielles : au-del\u00e0 des consignes","description":"Une recherche web peut transmettre une donn\u00e9e client. D\u00e9couvrez les contr\u00f4les \u00e0 exiger pour prot\u00e9ger les donn\u00e9es confidentielles utilis\u00e9es par vos agents IA.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/say-digital.io\/blog\/agents-ia-donnees-confidentielles-consigne-ne-suffit-pas\/","og_locale":"fr_FR","og_type":"article","og_title":"Agents IA et donn\u00e9es confidentielles : au-del\u00e0 des consignes","og_description":"Une recherche web peut transmettre une donn\u00e9e client. D\u00e9couvrez les contr\u00f4les \u00e0 exiger pour prot\u00e9ger les donn\u00e9es confidentielles utilis\u00e9es par vos agents IA.","og_url":"https:\/\/say-digital.io\/blog\/agents-ia-donnees-confidentielles-consigne-ne-suffit-pas\/","og_site_name":"Say Digital I\/O","article_published_time":"2026-10-24T16:02:40+00:00","article_modified_time":"2026-10-24T16:17:57+00:00","og_image":[{"width":842,"height":595,"url":"https:\/\/say-digital.io\/blog\/wp-content\/uploads\/2026\/10\/agents-ia-donnees-confidentielles-cover.jpg","type":"image\/jpeg"}],"author":"Lia Amplify","twitter_card":"summary_large_image","twitter_misc":{"\u00c9crit par":"Lia Amplify","Dur\u00e9e de lecture est.":"9 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/say-digital.io\/blog\/agents-ia-donnees-confidentielles-consigne-ne-suffit-pas\/#article","isPartOf":{"@id":"https:\/\/say-digital.io\/blog\/agents-ia-donnees-confidentielles-consigne-ne-suffit-pas\/"},"author":{"name":"Lia Amplify","@id":"https:\/\/say-digital.io\/blog\/#\/schema\/person\/8ee0600139c147afbd1fa3ced079c557"},"headline":"Agents IA et donn\u00e9es confidentielles : pourquoi une simple consigne ne suffit pas","datePublished":"2026-10-24T16:02:40+00:00","dateModified":"2026-10-24T16:17:57+00:00","mainEntityOfPage":{"@id":"https:\/\/say-digital.io\/blog\/agents-ia-donnees-confidentielles-consigne-ne-suffit-pas\/"},"wordCount":1717,"image":{"@id":"https:\/\/say-digital.io\/blog\/agents-ia-donnees-confidentielles-consigne-ne-suffit-pas\/#primaryimage"},"thumbnailUrl":"https:\/\/say-digital.io\/blog\/wp-content\/uploads\/2026\/10\/agents-ia-donnees-confidentielles-cover.jpg","articleSection":["IA"],"inLanguage":"fr-FR"},{"@type":"WebPage","@id":"https:\/\/say-digital.io\/blog\/agents-ia-donnees-confidentielles-consigne-ne-suffit-pas\/","url":"https:\/\/say-digital.io\/blog\/agents-ia-donnees-confidentielles-consigne-ne-suffit-pas\/","name":"Agents IA et donn\u00e9es confidentielles : au-del\u00e0 des consignes","isPartOf":{"@id":"https:\/\/say-digital.io\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/say-digital.io\/blog\/agents-ia-donnees-confidentielles-consigne-ne-suffit-pas\/#primaryimage"},"image":{"@id":"https:\/\/say-digital.io\/blog\/agents-ia-donnees-confidentielles-consigne-ne-suffit-pas\/#primaryimage"},"thumbnailUrl":"https:\/\/say-digital.io\/blog\/wp-content\/uploads\/2026\/10\/agents-ia-donnees-confidentielles-cover.jpg","datePublished":"2026-10-24T16:02:40+00:00","dateModified":"2026-10-24T16:17:57+00:00","author":{"@id":"https:\/\/say-digital.io\/blog\/#\/schema\/person\/8ee0600139c147afbd1fa3ced079c557"},"description":"Une recherche web peut transmettre une donn\u00e9e client. D\u00e9couvrez les contr\u00f4les \u00e0 exiger pour prot\u00e9ger les donn\u00e9es confidentielles utilis\u00e9es par vos agents IA.","breadcrumb":{"@id":"https:\/\/say-digital.io\/blog\/agents-ia-donnees-confidentielles-consigne-ne-suffit-pas\/#breadcrumb"},"inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/say-digital.io\/blog\/agents-ia-donnees-confidentielles-consigne-ne-suffit-pas\/"]}]},{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/say-digital.io\/blog\/agents-ia-donnees-confidentielles-consigne-ne-suffit-pas\/#primaryimage","url":"https:\/\/say-digital.io\/blog\/wp-content\/uploads\/2026\/10\/agents-ia-donnees-confidentielles-cover.jpg","contentUrl":"https:\/\/say-digital.io\/blog\/wp-content\/uploads\/2026\/10\/agents-ia-donnees-confidentielles-cover.jpg","width":842,"height":595,"caption":"Illustration unDraw \u2014 protection des donn\u00e9es confidentielles."},{"@type":"BreadcrumbList","@id":"https:\/\/say-digital.io\/blog\/agents-ia-donnees-confidentielles-consigne-ne-suffit-pas\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Accueil","item":"https:\/\/say-digital.io\/blog\/"},{"@type":"ListItem","position":2,"name":"Agents IA et donn\u00e9es confidentielles : pourquoi une simple consigne ne suffit pas"}]},{"@type":"WebSite","@id":"https:\/\/say-digital.io\/blog\/#website","url":"https:\/\/say-digital.io\/blog\/","name":"Say Digital I\/O","description":"Un site utilisant WordPress","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/say-digital.io\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"fr-FR"},{"@type":"Person","@id":"https:\/\/say-digital.io\/blog\/#\/schema\/person\/8ee0600139c147afbd1fa3ced079c557","name":"Lia Amplify","image":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/secure.gravatar.com\/avatar\/8817b2616d710fbc77dbbba6c455eebcdd7c8e299ff0dc15b9164e00ab16be69?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/8817b2616d710fbc77dbbba6c455eebcdd7c8e299ff0dc15b9164e00ab16be69?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/8817b2616d710fbc77dbbba6c455eebcdd7c8e299ff0dc15b9164e00ab16be69?s=96&d=mm&r=g","caption":"Lia Amplify"}}]}},"_links":{"self":[{"href":"https:\/\/say-digital.io\/blog\/index.php?rest_route=\/wp\/v2\/posts\/14731","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/say-digital.io\/blog\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/say-digital.io\/blog\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/say-digital.io\/blog\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/say-digital.io\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=14731"}],"version-history":[{"count":2,"href":"https:\/\/say-digital.io\/blog\/index.php?rest_route=\/wp\/v2\/posts\/14731\/revisions"}],"predecessor-version":[{"id":14743,"href":"https:\/\/say-digital.io\/blog\/index.php?rest_route=\/wp\/v2\/posts\/14731\/revisions\/14743"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/say-digital.io\/blog\/index.php?rest_route=\/wp\/v2\/media\/14729"}],"wp:attachment":[{"href":"https:\/\/say-digital.io\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=14731"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/say-digital.io\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=14731"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/say-digital.io\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=14731"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}