Glossaire IA Locale

Mécanisme par lequel le modèle, avant d'exécuter un appel d'outil (envoi d'un e-mail, modification d'un fichier, requête vers une API), s'arrête et présente la demande à l'utilisateur, qui peut l'autoriser ou la refuser. C'est le moyen le plus direct de garder le contrôle sur ce que votre IA peut faire avec vos données : chaque action potentiellement irréversible passe par un oui explicite.

Une attaque dans laquelle un système malveillant s'insère entre deux parties qui croient communiquer directement. L'expéditeur et le destinataire pensent parler entre eux, mais un tiers voit (et modifie parfois) ce qui passe. Le remède principal est le TLS/HTTPS avec certificats validés : cela rend la communication chiffrée et authentifiée, ainsi un intrus au milieu ne peut ni lire ni altérer le contenu.

Les données qu'un logiciel envoie automatiquement pour rapporter ce qu'il a fait : version, type d'erreur, métriques d'utilisation. La télémétrie n'est pas la même chose que les contenus : un programme peut envoyer de la télémétrie sans jamais toucher à vos prompts et à vos documents. Quand vous lisez une politique de confidentialité, la question à poser est quelles données partent et dans quelles conditions.