WorkBuddy 5.0 : comment le Centre de sécurité encadre les agents IA au bureau

Le Centre de sécurité de WorkBuddy 5.0 vise à sécuriser le moment où un agent IA agit réellement sur les fichiers et le système d’exploitation, plutôt que de se limiter à l’analyse d’une consigne. Disponible dans les versions 5.0 et ultérieures, il réunit bac à sable, récupération après suppression et restauration de versions ; ces protections essentielles sont activées par défaut. Dans le client, ouvrez l’avatar en bas à gauche, puis Paramètres → Centre de sécurité. 612

Le principe : contrôler l’exécution, pas seulement les mots employés

Avec le mode Autorisation par défaut, les commandes de l’agent passent d’abord par un bac à sable de sécurité. Les opérations courantes dans l’espace de travail peuvent se dérouler normalement, tandis que des actions telles que le formatage d’un disque, l’accès à des emplacements système sensibles ou le parcours de la racine du système peuvent être bloquées. 69

Cette approche est importante : un filtre fondé uniquement sur le texte d’une commande dépend de la détection de formulations ou de motifs connus. WorkBuddy présente au contraire un contrôle au niveau des API du système d’exploitation, fondé sur l’opération que l’agent tente d’exécuter. En pratique, la protection est donc censée rester applicable lorsqu’une action risquée est formulée autrement qu’une commande déjà identifiée. 67

Le bac à sable est une protection supplémentaire, pas un remplacement de la sécurité du poste, de la classification des données ou de sauvegardes indépendantes. Pour les entreprises, Tencent recommande de combiner un espace de travail dédié, les autorisations par défaut, des copies de sauvegarde des fichiers importants et une validation humaine. 5

Autorisation par défaut ou Accès complet : deux niveaux de contrôle

Les deux modes ne proposent pas le même compromis entre autonomie et supervision :

• Autorisation par défaut est le mode conseillé pour le travail quotidien. L’agent peut effectuer les tâches ordinaires, mais peut demander confirmation lorsqu’une opération vise un chemin protégé, une suppression importante ou en masse, un script, une commande, une application externe ou une action présentant un risque réseau. L’invite doit permettre à l’utilisateur de vérifier l’action, sa cible et son périmètre probable avant de poursuivre. 25
• Accès complet désactive ces confirmations successives pour les actions à risque, notamment l’écriture et la suppression de fichiers, l’exécution de scripts et l’appel de programmes externes. Ce mode est à réserver à une tâche brève, fiable, isolée et récupérable — pas à des données de production, clients, financières ou irremplaçables. 28

Pour réduire davantage le risque, mieux vaut conserver les originaux importants hors de l’espace de travail de la tâche, ne confier à l’agent que des copies, puis revenir au mode Autorisation par défaut une fois une opération élevée terminée. 18

En cas de suppression ou de modification involontaire

Le Centre de sécurité cible deux erreurs fréquentes lorsque l’agent manipule des fichiers.

Fichiers supprimés : les suppressions lancées par l’agent sont configurées pour envoyer les fichiers dans la corbeille du système plutôt que de les effacer immédiatement de façon définitive. La récupération peut alors se faire via la procédure habituelle de la corbeille du système d’exploitation. 69

Fichiers modifiés : avant de modifier un fichier existant, WorkBuddy peut enregistrer une sauvegarde de l’original. Il devient ainsi possible de restaurer une version antérieure d’un fichier PowerPoint, Word, d’une image ou d’un PDF — et pas seulement le texte qui en a été extrait. Les nouveaux fichiers ne font pas l’objet d’une sauvegarde « avant modification », puisqu’ils n’ont pas de version antérieure. 29

L’espace de sauvegarde est limité par défaut à 1 Go. À mesure qu’il se remplit, les versions les plus anciennes sont automatiquement supprimées. Cette fonction est pratique pour revenir en arrière, mais ne doit pas être considérée comme une solution d’archivage à long terme. 19

Au moment de l’annonce de ces fonctions, la sauvegarde automatique et la restauration de versions étaient entièrement disponibles sous Windows ; l’équivalent pour Mac était annoncé comme à venir. 9

Chiffrement des échanges et filtrage des contenus générés

La documentation de WorkBuddy indique que les transmissions de données utilisent HTTPS avec TLS 1.2 ou TLS 1.3, afin de protéger les données en transit contre l’écoute, l’altération et les attaques de l’intercepteur. 17

Pour les usages en entreprise, Tencent décrit aussi un moteur de sécurité des contenus générés par IA (AIGC), chargé de détecter et filtrer les contenus considérés comme non conformes, nuisibles ou dangereux. Il s’agit d’une couche de contrôle des résultats produits par l’IA, distincte des protections locales qui encadrent les actions de l’agent sur l’appareil. 2128

Ce que cela change pour le travail avec un agent IA

Le Centre de sécurité associe trois mécanismes complémentaires :

1. Des limites d’exécution pour bloquer ou interrompre des actions risquées sur le système et les fichiers.
2. Une validation de l’utilisateur pour maintenir une décision humaine sur les opérations sensibles en mode Autorisation par défaut.
3. Des mécanismes de récupération pour que la suppression accidentelle ou une modification indésirable ne soit pas irréversible.

Ces protections réduisent les risques, mais ne rendent pas un agent infaillible. La configuration la plus défendable reste un espace de travail séparé, des privilèges minimaux, une relecture humaine avant toute action importante et des sauvegardes indépendantes pour tout fichier qui ne peut pas être remplacé. 58