Singapour : les autorités mettent en garde contre les agents IA personnels et l'accès aux comptes

L'Agence de cybersécurité de Singapour (CSA), GovTech et l'Autorité de développement des médias et de l'infocommunication (IMDA) ont publié vendredi 6 novembre un avis conjoint invitant les consommateurs à limiter les autorisations accordées aux agents IA personnels : ne connecter que les applications vraiment nécessaires à une tâche, tenir les comptes bancaires, publics et de santé à l'écart, et ne jamais partager mots de passe, codes à usage unique ou identifiants Singpass avec un agent. (Photo d'archives : Marina Bay, Singapour.)

Cinq précautions

L'avis énonce cinq précautions. Premièrement, limiter l'accès : ne connecter que les applications nécessaires et laisser les comptes sensibles déconnectés ; demander l'accord de son employeur avant de connecter un compte professionnel. Deuxièmement, garder le contrôle : commencer par des autorisations en lecture seule lorsque c'est possible, et exiger une approbation distincte avant toute action lourde de conséquences — envoyer un message, supprimer un fichier ou effectuer un achat — en privilégiant l'approbation ponctuelle plutôt que l'autorisation permanente. Troisièmement, comprendre l'usage des données : vérifier comment le fournisseur stocke les informations obtenues via les comptes connectés. Quatrièmement, se méfier des instructions malveillantes dissimulées dans des sites web, des courriels, des invitations d'agenda ou des documents, qui pourraient pousser l'agent à faire ce que l'utilisateur n'a jamais demandé. Cinquièmement, revoir régulièrement les autorisations et savoir comment les révoquer.

L'utilisateur reste responsable des actes de son agent

Les autorités rappellent que les agents IA personnels vont au-delà des robots conversationnels : ils peuvent gérer les courriels, effectuer des réservations et accéder à des comptes en ligne, et fonctionner en arrière-plan même lorsque l'utilisateur ne les utilise pas activement. Une fois l'accès accordé, un agent peut lire, traiter et partager des informations personnelles, commettre des erreurs ou agir au-delà des intentions de l'utilisateur. « Les agents IA peuvent être très utiles, mais on ne peut pas les traiter comme des assistants humains en leur donnant le même accès étendu à ses informations et la même confiance implicite », indique l'avis. Les utilisateurs restent responsables des actions que leurs agents accomplissent en leur nom et peuvent être tenus responsables selon les circonstances. Les agents cités dans l'avis incluent Dots, Hermes, Muse, Grok Bot et OpenClaw.

Un avis publié après le lancement de Muse à Singapour

L'avis fait suite au lancement à Singapour, le 28 octobre, de Muse, l'agent IA personnel de Meta, relié à des services tels que Singapore Airlines, Shopee, Grab et Lazada. Meta affirme que Muse dispose de protections intégrées, notamment des environnements cloud distincts pour chaque utilisateur, aucun accès aux mots de passe ou aux données de paiement stockés, et des demandes d'approbation explicite pour les achats. Si un agent semble compromis, les autorités conseillent de l'arrêter, de déconnecter les comptes concernés et de conserver l'historique des activités ; les préoccupations liées aux arnaques peuvent être signalées à la ligne d'assistance ScamShield, joignable 24 heures sur 24 au 1799.

(Sources : The Straits Times ; CNA ; Agence de cybersécurité de Singapour.)