Ton accord avant les actions sensibles
Les actions sont rangées par catégorie : mails, envois, suppressions, paiements, réglages du système et routines. Pour chaque Bot, tu choisis les catégories qui demandent ton accord et celles qui restent libres. Les paiements le demandent toujours.
Une demande d’accord montre ce qui va se passer : le destinataire, le contenu, le montant. Tu autorises ou tu refuses depuis l’app web, de bureau ou mobile. Voir comment marchent les accords.
Un second modèle relit les actions sensibles
Avant qu’un envoi, une suppression, un paiement ou une autorisation système parte, un second modèle relit l’action à côté de ta demande. Il cherche un écart (destinataire, montant, contenu), une consigne venue d’un mail ou d’une page plutôt que de toi (injection de consignes), une fuite de données ou une action disproportionnée.
Il ne décide jamais à ta place. Son avis s’affiche sur la demande d’accord, et s’il dit « bloquer », une action qui était libre redemande ton accord.
Les déclencheurs extérieurs sont bridés
Quand un travail démarre à cause d’un mail reçu ou d’un webhook, le Bot passe en mode restreint : il ne peut rien envoyer sans ton accord. Ça limite ce qu’un mail malveillant peut lui faire faire.
Les mots de passe restent au coffre
Les identifiants que tu confies à ton Bot sont chiffrés dans un coffre et saisis sur son ordinateur. Le modèle d’IA ne les voit jamais, et ils ne reviennent jamais dans la conversation.
Ton ordinateur, ton journal
Chaque personne a son propre ordinateur, jamais partagé avec quelqu’un d’autre. Chaque changement sur ton compte (Bots, accords, coffre, routines, appareils) et chaque connexion sont notés dans un journal que tu peux lire. Le journal garde des libellés et des identifiants, jamais le contenu des messages ni les mots de passe.
Ce qui reste entre tes mains
Un accord ne te protège que si tu le lis. Garde les catégories sensibles sous accord le temps de connaître tes Bots, et consulte les limites de la bêta.