Confier le terminal à une IA : 7 réflexes de sécurité pour une petite entreprise
Le terminal est l’outil le plus puissant qu’une IA puisse utiliser sur un ordinateur. Sept réflexes concrets, appuyés sur les recommandations de la CNIL, pour s’en servir sans mauvaise surprise.
Le terminal permet à une IA d’installer un outil, de convertir des fichiers par lots ou de diagnostiquer une panne en quelques secondes. C’est aussi l’outil le plus risqué : une commande peut supprimer, écraser ou envoyer des fichiers, avec les droits du compte de l’ordinateur. Voici sept réflexes simples pour en profiter sans mauvaise surprise.
1. Utiliser un compte sans droits d’administrateur
SteerLatch agit avec les droits du compte qui l’a installé. Si ce compte est administrateur, une commande de l’IA l’est aussi. La CNIL recommande de limiter les droits des utilisateurs au strict minimum (fiche 6). Pour un usage régulier, installez SteerLatch sur un compte standard.
2. Délimiter un dossier de travail
Demandez à l’IA de travailler dans un dossier précis et nommez-le dans votre demande. Pour une opération en masse (renommer, convertir, trier), faites-la d’abord sur une copie.
3. Sauvegarder avant
Rien n’annule automatiquement ce qu’une commande a modifié. Une sauvegarde récente et testée est votre seul vrai retour arrière. Voir sauvegarder selon la règle 3-2-1.
4. Lire la commande avant de l’accepter
Le protocole MCP permet à chaque outil d’indiquer s’il peut modifier des données, et SteerLatch signale le terminal comme tel. Selon ses propres règles, votre IA peut alors vous montrer la commande et vous demander confirmation. Prenez le temps de la lire : un rm, un del, un Remove-Item ou un > qui écrase un fichier doivent vous arrêter.
5. Tenir les secrets hors de portée
Ce que l’IA lit (sortie d’une commande, contenu d’un fichier) part chez son fournisseur. Ne lui faites pas parcourir les dossiers qui contiennent des mots de passe, des clés d’API ou des exports bancaires, et ne collez jamais un code d’accès dans la conversation.
6. Savoir arrêter
Pour une seule commande qui ne finit pas, demandez à l’IA de l’arrêter (outil « Stop a command »). Pour tout arrêter sur l’ordinateur, utilisez STOP depuis votre espace ou, sur Mac, depuis l’icône de la barre des menus : les nouvelles actions sont bloquées et celles en cours interrompues. Un programme qu’une commande a lancé à part peut toutefois continuer de tourner : vérifiez-le ensuite.
7. Isoler les opérations risquées
Pour tester un outil inconnu ou un script trouvé en ligne, la CNIL suggère un environnement isolé, par exemple une machine virtuelle temporaire (fiche 6). Un ordinateur dédié aux essais remplit le même rôle.
Récapitulatif
- Compte standard, pas administrateur.
- Dossier de travail nommé, copie pour les opérations en masse.
- Sauvegarde récente avant de commencer.
- Commande lue avant d’être acceptée.
- Aucun secret dans les dossiers parcourus.
- « Stop a command » pour une commande, STOP pour tout.
- Machine virtuelle ou poste d’essai pour l’inconnu.
Le terminal SteerLatch n’est pas un bac à sable : ces réflexes ne remplacent pas votre vigilance, ils la rendent plus simple. À lire aussi : télémaintenance par IA et l’aide SteerLatch.