Peut-on connecter l'IA à son agenda sans risque ?

Oui, mais avec prudence. L'IA peut résumer votre journée ou rédiger un ordre du jour. Le piège tient à la permission. Un connecteur d'agenda lit en général tous vos événements, pas un seul. Votre agenda est une carte de votre vie et de votre entreprise. Il montre qui vous voyez, quand, et à quel sujet. Les titres d'événements trahissent des affaires, votre santé ou une recherche d'emploi. Les e-mails des invités exposent tout votre réseau. La bonne méthode : accordez la portée la plus étroite, et anonymisez un ordre du jour avant de le coller dans une IA grand public.

Votre agenda est une carte de votre vie

Un rendez-vous isolé semble anodin. L'agenda complet, non. Mis bout à bout, vos événements dessinent un portrait précis. Qui vous rencontrez. À quelle fréquence. Sur quels sujets. Un simple titre en dit long.

• Des affaires en cours : un titre comme « sync rachat Acme » révèle une opération confidentielle.
• Votre santé : un rendez-vous « consultation oncologie » expose une donnée très sensible.
• Une recherche d'emploi : « entretien - concurrent » trahit votre départ avant l'heure.
• Vos relations : la fréquence et les personnes dessinent votre vie privée et professionnelle.

Les invités ajoutent une couche. Chaque événement porte des noms et des e-mails. Additionnés, ils cartographient tout votre réseau. Vos clients, vos partenaires, vos candidats, vos proches. Ce ne sont pas seulement vos données. Ce sont aussi les leurs.

La permission est large, pas ciblée

C'est le cœur du problème. Un connecteur d'agenda ne demande presque jamais un seul événement. Il demande l'accès à tout le calendrier. La documentation OAuth de Google le montre noir sur blanc. La portée de lecture courante permet de voir et de télécharger n'importe quel calendrier auquel vous avez accès. La portée complète va plus loin encore : voir, modifier, partager et supprimer définitivement tous vos calendriers.

En clair, accorder cet accès donne à l'outil votre emploi du temps entier. Et chaque invité avec. L'IA, et le fournisseur derrière elle, voient l'ensemble. Pas la seule réunion que vous vouliez résumer.

Google classe d'ailleurs l'accès au calendrier parmi ses portées « sensibles ». Elles demandent une revue supplémentaire. Google conseille aux développeurs de demander la portée la plus étroite qui fonctionne encore. Par exemple une lecture limitée aux événements, plutôt que l'accès complet. C'est le principe du moindre privilège (least-privilege). La même logique vaut pour vous quand vous approuvez un outil d'IA.

Les planificateurs tiers gardent une clé permanente

Beaucoup d'outils « l'IA réserve vos réunions » sont de petites sociétés tierces. Pour agir, elles gardent un jeton OAuth permanent sur votre agenda et vos contacts. Ce jeton continue de fonctionner. Il reste actif tant que vous ne le révoquez pas.

Le National Cyber Security Centre (NCSC), l'agence britannique de cybersécurité, est clair sur ce point. Accorder des permissions excessives à un jeton augmente le risque de fuite ou de mauvais usage des données. L'accès devrait être le strict minimum nécessaire à la tâche. C'est un argument direct de moindre privilège contre les connecteurs qui lisent tout l'agenda.

Le NCSC met aussi en garde contre les clés d'accès à longue durée de vie. Une clé compromise donne alors un accès indéfini. Beaucoup de planificateurs IA détiennent exactement ce type de jeton permanent. Il reste une cible tant que vous ne l'avez pas coupé. D'où l'importance de revoir et de révoquer régulièrement les applis connectées.

Les invités : ce sont les données des autres

Voici le point souvent oublié. Les invités de votre agenda ne sont pas vos données. Leurs noms et leurs e-mails sont les données personnelles d'autres personnes. En connectant un outil qui avale tout votre calendrier, vous partagez ces données à leur place.

L'Information Commissioner's Office (ICO), le régulateur britannique de la protection des données, pose un principe clair. La minimisation des données exige de limiter les données à ce qui est adéquat, pertinent et strictement nécessaire à la finalité. En détenir plus que nécessaire est probablement contraire à ce principe.

Appliquez ce principe à votre agenda. Donner à une IA une lecture permanente de chaque événement pour résumer une seule journée va à l'encontre de cette idée. La tâche ne demande qu'un jour. Le connecteur, lui, prend tout, invités compris.

La parade : portée étroite et anonymisation

Bonne nouvelle : l'IA reste utile pour votre agenda. Il suffit de garder le contrôle. Quelques gestes simples réduisent l'exposition sans vous priver de l'outil.

1. 1Accordez la portée la plus étroite proposée : une lecture d'événement plutôt que l'accès à tout le calendrier.
2. 2Gardez les événements sensibles — santé, juridique, affaires, entretiens — hors d'un agenda connecté, ou donnez-leur un titre vague.
3. 3Revoyez et révoquez régulièrement les applis connectées à votre compte.
4. 4Ne laissez pas un preneur de notes IA rejoindre une réunion sans le consentement des participants.
5. 5Anonymisez un ordre du jour avant de le coller dans une IA grand public.

L'anonymisation est la clé du dernier point. Quand vous devez vraiment coller un ordre du jour, remplacez d'abord les noms, les e-mails et les titres sensibles par des jetons. L'IA raisonne sur la structure de votre réunion, sans jamais voir les vraies valeurs. Vous restaurez les originaux ensuite, en local.

C'est le rôle d'ONYRI Sanitize. Le moteur détecte les données sensibles — noms, e-mails d'invités, titres révélateurs — et les remplace par des jetons réversibles avant l'envoi. La détection et le mapping restent dans votre navigateur. Seul un texte anonymisé atteint le modèle. L'IA n'y trouve que des jetons, jamais l'agenda réel de votre entreprise ni le réseau de vos invités.