Vos données et la portée des agents

Confier du travail à un agent, c'est lui confier un accès : il vaut donc la peine de savoir lequel, exactement.

Où vit votre espace

Chaque espace tourne dans son propre bac à sable — un environnement isolé avec ses fichiers, ses processus et son réseau. Un espace ne voit pas l'autre, et cela vaut pour deux espaces à vous comme pour deux espaces d'inconnus.

L'isolation ne repose pas sur des droits de fichiers. Le bac à sable intercepte les appels système de ses programmes au lieu de les passer à la machine en dessous — c'est la différence entre « l'agent n'est pas censé regarder dehors » et « il n'y a rien dehors à regarder ».

Le contenu de votre espace est à vous. Vous pouvez tout lire dans l'application et tout télécharger à tout moment, fichier par fichier ou d'un bloc.

Ce qu'un agent peut atteindre

Par défaut, rien hors de son bac à sable. Aucune route ouverte vers Internet depuis l'intérieur : le trafic ne sort que par une passerelle contrôlée, et uniquement vers des destinations autorisées.

La portée réelle d'un agent est donc exactement ce que vous avez connecté. Sans outils, aucune portée : il peut penser et écrire, rien de plus. Connectez votre agenda et il pourra travailler avec votre agenda. C'est pourquoi il vaut mieux connecter les outils délibérément plutôt que tous d'un coup.

Identifiants

Les clés et jetons des services connectés reposent dans un stockage chiffré et ne sont remis à un outil qu'au moment de son exécution. Ils ne passent jamais par le chat : ils ne sont ni dans la conversation, ni dans les fiches de l'espace, et l'agent qui s'en sert ne les voit pas.

Conséquence pratique : personne chez BossForce ne vous demandera jamais un mot de passe ou une clé dans un message.

Pour les services à identification, l'accès est limité à ce dont l'intégration a besoin, et vous pouvez le révoquer à tout moment depuis votre compte chez le fournisseur. Ce qui est collecté, combien de temps c'est gardé et quels sont vos droits figurent dans la politique de confidentialité ; c'est elle qui fait foi sur le plan juridique, pas cette page.

Ce que les agents ne feront pas en silence

Tout ce qui est irréversible ou tourné vers l'extérieur passe d'abord par votre boîte de réception : envoyer, publier, payer, supprimer. Vous pouvez élargir cette limite pour les classes de travail auxquelles vous avez appris à vous fier, et la resserrer tout aussi facilement.

Tout ce qu'un agent fait est écrit — dans le journal d'activité, dans les fiches modifiées et dans l'historique des points de contrôle. Un espace peut être ramené à n'importe quel état antérieur. Ce qu'un retour en arrière ne défait pas, c'est une action déjà accomplie dans le monde extérieur : un e-mail envoyé reste envoyé.

Supprimer

Supprimer un espace l'efface définitivement avec ses fichiers : téléchargez d'abord ce que vous voulez garder. Pour fermer complètement votre compte, il faut d'abord supprimer ses espaces ; le bouton est dans les réglages du compte.

Retirer un outil connecté coupe l'accès immédiatement et détruit les identifiants stockés.

Conseils pratiques

Donnez l'accès le plus étroit qui permette le travail : un jeton limité à un canal, un dossier ou un tableur transforme une erreur en petite erreur.

Passez les connexions en revue de temps en temps et retirez celles que rien n'utilise — une connexion inutilisée est une porte ouverte que personne ne surveille.

Et gardez le vraiment sensible hors de l'espace tant qu'un agent n'en a pas besoin pour le travail. Mots de passe, pièces d'identité et tout ce que vous ne voudriez pas voir dans un fichier téléchargeable sont mieux là où ils sont déjà.