Assistant d'achat IA : quelles données lui donner ?
Pour comparer des produits avec une IA, commencez par le besoin : dimensions, budget ou caractéristiques recherchées. Gardez votre adresse complète, vos commandes et les informations sur vos proches hors de la conversation tant qu'elles ne sont pas nécessaires à l'étape en cours.
La CNIL consacre une note à l'IA agentique, notamment aux enjeux créés par les interactions entre plusieurs acteurs et la mémoire des agents. Cela invite à distinguer une conversation de conseil d'un service capable d'agir dans d'autres applications.
Décrire le besoin sans raconter toute sa vie
Une demande d'aide à l'achat commence souvent par une situation personnelle. Pourtant, l'assistant n'a pas nécessairement besoin de tous ses détails pour comparer des produits. Exemple fictif : pour choisir un bagage compact, les dimensions recherchées, le budget et les contraintes d'usage peuvent suffire. Une copie du billet, le nom du voyageur et son adresse ne sont pas automatiquement utiles.
Reformulez d'abord le problème avec les caractéristiques nécessaires. Vous pourrez ajouter une information si elle devient indispensable à une question précise. Cette démarche évite d'envoyer d'emblée un document complet dont seules quelques lignes sont pertinentes.
| Demande | Information qui peut aider | Information à ne pas joindre automatiquement |
|---|---|---|
| Comparer des dimensions | Mesures et contraintes recherchées | Document de voyage nominatif |
| Choisir une capacité | Usage prévu et quantité à contenir | Identité des personnes concernées |
| Vérifier une compatibilité | Référence exacte du produit | Photo du compte client entier |
| Comparer le coût | Prix et frais applicables | Coordonnées bancaires |
Ce tableau décrit des exemples de minimisation, pas une garantie que chaque service traitera les données de la même manière. Consultez les réglages et les informations du service réellement utilisé.
Une pièce jointe peut révéler davantage que la question
Une capture de commande peut contenir une adresse, un numéro de téléphone, un identifiant de suivi et le nom d'un proche. Avant de l'envoyer, demandez-vous si une transcription du détail utile répondrait au besoin. Si l'image est nécessaire, préparez une copie limitée à la zone concernée, puis rouvrez le fichier exact sélectionné pour l'envoi.
Ne confondez pas une information devenue difficile à lire et une information effectivement retirée. Le contrôle doit porter sur le fichier final. Évitez aussi de conserver dans un dossier partagé plusieurs versions contenant encore les données que vous vouliez masquer.
La CNIL invite à examiner les données transmises aux systèmes d'IA générative. L'application pratique, pour un achat, consiste à séparer ce qui décrit le produit recherché de ce qui identifie la personne.
Le passage du conseil à l'action change la question
Comparer des sacs et passer une commande ne demandent pas les mêmes accès. Si un service propose de se connecter à votre compte ou d'agir pour vous, relisez la destination, la nature de l'action et les informations partagées. Une réponse commerciale convaincante ne constitue pas votre autorisation.
Vous pouvez conserver un parcours simple : utiliser l'assistant pour préparer une comparaison, puis vérifier l'offre et finaliser l'achat dans l'interface du marchand. Si vous choisissez une action déléguée, examinez les contrôles propres au service au lieu de supposer qu'une conversation antérieure couvre toute opération future.
Enfin, les données d'un proche ne deviennent pas les vôtres parce qu'elles figurent dans votre boîte mail. Retirez-les lorsqu'elles n'aident pas à résoudre la question, notamment dans les captures et documents collectifs.
Examiner ce qui quitte la conversation
Un agent peut proposer de consulter une boutique, un agenda ou un compte. Avant d'accepter, lisez les permissions et le rôle du service connecté. Une autorisation doit correspondre à la tâche réellement voulue.
Ne déduisez pas du mot « assistant » qu'il s'agit d'un seul acteur ou d'un seul lieu de stockage. Les questions-réponses de la CNIL sur l'IA générative recommandent d'examiner les conditions d'utilisation des données.
Si ces conditions ne permettent pas de comprendre la destination d'une information sensible, réduisez la demande ou utilisez un autre parcours.
Revenir sur les accès accordés
Après l'utilisation, consultez les connexions et réglages proposés par les services concernés. La suppression d'une conversation, la révocation d'un accès et l'effacement de données détenues par un tiers sont des opérations différentes.
Si vous souhaitez revenir sur le partage de données, identifiez le service concerné et le droit que vous voulez exercer. Conservez seulement les références nécessaires pour retrouver votre démarche.
Avant de transmettre une nouvelle information, vérifiez à quoi elle servira. Avant de laisser l'assistant agir, relisez l'action exacte et sa destination. Une comparaison de produits peut rester une comparaison, sans accès à votre compte ni commande.
Écrire les limites avant d’accorder un accès
Notre grille proposée sépare ce que l’assistant peut préparer de ce qu’il peut engager. La synthèse KPMG de septembre 2026 identifie le mandat et le contrôle comme des enjeux du commerce agentique ; elle ne certifie pas les protections du service utilisé.
| Besoin | Limite proposée | À relire avant de continuer |
|---|---|---|
| Comparer | Sans accès au compte | Critères et offres sources |
| Préparer un panier | Sans paiement | Variantes, quantités et total |
| Acheter | Achat précisément défini | Destinataire, montant et validation |
| Suivre une commande | Commande concernée seulement | Données accessibles et retrait de l’accès |
Cette grille n’est pas le compte rendu d’une intégration testée. Si une permission dépasse votre besoin, choisissez un parcours plus limité.
