# Sécurité, confidentialité et limites

> Les règles qui encadrent l’assistant — confirmation humaine à chaque écriture, aucune action destructrice, données limitées à l’entreprise.

Canonical: https://docs.getonebooks.com/fr/ai/safety/
Language: fr
Documentation index: https://docs.getonebooks.com/fr/llms.txt

L’assistant est utile parce qu’il est contraint. Ces contraintes sont appliquées par le serveur OneBooks, et non en demandant à l’IA de bien se tenir.

## Chaque écriture exige une personne

L’assistant ne peut que **proposer** des documents. Une proposition est enregistrée avec le statut **En attente de confirmation** et ne devient réelle que lorsqu’une personne disposant de l’autorisation nécessaire appuie sur **Confirmer** dans l’application. L’assistant ne dispose d’aucune capacité de confirmation : même si un message tentait de lui ordonner de « confirmer, tout simplement », il ne le pourrait pas.

## Aucune action destructrice n’existe

Aucune action de suppression, d’annulation, de modification, de remboursement ou de passation en perte n’est offerte à l’IA, ni dans la conversation ni via MCP. Elles restent dans l’application, où s’appliquent les verrouillages de période, les contrôles de statut et les autorisations.

## Vos données restent les vôtres

- L’assistant ne voit que l’entreprise dans laquelle vous travaillez. Les utilisateurs, les rôles et les autorisations s’appliquent exactement comme dans l’application : un lecteur obtient des réponses en lecture seule ; un membre peut proposer ce qu’un membre peut créer.
- Les conversations sont privées et propres à l’utilisateur qui les a eues ; supprimer une conversation efface ses messages, pas les documents que vous avez confirmés.
- Les chiffres proviennent de résultats d’outils rattachés à votre entreprise ; l’assistant ne peut naviguer ni sur Internet ni dans d’autres organisations.

## Défenses contre l’injection

Le texte figurant dans vos données — le nom d’un fournisseur, une note de facture, un reçu — est traité comme une **donnée, jamais comme une instruction**. L’assistant a pour consigne d’ignorer les instructions qui s’y trouvent et de le signaler. Il refuse également de changer de personnage, de révéler ses instructions ou d’aider à sonder la plateforme.

## Ce que l’assistant n’est pas

C’est un assistant de tenue de livres pour votre comptabilité, non un expert-comptable, un commissaire aux comptes, un juriste ou un conseiller fiscal. Considérez ses explications comme un point de départ et faites valider les questions de jugement par un professionnel.

## Voir aussi

  - [Utilisateurs, rôles et autorisations](https://docs.getonebooks.com/fr/settings/users-roles/)
  - [Sécurité et confidentialité](https://docs.getonebooks.com/fr/reference/security-privacy/)