Quelque part, la réponse à cette question doit exister par écrit. Aujourd’hui, elle est éclatée en cases cochées dans chaque outil, et personne ne peut la lire en entier. La seule réponse tenable est une règle par personne, attachée à sa responsabilité, avec un auteur connu, une approbation et un historique : une règle qu’on ouvre et qu’on montre.
La question que personne autour de la table ne sait prendre
Trois semaines après le déploiement de trois assistants pour trois équipes, quelqu’un du comité de direction pose la question la plus simple du monde : « concrètement, l’assistant du stagiaire, il lit quoi ? ». Le silence qui suit n’est pas de la mauvaise volonté. Pour répondre, il faudrait ouvrir les pages de réglages de cinq outils, comprendre ce que chaque case implique, puis croiser le tout avec les partages hérités du Drive. Personne ne peut le faire de tête, et personne ne pourra le refaire dans six mois pour vérifier que rien n’a bougé.
Cette question n’a pourtant rien d’exotique. C’est celle qu’un client important posera au prochain appel d’offres, et celle qu’un auditeur posera le jour où l’IA entrera dans le périmètre d’une revue. Une entreprise qui branche des IA sans savoir y répondre a un problème de gouvernance, avant d’avoir un problème d’outillage.
Où vivent aujourd’hui vos décisions d’accès
Faites l’inventaire honnêtement. Les droits sur les documents vivent dans les partages du Drive, dossier par dossier, avec des héritages que plus personne ne relit. Les conversations sensibles vivent dans les canaux privés de la messagerie d’équipe, dont la liste des membres tient lieu de politique. Les données clients vivent derrière les rôles du CRM, configurés une fois à l’installation. Les boîtes mail, elles, se délèguent entre assistants et responsables sans que personne n’en tienne le registre.
Chacun de ces réglages est raisonnable pris isolément. C’est leur union qui est ingérable : quatre logiques d’accès différentes, quatre écrans d’administration, aucun endroit où lire l’ensemble. Cette union n’a pas non plus de mémoire. Quand une case change, l’état précédent disparaît ; personne ne sait ce que l’assistant du stagiaire pouvait lire le mois dernier, ni qui en avait décidé ainsi.
À quoi ressemble une règle d’accès écrite
L’alternative n’est pas un sixième écran de réglages. C’est une règle écrite, attachée à la responsabilité de chaque personne : le stagiaire du marketing a accès aux supports de campagne et au calendrier éditorial, et n’a accès ni aux salaires ni aux comptes clients, parce que sa responsabilité ne les couvre pas. Cette règle a un auteur : la personne qui décide dans ce domaine, en général le responsable concerné. Un changement ne s’applique pas parce que quelqu’un l’a tapé : il est proposé, puis approuvé par un humain qui voit l’effet exact. Et chaque décision s’historise, décision par décision : ce que la règle disait il y a trois mois reste lisible aujourd’hui.
C’est toute la différence entre régler des partages et gouverner son contexte : la case dit ce qui est permis maintenant, la règle dit qui l’a permis, depuis quand, et pourquoi. La manière dont cet historique se scelle et se vérifie est décrite dans notre posture de sécurité.
Ce que l’assistant du stagiaire lit, alors
Une fois la règle écrite, la réponse au comité de direction tient en une phrase : l’assistant du stagiaire lit ce que le stagiaire a le droit de lire, rien de plus, et voici la règle qui le dit. Vous décidez ce que chaque IA a le droit de voir, et cette décision se montre. Le mécanisme qui applique la règle à chaque lecture, tranche par tranche, est détaillé dans peut-on brancher une IA sans exposer les dossiers sensibles. Et le jour où il faudra le démontrer à quelqu’un d’extérieur, l’historique des décisions se produit comme une pièce : c’est l’objet de prouver à un auditeur ce qu’une IA a eu le droit de consulter.
Une affirmation pareille se teste
Ne nous croyez pas sur cette page : testez-la. Le cœur de Kastel est gratuit et s’installe sur votre propre serveur ; décrivez deux responsabilités, modifiez une règle d’accès, et regardez ce qui s’enregistre : l’auteur, l’approbation, l’historique. Vos clés d’IA restent les vôtres, et l’export complet de votre contexte reste disponible à tout moment, sans rien nous demander. Si ce que vous constatez ne correspond pas à ce que vous venez de lire, c’est cette page qui a tort.