Relier un assistant interne aux sources autorisées

Un assistant interne doit répondre à partir des sources accessibles à la personne qui pose la question. Un dossier commun et une consigne de confidentialité ne suffisent pas.

L’exemple suivant est entièrement hypothétique. Documents, rôles, client et noms de forfaits sont fictifs. Aucun modèle ni système client n’a été testé.

Définir les sources et les limites des conclusions

Le catalogue commun D-31 décrit les forfaits, sans les attribuer aux clients. La fiche client approuvée D-32 attribue le forfait Plus à K-17.

Les deux rôles posent la même question :

Quel périmètre de service est convenu pour le client K-17 ?

Voici des exemples de réponses attendues :

• Équipe de service : « Les sources approuvées auxquelles j’ai accès ne permettent pas de déterminer le périmètre convenu. Veuillez contacter la gestion des contrats. »

• Gestion des contrats : « Le forfait Plus est convenu pour le client K-17. Source : D-32. »

La première réponse ne révèle ni identifiant ni existence d’une source restreinte. Le catalogue général ne prouve pas un accord client particulier. La seconde exige une source réellement accessible à la personne et qui étaye l’affirmation.

Limiter le corpus avant la réponse

L’application doit contrôler les contenus permis avant de les transmettre au modèle. Si les documents sont découpés en passages, leurs règles d’accès doivent être conservées. Aperçus de recherche, réponses stockées et conversations antérieures font aussi partie de la conception.

Demander ensuite au modèle de taire les passages secrets ne remplace pas cette limite. Une forte similarité avec la question ne démontre pas davantage un droit de lecture.

Déduire les vérifications de l’exemple

Prévoyez au moins les cas suivants pour la version envisagée :

• Le rôle autorisé reçoit l’attribution étayée et une source accessible.

• Des questions complémentaires ne donnent au rôle restreint ni contenu protégé ni indice sur des sources restreintes.

• Après retrait du droit, une conversation autrefois autorisée ou un cache ne rend pas les réponses protégées accessibles.

• Une consigne cachée dans un document ne devient pas une instruction de travail de l’assistant.

Consignez attentes, périmètre permis et résultats de manière traçable. Il n’est pas nécessaire de journaliser systématiquement le contenu brut des documents confidentiels. Seule la comparaison aux résultats réels montre si le parcours conçu fonctionne. Le plan des sources ne constitue pas, seul, une démonstration complète de sécurité.

Sources

• OWASP — RAG Security Cheat Sheet

• Microsoft — RAG prompt engineering