Agents IA : la confidentialité promise sera-t-elle tenue ?

Ce qui s'est passé

Lors de sa conférence DevDay, OpenAI a lancé Dots, un agent d'intelligence artificielle que l'entreprise présente comme établissant une « nouvelle norme » en matière de confidentialité. Ce lancement a été mis en regard de Muse, l'agent de Meta, dans un contexte où la gestion des données devient un terrain de concurrence à mesure que les agents IA gagnent en autonomie.

Le reportage de The Verge, intitulé « AI agent makers are promising privacy, will they deliver? », pose la question que se posent désormais de nombreux acheteurs : ces promesses seront-elles tenues dans la durée ? Le résumé disponible ne détaille ni les mécanismes techniques de Dots ni les engagements vérifiables qui les accompagnent. Les garanties annoncées doivent donc, pour l'instant, être lues comme des engagements de communication, à évaluer à l'usage.

Pourquoi c'est important

La question dépasse la seule communication produit. Un agent se distingue d'un assistant conversationnel classique parce qu'il agit au nom de l'utilisateur, ce qui suppose en général un accès à davantage de données et de services. La confidentialité devient alors une condition d'adoption : un agent qui n'inspire pas confiance ne sera pas autorisé à faire le travail pour lequel il a été conçu, quelle que soit sa performance technique.

Pour les dirigeants en charge de l'expérience client, de l'IA et de la transformation numérique, le sujet touche aussi la conception des parcours. Chaque demande d'autorisation, chaque message de confirmation et chaque journal d'activité constitue un point de contact qui façonne la perception de la sécurité. Les choix de conception seront donc aussi déterminants que les engagements juridiques.

Le point de vue Renascence

Dans la course aux agents, la confidentialité est souvent présentée comme une fonctionnalité de plus. Nous y voyons plutôt un contrat de confiance, qui se joue à chaque interaction et non dans une déclaration de lancement.

La plupart des utilisateurs ne liront jamais une politique de confidentialité, mais ils remarqueront immédiatement si l'agent accède à quelque chose qu'ils ne attendaient pas. Le principe comportemental en jeu est la visibilité : une autorisation accordée une fois et oubliée ne produit pas de confiance, alors qu'une permission explicite, réversible et consultable la renforce. Un opérateur centré sur le client devrait donc rendre visibles, en temps réel, les données consultées par l'agent, et permettre de les retirer aussi simplement qu'elles ont été accordées. La promesse de confidentialité ne vaut que si l'expérience la rend vérifiable.