Sécurité et confidentialité

Identité et droits

Les comptes Rooms utilisent email/mot de passe locaux ; Authentik ne fait plus partie du parcours. L’inscription se fait sur invitation, avec récupération du compte par preuve email. Les rôles sont liés à l’organisation. L’accès aux contenus exige une participation active à la Room, même pour un administrateur.

Un client est un regroupement, pas un mécanisme d’autorisation. Inviter dans plusieurs Rooms conserve le même compte et exige les participations correspondantes. Le retrait/désactivation et la révocation doivent être vérifiés lors des essais réels.

Ce qui est partagé

Seuls la réponse sélectionnée et les fichiers explicitement choisis sont publiés. Une contribution adressée à quelques destinataires reste accessible aux autres participants autorisés. Les sources documentaires sont des données non fiables : l’assistant ne doit pas exécuter leurs instructions ni transmettre des secrets sur leur demande.

Secrets et traces

Les clés d’intégration sont chiffrées ; les secrets de connexion, jetons personnels et liens d’invitation ne doivent pas apparaître dans les contributions, captures ou journaux partagés. Les intégrations et notifications restent bornées à l’organisation et à la Room.

Lot sécurité futur

Le renforcement contre injections entre agents, fichiers malveillants, détournement d’outils et accès croisés est un lot dédié encore ouvert. La protection du navigateur ne suffit pas à protéger un agent qui lit du texte extrait. La gestion de charge et l’isolation avant plusieurs entreprises indépendantes sont également à traiter.

Ces pages décrivent un pilote et des contrôles implémentés ; elles ne constituent pas une certification de sécurité ou une ouverture SaaS commerciale.