Qui doit voir quoi : règles d’accès à l’IA dans une entreprise de trente personnes
Un outil qui répond à partir de vos documents hérite de l’accès qu’on lui donne. Dans une petite entreprise, c’est en général tout.
Le problème en une phrase. Si vous donnez à un assistant d’IA l’accès à votre serveur de fichiers pour qu’il réponde à des questions sur vos documents, il peut répondre sur tous — y compris le dossier des salaires, la lettre de l’avocat et le projet de réorganisation.
Dans une entreprise de trente personnes, cela arrive plus vite qu’on ne croit, car celui qui met le système en place est aussi celui qui a accès à tout.
Pourquoi les petites structures se trompent ici
Pas par négligence. Par structure. En PME, la direction, la responsable de bureau et le contact informatique ont souvent un accès complet, et rien n’est jamais arrivé — parce qu’un humain avec accès complet doit quand même chercher.
La recherche augmentée supprime la recherche. Une question que personne n’aurait songé à poser en ouvrant des dossiers est posée en passant, en langage courant, et trouve réponse.
Rien n’a été violé. L’accès a toujours existé. Ce qui a changé, c’est qu’il est devenu facile à utiliser.
La règle à trois niveaux qui convient à une PME
- Ouvert. Documentation produit, conditions générales, tarifs, descriptions de processus, données techniques. C’est là qu’est la valeur et d’où viennent presque toutes les questions. Indexez, laissez tout le monde demander.
- Restreint. Dossiers clients, marges de projet, accords fournisseurs. Indexés, mais accessibles seulement à ceux qui travaillent déjà avec.
- Jamais indexé. Dossiers du personnel, salaires, données de santé, correspondance juridique, tout ce qui touche à une réorganisation. Pas « restreint » — exclu. Une erreur au niveau deux coûte une gêne ; une erreur au niveau trois coûte un litige du travail.
Le test pratique avant d’activer quoi que ce soit
Posez au système trois questions dont vous ne voudriez pas de réponse : combien gagne une collègue nommée, de quoi traite l’affaire judiciaire en cours, quelle est la marge sur votre plus gros client.
S’il répond à l’une d’elles, vous avez trouvé votre problème avant vos collaborateurs. S’il refuse ou ne trouve rien, notez la date et les questions posées, et refaites le test après chaque changement de ce qui est indexé.
Cinq minutes, et c’est la seule partie d’un déploiement d’IA en petite entreprise qui puisse réellement abîmer la confiance en interne.