Garder le contrôle : permissions et sécurité

1. À la fin de cette leçon, tu sauras

Lire une demande d’autorisation et choisir entre accepter une fois, accepter toujours ou refuser.
Consulter et ajuster les autorisations avec /permissions.
Choisir un dossier de travail sans données sensibles et ne jamais coller de secret.
Interrompre l’agent avec Échap.

2. Pourquoi ça t’intéresse

Laisser une IA toucher à ses fichiers, c’est un peu comme confier les clés de chez soi à quelqu’un pour arroser les plantes. On le fait volontiers, à condition de savoir quelles pièces lui sont ouvertes, et de pouvoir reprendre les clés à tout moment. Sophie, comptable, a voulu tester l’agent « vite fait » dans son dossier Documents, où se trouvent ses fiches de paie et ses avis d’impôt. Rien de grave n’est arrivé, mais elle a réalisé après coup que l’agent pouvait tout lire. Cette leçon t’évite ce frisson.

3. Avant de commencer


Il te faut	Claude Code installé, ton dossier `formation-ia` (leçon précédente)
Coût	Celui de ton abonnement : vérifie le prix du jour sur claude.com/pricing
Durée	30 à 40 minutes

4. Comprendre en 3 minutes

L’agent voit le dossier où tu le lances, et il demande ta permission avant d’agir. Ta sécurité tient en trois réflexes : le bon dossier, la bonne réponse aux demandes, et Échap.

Les demandes d’autorisation proposent en général trois types de réponses :

Réponse	Ce que ça veut dire	Quand la choisir
Accepter une fois	Il fait cette action-là, et redemandera la prochaine fois	Par défaut, surtout au début
Accepter et ne plus demander	Il ne redemandera plus pour ce type d’action, dans ce dossier	Action inoffensive, déjà vue et comprise
Refuser	Il ne fait rien, et tu peux lui dire quoi faire autrement	Dès que tu as un doute

Le libellé exact peut varier selon la version : lis toujours les options affichées.

La commande /permissions affiche ce que tu as autorisé « pour toujours » et te permet de le retirer. C’est ton trousseau de clés : tu peux vérifier à tout moment qui a quoi.

Trois règles de prudence :

Jamais dans un dossier sensible. Pas de lancement dans Documents en entier, ni dans un dossier qui contient papiers d’identité, santé, banque, données de clients ou d’élèves.
Jamais de secret collé. Mot de passe, code de carte, code d’accès, clé de service : ça ne se tape pas dans la conversation.
Échap à portée de doigt. Appuyer une fois sur Échap interrompt l’agent en plein travail, sans rien casser.

5. Faire ensemble

Étape 1 · Vérifier ton dossier de lancement

Ouvre formation-ia dans ton explorateur.
Passe en revue ce qu’il contient. S’il y a un document personnel ou confidentiel, déplace-le ailleurs.
Lance claude dans ce dossier, puis demande :

Liste les fichiers de ce dossier. Ne lis pas leur contenu.

Tu dois retrouver exactement ce que tu as vu dans l’explorateur.

Étape 2 · Observer une demande d’autorisation

Crée un fichier regles-securite.md qui reprend mes trois règles :
travailler seulement dans formation-ia, ne jamais coller de secret, utiliser Échap en cas de doute.

Quand la demande d’autorisation apparaît, ne réponds pas tout de suite. Lis chaque option à voix basse. Puis accepte une fois.

Étape 3 · Refuser et réorienter

Ajoute à regles-securite.md une section « Exemples de données sensibles ».

Cette fois, refuse la proposition. Puis écris ce que tu veux à la place, par exemple : « Fais une liste plus courte, cinq exemples maximum, adaptés à une association. » Observe qu’il reprend sans difficulté.

Étape 4 · Interrompre avec Échap

Écris un long texte de deux pages sur l'histoire de l'informatique dans un fichier histoire.md.

Pendant qu’il prépare sa réponse, appuie sur Échap. L’agent s’arrête et attend. Dis-lui : « Finalement non, ne crée pas ce fichier. »

Étape 5 · Consulter ton trousseau

Tape /permissions. Regarde ce qui est autorisé. Si tu as choisi « ne plus demander » pour une action que tu ne comprends pas, retire-la en suivant les indications affichées.

6. Faire toi-même

Fais l’inventaire de tes dossiers personnels. Dans ton carnet, classe-les en deux colonnes :

Jamais l’agent ici : par exemple Administratif, Banque, Santé, Photos de famille.
Possible, avec précaution : par exemple un dossier de projet associatif sans données personnelles.

Puis complète le fichier regles-securite.md avec l’agent en ajoutant ta propre liste « Jamais l’agent ici », en acceptant chaque modification une fois.

Résultat attendu : un fichier regles-securite.md personnalisé, et aucune autorisation permanente que tu ne saurais pas expliquer.

7. Vérifier

Mon dossier formation-ia ne contient aucun document sensible.
J’ai accepté une fois, refusé une fois, et compris la différence avec « ne plus demander ».
J’ai interrompu l’agent avec Échap au moins une fois.
J’ai ouvert /permissions et je comprends chaque ligne affichée.
Je n’ai collé aucun mot de passe ni code dans la conversation.

8. Ce que tu gardes

Le fichier regles-securite.md, et dans ton carnet la phrase : « Bon dossier, bonne réponse, Échap. » Relis tes règles avant chaque nouveau projet.

9. Pour aller plus loin

Parcours la partie sur la sécurité et les permissions dans code.claude.com/docs.
Si tu travailles pour un employeur, demande quelles règles internes s’appliquent aux outils d’IA avant d’y mettre des documents professionnels.