Peut-on connecter l'IA à son stockage cloud sans risque ?

La réponse courte : c'est risqué, et le risque tient à la permission, pas à l'IA. Quand vous connectez un assistant IA à votre stockage cloud, il demande un accès. Souvent, cet accès couvre tout le drive, pas le seul fichier visé. Vous voulez un résumé d'un document. Le connecteur, lui, peut lire tout ce qui est dans le périmètre. Vieux contrats, scans de pièces d'identité, données d'autres personnes. Et pour répondre, il envoie le contenu au modèle. La bonne méthode existe : n'accordez que le périmètre le plus étroit, gardez les dossiers sensibles hors de tout espace connecté, et anonymisez avant l'envoi.

Ce que « connecter à mon Drive » veut vraiment dire

Le principe est simple. Vous cliquez « Connecter Google Drive » dans un outil d'IA. Une fenêtre d'autorisation s'ouvre. Vous approuvez. À partir de là, l'outil peut « lire vos fichiers » pour répondre à vos questions.

L'aide de Google Account explique bien ces niveaux d'accès. Une application tierce peut demander plusieurs choses. Vos infos de profil de base. La permission de voir et copier vos données, comme vos contacts, photos et fichiers. Ou la permission de modifier, créer et supprimer des données. Donner votre mot de passe donnerait un accès total à tout le compte. Le lien par autorisation existe justement pour éviter ça : vous accordez un accès délimité, appelé un scope OAuth (une portée d'autorisation).

Le mot important est « délimité ». En théorie, un connecteur ne demande que ce dont il a besoin. En pratique, la portée est souvent large.

La permission est le vrai risque

Voici le point clé. Beaucoup de scopes OAuth sont tout ou rien. « Lire vos fichiers » peut vouloir dire chaque fichier. Pas seulement celui auquel vous pensiez. Y compris ceux que vous aviez oubliés.

Les organismes de sécurité le rappellent. Un scope large permet à une application d'accéder à bien plus que nécessaire. Par exemple « lire et écrire toutes les données » quand elle a juste besoin de lire un profil. Si cette application trop permissive est compromise, l'attaquant hérite de cet accès excessif. C'est pour cela que le principe du moindre privilège (least privilege) est la règle recommandée. On accorde le minimum requis pour la tâche, pas un accès large et permanent.

Le glissement de périmètre est le vrai piège. Vous vouliez partager un document. Vous avez ouvert tout le drive. Les données, elles, voyagent quand même. Pour répondre, le connecteur envoie le contenu des fichiers au modèle. Selon le fournisseur et les réglages, ce contenu peut être conservé, relu par un humain, ou — sauf désactivation — utilisé pour l'entraînement. Un accès large multiplie donc l'exposition.

Les connecteurs tiers : une clé de plus à surveiller

Beaucoup d'outils « connectez votre Drive à l'IA » ne viennent pas de votre fournisseur de stockage. Ce sont de petites sociétés tierces. Vous confiez donc une clé de vos fichiers à une entreprise de plus.

Le NCSC (National Cyber Security Centre, l'autorité cyber britannique) traite ces intégrations comme un risque de chaîne d'approvisionnement. Plus un environnement se connecte via des intégrations d'API, plus il est facile pour un attaquant d'atteindre les systèmes et les données d'une cible via des tiers. Le NCSC conseille d'identifier ces dépendances, de les encadrer par contrat, et de les surveiller et re-vérifier régulièrement. Le NCSC ne nomme pas les connecteurs IA en particulier ; le conseil s'applique par analogie.

Dernier point, souvent oublié. L'accès que vous accordez persiste jusqu'à ce que vous le retiriez. Google le dit clairement : vous pouvez à tout moment vérifier ou retirer les applications liées à votre compte. Une fois l'accès révoqué, l'application ne peut plus atteindre vos données. Le corollaire est net. Un connecteur oublié garde son accès indéfiniment. La révocation vous incombe, elle n'est pas automatique.

La parade : accès minimal et anonymisation

L'ICO (Information Commissioner's Office, le régulateur britannique des données) porte un principe utile ici : la minimisation des données (data minimisation). Sous l'article 5(1)(c) du RGPD, les données personnelles doivent être adéquates, pertinentes et limitées au nécessaire. En clair : ne détenez pas plus de données que nécessaire, et ne les collectez pas « au cas où ». La même logique vaut pour l'UE, avec le même article 5(1)(c) du RGPD.

Appliqué à l'IA plus le cloud, le principe est limpide. Exposer tout un drive pour répondre à une seule question est l'inverse de la minimisation. Limitez ce que l'IA peut voir à ce dont la tâche a vraiment besoin.

Voici la marche à suivre, du plus simple au plus sûr.

1. 1Connectez le périmètre le plus étroit possible, jamais tout le drive par défaut.
2. 2Préférez un partage par fichier ou par dossier à l'accès global.
3. 3Gardez les dossiers vraiment sensibles hors de tout espace connecté.
4. 4Passez en revue et révoquez les applications connectées régulièrement.
5. 5Anonymisez les identifiants dans les documents avant de les passer à l'IA.

Retenez aussi ces réflexes de bon sens.

• Pour les données les plus sensibles, ne connectez pas du tout. Collez plutôt un extrait anonymisé.
• Vérifiez qui édite le connecteur : votre fournisseur de stockage, ou un tiers ?
• Lisez l'écran d'autorisation. Refusez un scope trop large.

C'est là qu'intervient ONYRI Sanitize. Plutôt que de connecter tout un drive, vous collez l'extrait qui compte. Le moteur détecte les données sensibles — noms, adresses, numéros, clés — et les remplace par des jetons réversibles avant l'envoi. La détection et le mapping restent dans votre navigateur. Seul un texte anonymisé atteint le modèle. Vous obtenez l'aide de l'IA, sans donner une clé permanente sur tout votre stockage.