L’assistant est utile parce qu’il est contraint. Ces contraintes sont appliquées par le serveur OneBooks, et non en demandant à l’IA de bien se tenir.
Chaque écriture exige une personne
Section intitulée « Chaque écriture exige une personne »L’assistant ne peut que proposer des documents. Une proposition est enregistrée avec le statut En attente de confirmation et ne devient réelle que lorsqu’une personne disposant de l’autorisation nécessaire appuie sur Confirmer dans l’application. L’assistant ne dispose d’aucune capacité de confirmation : même si un message tentait de lui ordonner de « confirmer, tout simplement », il ne le pourrait pas.
Aucune action destructrice n’existe
Section intitulée « Aucune action destructrice n’existe »Aucune action de suppression, d’annulation, de remboursement, de passation en perte ou de contre-passation n’est offerte à l’IA, ni dans la conversation ni via MCP, et elle ne peut ni dissocier une ligne bancaire ni rouvrir un relevé rapproché. Ces actions restent dans l’application, où s’appliquent les verrouillages de période, les contrôles de statut et les autorisations. Les seules modifications qu’elle peut proposer portent sur une facture ou un achat en brouillon, un article, un compte, les montants d’un budget ou la fiche d’un client ou d’un fournisseur — jamais sur un document comptabilisé ni sur des coordonnées bancaires — et, comme toute écriture, une modification est une proposition qui ne change rien tant qu’une personne ne l’a pas confirmée. Une écriture comptable manuelle proposée par l’IA ne peut pas utiliser les comptes collectifs de créances clients, de dettes fournisseurs, de taxes ou de capitaux propres, qui ne changent qu’au travers de leurs documents.
Vos données restent les vôtres
Section intitulée « Vos données restent les vôtres »- L’assistant ne voit que l’entreprise dans laquelle vous travaillez. Les utilisateurs, les rôles et les autorisations s’appliquent exactement comme dans l’application : un lecteur obtient des réponses en lecture seule ; un membre peut proposer ce qu’un membre peut créer.
- Les conversations et leurs images ne sont visibles que du membre qui les a créées, pas des autres membres de l’entreprise ; supprimer une conversation efface ses messages, pas les documents que vous avez confirmés.
- Les chiffres proviennent de résultats d’outils rattachés à votre entreprise ; l’assistant ne peut naviguer ni sur Internet ni dans d’autres organisations.
Défenses contre l’injection
Section intitulée « Défenses contre l’injection »Le texte figurant dans vos données — le nom d’un fournisseur, une note de facture, un reçu — est traité comme une donnée, jamais comme une instruction. L’assistant a pour consigne d’ignorer les instructions qui s’y trouvent et de le signaler. Il refuse également de changer de personnage, de révéler ses instructions ou d’aider à sonder la plateforme.
Ce que l’assistant n’est pas
Section intitulée « Ce que l’assistant n’est pas »C’est un assistant de tenue de livres pour votre comptabilité, non un expert-comptable, un commissaire aux comptes, un juriste ou un conseiller fiscal. Considérez ses explications comme un point de départ et faites valider les questions de jugement par un professionnel.