Avant le premier branchement, posez trois questions pour chaque source : qui est responsable de cette source, qu’est-ce qu’elle contient de sensible, qui a le droit d’en lire quoi. Le branchement lui-même est la partie facile. Ce qui demande du travail, c’est la décision d’accès, et elle doit être écrite avant que l’IA ne lise sa première ligne.
Le clic OAuth du vendredi après-midi
Vendredi, en fin d’après-midi, quelqu’un de motivé clique sur « Autoriser » et connecte la boîte mail de l’entreprise à un assistant. L’opération prend deux minutes, et c’est bien le problème. Décider ce qu’une IA a le droit de faire de dix ans d’archives, avec les négociations, les dossiers RH arrivés en copie et les échanges avec l’avocat, est le vrai travail. Personne ne l’a mis au planning, parce que le bouton ne le demande pas.
L’écran d’autorisation pose une question de connexion, jamais une question de gouvernance. Il demande si l’application peut accéder au compte. Il ne demande pas qui répond de ce compte, ni ce qu’il contient de sensible, ni pour qui l’IA va lire. Ces trois questions restent à votre charge, et elles se posent avant le clic.
Trois questions, posées pour chaque source
La première question est celle du responsable : qui, dans l’entreprise, répond de cette source et peut arbitrer ce qu’on en expose ? La deuxième est celle du contenu : qu’est-ce que cette source contient de sensible, y compris ce qui s’y est glissé par accident ? La troisième est celle du droit de lecture : qui a le droit d’en lire quoi, et donc quelle tranche une IA qui travaille pour cette personne doit recevoir ?
Ces réponses doivent vivre quelque part. Chez Kastel, elles s’écrivent dans votre mémoire d’entreprise sous la forme d’une règle par personne : le droit de lecture s’attache à la responsabilité de celui pour qui l’IA travaille, et le filtre l’applique à chaque lecture. Vous décidez ce que chaque IA a le droit de voir, et cette décision a un auteur et un historique. C’est ce qui distingue une règle écrite d’une case cochée, et c’est le cœur de ce que nous appelons la gouvernance du contexte.
Les pièges propres à chaque source
La messagerie est la source la plus trompeuse, parce que la boîte d’une personne mélange tout : le client, le RH et le juridique se croisent dans le même fil, et un dossier disciplinaire arrive en copie entre deux devis. Les délégations et les boîtes partagées ajoutent une couche : quand trois personnes lisent la même boîte, qui est « le » lecteur dont l’IA hérite du droit de lecture ? Tant que cette question n’a pas de réponse écrite, la boîte mail attend.
Le stockage de fichiers a un autre défaut : les droits y sont hérités de dossiers que plus personne ne comprend. Un sous-dossier ouvert « temporairement » à toute l’entreprise il y a des années l’est toujours, et le dossier sensible rangé au mauvais endroit hérite des droits du mauvais parent. Une IA branchée sur ce stockage lit ce que les droits permettent, y compris ceux dont personne ne se souvient.
Le CRM paraît plus cadré, et il l’est moins qu’il n’y paraît. Il contient des données de clients et de prospects, soumises à leurs propres obligations, et surtout des notes de commerciaux écrites au fil des rendez-vous, sans imaginer qu’une IA les lirait un jour. Ce qu’un commercial note pour lui-même sur un interlocuteur difficile n’a pas été écrit pour être restitué.
Dans quel ordre brancher, en pratique
L’ordre raisonnable commence par la source au périmètre le plus clair, celle dont le responsable est identifié et le contenu le mieux compris. Branchez-la, puis vérifiez ce que l’IA en lit réellement, en posant les questions dont vous connaissez la réponse. Ajustez la règle là où la lecture dépasse ce que vous vouliez, et seulement ensuite, étendez source par source. Tout brancher d’un coup revient à découvrir les problèmes en production, sur des questions posées par vos équipes plutôt que par vous.
C’est pour rendre cette extension progressive praticable que Kastel rattache les sources existantes par plus de cinquante connecteurs, de la messagerie au CRM en passant par le stockage de fichiers, chacun respectant les droits déjà en place sur le compte connecté. Le périmètre de lecture, lui, s’applique à travers toutes les sources d’un coup : une règle par personne, pas une case par outil. La règle écrite pour la première source protège déjà la deuxième, y compris pour les dossiers sensibles que le branchement ne doit jamais exposer.
Faites l’essai sur une source, chez vous
Cette préparation se teste sans rien nous demander. Installez le cœur gratuit de Kastel sur votre propre machine, branchez vos propres clés d’IA et une seule source, la plus simple. Posez ensuite à l’IA une question dont la réponse se trouve dans ce que vous vouliez exclure : la tranche exclue reste hors de sa portée, et vous pouvez consulter la règle qui l’a décidé. Le jour où vous vous demanderez qui a le droit de voir quoi quand une IA se branche, la réponse sera écrite chez vous, pas chez nous.