Lecture seule : quels accès donner à une IA ?

Une recherche de facture et la création d’une facture n’ont pas le même effet. Les droits du compte et les fonctions exposées doivent être cohérents. OAuth permet de déléguer un accès ; les permissions accordées peuvent être de lecture ou d’écriture.

Selon sa documentation de sécurité, les outils de récupération CorpusIQ ne modifient pas les logiciels métier connectés. Des outils distincts peuvent modifier la configuration CorpusIQ. Les traitements du connecteur et ceux du client IA doivent être examinés séparément.

Les règles de conservation peuvent différer entre les documents, les journaux, l’index optionnel et la conversation IA. Vérifiez les données transmises, les fournisseurs, les accès aux résultats et les conditions de révocation. La lecture seule n’empêche pas une réponse d’exposer une information à une personne non autorisée.

Limitez les sources à ce qui est nécessaire pour une mission. Prévoyez un jeu de questions de contrôle, une procédure de retrait des accès et une validation des résultats. Une opération d’écriture éventuelle nécessite un cadrage distinct.

Retrouvez les notions dans le glossaire WiFeel, les missions dans nos cas d’usage IA et le périmètre de l’offre employé IA. Prenez rendez-vous avec notre équipe pour cadrer un premier usage.

Source et adaptation : documentation de CorpusIQ. Les exemples décrivent des missions possibles, pas des références clients ni des résultats garantis.