Donner accès à votre messagerie à un agent IA : 7 questions à poser à votre expert

Réponse courte : un agent IA peut lire votre messagerie en sécurité si l'accès démarre en lecture seule, avec les droits minimaux, des clés chiffrées par personne et hors de portée du modèle, une validation humaine pour toute modification, et un journal d'audit qui ne recopie pas vos emails. Si votre expert ne peut pas montrer chacun de ces points, ne connectez pas encore.

Votre boîte mail contient vos affaires, vos fournisseurs et vos décisions : son accès doit être contrôlé comme un coffre, pas comme un dossier partagé. Nous avons construit cette brique pour Nemrut, notre plateforme d'agents open core utilisée par une entreprise d'environ 250 personnes. Les mêmes questions revenaient sans cesse.

Définition : MCP (Model Context Protocol). Une prise commune qui permet à un agent IA d'utiliser un outil, comme une messagerie, sans intégration sur mesure pour chaque fournisseur. La spécification officielle (en anglais) précise aussi que l'hôte doit obtenir le consentement explicite de l'utilisateur avant d'invoquer un outil.

Pourquoi connecter le mail ?

Le mail, c'est là que vit le contexte : l'affaire en cours, la dernière réponse d'un fournisseur, la décision prise la semaine dernière. Un agent qui n'y a pas accès travaille à l'aveugle. Avec lui, il prépare une note d'affaire ou un résumé de projet à partir d'échanges réels, plutôt que d'un formulaire que personne n'a rempli. C'est l'une des premières étapes pour passer de la démonstration aux agents IA en production.

Les 7 questions

La couche de contrôle se place entre l'agent et chaque messagerie. C'est là que vivent droits, validations et journaux.

1. Qui a construit le connecteur, et qui le maintient ? Plusieurs connecteurs existent pour la même messagerie, certains officiels, d'autres créés par des particuliers. Pour Infomaniak, nous les avons comparés et n'avons retenu que le connecteur mail officiel publié par Infomaniak. Demandez qui maintient le vôtre et ce qui se passe en cas de panne.

2. Repose-t-il sur une base stable ? Le connecteur Gmail officiel de Google est un serveur MCP distant qui, en octobre 2026, reste dans le programme Workspace Developer Preview. Il exige votre propre projet Google Cloud et une configuration OAuth, comme l'explique la documentation Google (en anglais). Nous avons choisi de ne pas le simuler en détournant d'autres interfaces. Demandez ce que devient votre projet si le fournisseur change les règles.

3. Que peut réellement faire l'agent ? Commencez par la lecture seule. Donnez à l'agent les plus petits droits nécessaires, comme pour un nouvel arrivant le premier jour. Notre pilote est réservé aux administrateurs, et l'agent n'envoie aucun email de lui-même.

4. Où sont rangées les clés ? Les clés d'accès doivent être chiffrées, stockées par personne (jamais partagées dans l'entreprise) et hors de portée du modèle d'IA. Quand quelqu'un se déconnecte, la clé doit aussi être supprimée de votre côté, pas seulement chez Google ou Infomaniak. C'est la différence entre rendre son badge et demander au gardien de l'oublier.

5. Qui valide ce qui modifie quelque chose ? Automatiser la lecture est raisonnable. Pas l'écriture. Dans notre conception, toute écriture exige une confirmation humaine, valable une seule fois et pour cette action précise. Toute action destructrice demande une seconde vérification, et le téléchargement des pièces jointes est bloqué par défaut. Vos équipes sécurité reconnaîtront cette catégorie de risque : le Top 10 OWASP pour les applications LLM (en anglais) inclut l'autonomie excessive des agents.

6. Existe-t-il un registre des accès, et respecte-t-il la confidentialité ? Vous voulez savoir qui a accédé à quelle boîte, quand et pourquoi. Vous ne voulez pas une seconde copie des emails dans le journal. Nous enregistrons l'accès, pas le contenu. Votre DPO posera la question : lisez avant la réunion les fiches pratiques IA de la CNIL.

7. Gère-t-il la vraie vie : plusieurs boîtes, plusieurs fournisseurs ? Une même personne a un compte Gmail et une boîte professionnelle. Chacun doit être une connexion distincte, avec des résultats de recherche clairement étiquetés par boîte. Demandez à votre expert de le montrer avec deux comptes, pas un.

Les 7 questions en un coup d'œil

#	Question	Bonne réponse	Signal d'alerte
1	Qui maintient le connecteur ?	Officiel, mainteneur identifié	« Un projet open source quelconque »
2	Quelle stabilité ?	Plan B si les règles changent	Aucun plan
3	Que peut faire l'agent ?	Lecture seule d'abord, droits minimaux	« Accès total, c'est plus simple »
4	Où sont les clés ?	Chiffrées, par personne, supprimées à la révocation	Partagées ou accessibles à l'IA
5	Qui valide les changements ?	Un humain, une fois, par action précise	L'agent décide seul
6	Que journalise-t-on ?	Qui, quand, quoi ; pas de contenu	Rien, ou copies complètes
7	Plusieurs boîtes ?	Connexions séparées et étiquetées	Comptes fusionnés

Ce que change une plateforme souveraine et open core

Quand les règles (droits, validations, journaux, gestion des clés) vivent dans une plateforme que vous maîtrisez, elles restent identiques quel que soit le fournisseur de messagerie. Cela vous apporte trois choses :

• Maîtrise : vous exploitez la couche de sécurité, pas le fournisseur.
• Choix : une boîte peut être chez un acteur américain et une autre chez un acteur européen, et les agents fonctionnent de la même façon.
• Preuve : les règles sont du code que l'on peut inspecter et auditer, pas une promesse dans une brochure.

Pour une entreprise d'environ 250 personnes, c'est la différence entre un pilote que l'on peut montrer à son DPO et un pilote qu'il faut lui cacher.

Où nous en sommes

Nos connecteurs Gmail et Infomaniak sont un pilote : administrateurs uniquement, lecture seule. Viendront ensuite plus d'utilisateurs, des boîtes partagées et la rédaction, chacun derrière les mêmes contrôles. Nous recommandons cette séquence à tous : prouver la valeur en lecture, puis gagner le droit d'écrire.

Prochaine étape

Commencez par un cas d'usage réel : une équipe, une boîte, un agent en lecture seule qui prépare quelque chose d'utile. Découvrez nos services ou contactez Elia Studio.