L'évolution des modèles de langage franchit une étape charnière. Récemment, l’intégration de modules d'extension permettant à ChatGPT de lire, de rédiger et d’envoyer des messages directement depuis l'application Messages d'Apple a marqué l'entrée définitive du grand public dans l'ère de l'intelligence artificielle agentique. Ce concept désigne des systèmes capables non seulement de formuler des réponses textuelles, mais de planifier et d'exécuter des actions concrètes dans notre environnement numérique quotidien.
Si la promesse d'une automatisation complète des réponses à vos proches ou à vos collaborateurs s'avère séduisante, elle bouscule de manière inédite la frontière de la vie privée. En accordant à une entité logicielle tierce le pouvoir d'inspecter vos conversations intimes ou professionnelles, les utilisateurs s'exposent à des risques structurels de sécurité et de souveraineté numérique.
Les risques d'une intégration sans cloisonnement
Autoriser un agent d’intelligence artificielle à interagir avec une boîte de messagerie implique un accès continu et bidirectionnel. L'outil doit lire l'historique pour en comprendre le contexte, traiter l'information, puis utiliser les interfaces de programmation pour expédier le résultat. Selon les analyses publiées par TechCrunch et relayées par plusieurs experts en sécurité informatique, ce modèle pose une question fondamentale : où transitent et où sont stockées ces données éminemment sensibles ? Dans le cas d'intégrations propriétaires par des géants technologiques, les correspondances quittent l'appareil de l'utilisateur pour rejoindre des serveurs distants soumis à des juridictions extraterritoriales, notamment le Cloud Act américain.
Au-delà de la confidentialité brute, la sécurité logique de ces systèmes préoccupe les autorités de réglementation. Les agences de cybersécurité, à l'image du National Cyber Security Centre britannique ou du NIST aux États-Unis, alertent fréquemment sur les vulnérabilités liées aux injections de requêtes indirectes (prompt injection). Un attaquant pourrait envoyer un message ciblé à un utilisateur dont la messagerie est gérée par une IA. Ce message, contenant des instructions masquées, pourrait forcer l'agent conversationnel à extraire l'historique des discussions ou à expédier des informations sensibles vers un serveur tiers à l'insu de sa victime. La concentration de ces pouvoirs au sein d'un agent unique connecté à l'ensemble du système d'exploitation crée un point de défaillance unique redoutable.
L'alternative de l'étanchéité et du contrôle souverain
Face à ces architectures centralisées qui fusionnent le système d'exploitation, l'infrastructure réseau et les modules décisionnels, l'environnement souverain québécois propose une philosophie de conception fondamentalement différente. La plateforme ProductivIA repose sur un principe d'étanchéité stricte et de transparence. L'utilisateur garde à tout moment la maîtrise absolue des flux d'information grâce à un mécanisme d'orchestration documenté et transparent.
Au sein de ProductivIA, les interactions entre l'Assistant et les différents outils ne s'effectuent jamais par le biais de boîtes noires applicatives. L'orchestration s'appuie sur le protocole assistant_services, un ensemble de règles explicites et auditables. Lorsqu'un utilisateur souhaite rédiger ou trier des correspondances professionnelles via l'application Courriel, l'Assistant n'a pas un accès global et invisible au compte. Chaque action est segmentée, et l'utilisateur conserve la capacité de valider chaque envoi. Pour ce faire, des technologies d'ancrage documentaire, telles que la génération augmentée par récupération (RAG), permettent d'alimenter les modèles d'IA avec des données contextualisées précises sans exposer l'ensemble de la messagerie.
De plus, les données générées ou utilisées par ces applications ne sont jamais dispersées sur des infrastructures tierces à des fins d'entraînement ou de ciblage publicitaire. L'application Nuage permet d'inspecter directement et en temps réel l'ensemble du stockage du silo organisationnel, garantissant que les fichiers et métadonnées restent confinés au territoire choisi. Pour les ministères, les commissions scolaires ou les entreprises soumises aux rigueurs de la Loi 25 au Québec, cette architecture élimine le risque d'exportation transfrontalière des données. L'administrateur peut en effet configurer la plateforme pour que toutes les requêtes de l'Assistant ou de Courriel soient traitées par Matania, le moteur de langage souverain hébergé localement au Québec, sans changer une seule ligne de code applicatif.
Préserver l'autonomie de nos canaux de communication
La délégation de nos interactions sociales et professionnelles à des agents logiciels autonomes n'en est qu'à ses balbutiements. Elle impose de repenser la notion même de consentement numérique. Les organisations devront-elles bientôt restreindre l'usage de messageries personnelles sur les appareils de travail pour éviter l'exfiltration silencieuse de données stratégiques par des modules tiers ? Le défi des prochaines années résidera dans notre capacité à préserver l'autonomie et la confidentialité des communications, sans pour autant renoncer aux gains réels de productivité offerts par les assistants intelligents.