Quand l’assistant devient une plateforme, qui répond des applications ?
Des applications dans une fenêtre de conversation posent une vieille question en un lieu neuf. Pour les magasins d’applications, la réponse a mis quinze ans ; ici elle manque encore.
L’annonce de lundi, des applications tournant dans un assistant conversationnel, soulève une question que toute plateforme finit par affronter : quand le logiciel d’un tiers tourne à l’intérieur de l’outil auquel vos gens font déjà confiance, qui l’a vérifié ?
Ce n’est pas une critique d’un produit en particulier. C’est le prochain problème prévisible, et savoir qu’il vient constitue l’essentiel de la préparation.
Pourquoi le cadre conversationnel est plus difficile qu’un magasin d’applications
Sur un téléphone, une application est une chose distincte avec son icône, son écran et une demande d’autorisation visible. Dans un assistant, une capacité tierce apparaît dans la même conversation, dans la même police, sur le même ton que l’assistant lui-même.
Qui a appris à faire confiance à l’assistant n’a aucun indice net qu’il traite désormais avec le logiciel de quelqu’un d’autre. C’est à la fois une réussite d’ergonomie et un problème de sécurité.
Le risque concret pour une entreprise
Pas un logiciel malveillant au sens classique. Le risque réaliste est une application qui demande, au fil d’une conversation serviable, l’accès à quelque chose — votre agenda, vos fichiers, votre liste de clients — et l’obtient parce que la demande arrive dans un cadre déjà digne de confiance.
C’est le mécanisme des connexions de l’inventaire du 19 septembre, dans un lieu où il est plus difficile à remarquer.
Que faire maintenant, et c’est peu et bon marché
Si votre entreprise utilise un compte professionnel pour un assistant, cherchez si les administrateurs peuvent restreindre les applications tierces disponibles. La plupart des plateformes ajoutent ce contrôle tôt ou tard ; le demander tôt est la façon dont il est priorisé.
Et dites une phrase à vos collaborateurs : si quelque chose dans l’assistant demande l’accès aux systèmes de l’entreprise, c’est un nouveau fournisseur — et les nouveaux fournisseurs passent par la personne qui décide.
La vue longue
Toute plateforme de l’histoire informatique est passée par là : ouverte, puis abusée, puis encadrée. Cela prend quelques années et quelques incidents. Connaître la séquence permet de laisser passer la première phase sans laisser passer la technologie.