Vérifier le traitement avant d’utiliser les données du dossier
Décidez quelles données peuvent entrer dans l’outil et consignez les questions d’accès ou de traitement.
Ce qui a changé depuis la rédaction
- Claude Code : vérifier les diagnostics avant de les partager
Claude Code 2.1.274 et 2.1.275 ont corrigé des cas où les erreurs de connexion et les journaux de plugins pouvaient afficher des jetons d’accès ou mots de passe. Une mise à jour ne supprime pas les informations déjà enregistrées ou partagées.
Action recommandée: Demandez au service informatique d’appliquer une version approuvée comprenant ces correctifs. Avant d’envoyer des journaux ou captures au support, recherchez les identifiants secrets et données de dossiers. Si un secret a pu être divulgué, cessez de partager le document et suivez la procédure d’incident de l’organisation avec l’équipe de sécurité.
Sources: Claude Code 2.1.274, Claude Code 2.1.275
- Computer History peut enregistrer votre activité au-delà du chat
Cette fonction facultative de macOS conserve l’activité des applications et sites sous forme de souvenirs et de chronologie. Au lancement, l’EEE, le Royaume-Uni et la Suisse étaient exclus ; l’accès dépendait aussi de l’offre et des paramètres de l’espace de travail.
Action recommandée: Cette fonction peut enregistrer l’activité dans les applications et sur les sites web : obtenez l’accord de votre organisation avant de l’activer. Vérifiez les exclusions, la mise en pause et la suppression des activités enregistrées. Essayez-la d’abord sans données de clients ; l’autorisation d’utiliser le chat ne couvre pas l’enregistrement en arrière-plan.
Sources: ChatGPT / Codex
- Record & Replay est arrivé dans davantage de pays européens
L’extension de juillet a inclus l’UE, le Royaume-Uni et la Suisse. macOS et Computer Use activé restaient nécessaires ; l’annonce ne concernait pas les autres fonctions d’enregistrement.
Action recommandée: Pour enregistrer une tâche afin de la réutiliser, vérifiez d’abord que Record & Replay est disponible et autorisé dans votre espace de travail. Entraînez-vous avec un document fictif, puis regardez l’enregistrement pour repérer tout contenu involontaire avant de le réutiliser. Cette annonce ne confirme pas la disponibilité de Computer History, une fonction distincte.
Sources: ChatGPT / Codex
- Le contenu examiné ne doit pas dicter les consignes de l’examinateur
Les conseils Codex Action ont précisé que les fichiers d’instructions des modifications proposées sont non fiables, même s’ils se nomment
AGENTS.md.Action recommandée: Si votre équipe examine des changements GitHub avec l’IA, demandez l’origine des consignes fiables. Les instructions des fichiers soumis sont du contenu à examiner, pas des ordres à suivre.
Sources: Codex Action PR instruction security clarification, Claude Code Action simplified prompt guardrails, Claude Code Action non-user actor handling
- GitHub peut détecter des clés exposées avant de partager des changements
GitHub a généralisé l’analyse via ses outils connectés pour les dépôts où Secret Protection est activé.
Action recommandée: Demandez au responsable de rechercher mots de passe et clés dans les modifications avant leur partage. Un résultat sans alerte ne prouve pas l’absence d’informations confidentielles de clients.
Sources: GitHub MCP Server secret scanning GA, Claude Code GitHub Actions, Claude Code hooks
Avant de coller du texte, de téléverser un fichier ou de connecter une source, identifiez le dossier, la finalité, l’outil, le compte ou l’espace de travail et les destinataires du résultat. Utilisez des données fictives tant que ces points restent ouverts. L’approbation d’un produit ou d’un forfait ne couvre pas automatiquement toutes ses fonctions ou les services externes.
Contrôles avant utilisation
-
Confirmez l’autorisation de votre organisation pour cet usage, y compris les restrictions du client ou du dossier. Vérifiez les conditions applicables du fournisseur et les réglages réels concernant le traitement, la conservation, l’utilisation pour l’entraînement, l’accès et les services connectés. Notez la source de chaque réponse et les questions ouvertes pour la personne chargée des données ou de la sécurité.
-
Fournissez uniquement le matériel nécessaire à la tâche. Examinez les images, annexes, commentaires et métadonnées en plus du texte visible. Remplacer un nom peut laisser un contexte permettant d’identifier la personne ; ne concluez pas à l’anonymat après la seule suppression des identifiants directs. Conservez toute clé de réidentification séparément, avec un accès restreint. ICO (Royaume-Uni)
-
Confirmez le destinataire et le lieu de stockage du résultat avant de le partager. Consignez les données fournies, le compte ou l’espace de travail, la décision de contrôle et les restrictions restantes selon les règles internes de conservation. En cas de suspicion de divulgation non autorisée, arrêtez l’activité concernée et suivez la procédure d’incident en vigueur.
Exemple fictif et correction
Exemple fictif : un fichier de test utilise « Personne A », mais un commentaire conserve le nom d’origine et le texte identifie l’unique chirurgien d’un petit village. Le responsable ne communique pas ce fichier, prépare un exemple entièrement fictif et vérifie les commentaires et le contexte. Le pseudonyme ne suffisait pas à décider si la communication était permise.
Examinez la capture d’écran et d’activité séparément du chat. Pour Computer History ou Record & Replay, vérifiez la disponibilité actuelle dans votre région et espace, les applications ou sites capturables, ainsi que les commandes réelles de pause et suppression. Testez une activité fictive et examinez l’enregistrement avant réutilisation. Laissez la capture désactivée tant que son périmètre ou son autorisation restent incertains. OpenAI
Pour Claude Code : Demandez au service informatique d’appliquer une version approuvée comprenant les correctifs contre l’affichage de secrets dans les diagnostics. Avant d’envoyer des journaux ou captures au support, recherchez les identifiants secrets et données de dossiers. Si un secret a pu être divulgué, cessez de partager le document et suivez la procédure d’incident de l’organisation avec l’équipe de sécurité. Claude Code