Votre IA lit vos mails. N'importe qui peut vous écrire. Est-ce sûr ?

Comment l'injection de prompt passe par un mail

Un assistant ne sépare pas votre demande du contenu qu'il lit : un mail, une pièce jointe PDF ou un message de discussion lui arrivent tous comme du texte. Un expéditeur peut écrire une ligne destinée à l'IA plutôt qu'à vous, parfois cachée en blanc sur blanc ou dans une pièce jointe.

Le risque dépend des outils dont dispose l'assistant. S'il peut envoyer des mails, une consigne cachée peut lui faire envoyer vos données à quelqu'un d'autre. S'il ne peut que lire et écrire des brouillons, la même consigne finit, au pire, dans un brouillon que vous verrez avant que quoi que ce soit ne parte.

Ce que fait Fezola

• Pas d'outil d'envoi : sur les serveurs de Fezola, l'envoi direct est coupé, donc l'assistant ne se voit même pas proposer d'outil pour envoyer un mail. Un « envoie ceci à… » injecté n'a rien à appeler.
• Brouillons seulement : réponses et transferts sont enregistrés dans le dossier Brouillons de la boîte qui a reçu le mail. Vous relisez le destinataire et le contenu, puis vous envoyez depuis votre messagerie.
• Google Chat et Telegram en lecture seule : l'assistant ne peut rien publier dans un espace ou une discussion.
• Les actions qui modifient la boîte (déplacer, archiver, mettre à la corbeille, signaler comme indésirable, supprimer un brouillon) sont marquées comme destructrices dans le protocole, pour que Claude et ChatGPT puissent vous demander confirmation. Les mails reçus ne sont jamais supprimés définitivement : la corbeille se récupère.
• Lire un mail ne le marque pas comme lu, et les mails sont lus en direct dans votre boîte, jamais stockés par Fezola.
• Mots de passe et jetons Google ou Telegram sont chiffrés (AES-256-GCM). L'assistant ne les voit jamais, et une source se connecte sur Fezola, pas dans la conversation.

Ce qu'aucun connecteur ne fera pour vous

Fezola limite ce qui peut passer par vos mails, pas tout ce que peut faire votre assistant. Si la même conversation dispose d'autres outils, comme la navigation web ou un autre connecteur capable d'envoyer des messages, une consigne lue dans un mail pourrait tenter de s'en servir. Gardez un œil sur ce que l'assistant propose, et relisez chaque brouillon avant de l'envoyer.

Pas à pas

1. 1

   Ne connectez que les sources utiles

   La formule Gratuite comprend 2 sources. Commencez par les boîtes sur lesquelles vous voulez vraiment poser des questions ; vous en ajouterez plus tard.

2. 2

   Gardez les confirmations de votre assistant

   Laissez Claude ou ChatGPT vous demander avant les outils qui modifient votre boîte. Fezola marque ces outils pour que l'assistant sache lesquels faire confirmer.

3. 3

   Relisez chaque brouillon avant l'envoi

   Vérifiez le destinataire et le contenu de chaque brouillon dans votre messagerie. Un brouillon adressé à quelqu'un que vous ne connaissez pas est le signe le plus clair d'une consigne injectée.

4. 4

   Vérifiez quels assistants ont accès

   Demandez à votre assistant la liste des assistants connectés à Fezola, ou ouvrez la page Connecteur de votre compte Fezola. Vous pouvez retirer l'accès de n'importe lequel à tout moment.

Pourquoi Fezola

• Aucun outil d'envoi : rien ne quitte votre boîte sans vous.
• Brouillons enregistrés dans la boîte qui a reçu le mail, avec son adresse comme expéditeur.
• Google Chat et Telegram branchés en lecture seule.
• Mails lus en direct et jamais stockés ; jetons et mots de passe chiffrés.
• Fonctionne dans Claude, ChatGPT, Perplexity et les autres clients MCP.

Questions fréquentes

Sources

• OWASP Top 10 for LLM Applications: LLM01 Prompt Injection
• Model Context Protocol: tool annotations

Pour aller plus loin