« Trouve l’e-mail sur la réunion de demain, vérifie si je suis libre et prépare une réponse. » Un bot d’IA sur Telegram peut le faire sans vous obliger à passer d’une application à l’autre. Mais la fenêtre de discussion n’est que le point de départ. Pour que la tâche fonctionne, le bot doit se connecter à votre messagerie, à votre agenda ou à votre service de fichiers, et l’accès que vous approuvez détermine ce qu’il peut y faire.
Voici comment cette connexion fonctionne généralement, avec Gmail, Google Agenda et Google Drive comme exemples familiers. Les autres services suivent un schéma similaire, mais les autorisations et réglages exacts varient selon le fournisseur et le bot.
Comment un bot Telegram se connecte-t-il à une autre application ?
En général, vous appuyez sur « Connect Google » dans le bot ou sur son site lié. Vous êtes redirigé vers Google pour choisir un compte et examiner la liste des autorisations demandées. Si vous acceptez, Google donne au service du bot un moyen d’accéder aux parties de votre compte que vous avez autorisées. Vous revenez ensuite sur Telegram et formulez vos demandes dans le chat. Ce type de connexion s’appelle souvent OAuth.
Cette autorisation est distincte de l’ajout du bot sur Telegram. Le bot n’obtient pas l’accès à Gmail ou à Drive simplement parce que vous avez commencé une discussion avec lui.
Google indique qu’une application tierce connectée ne peut accéder qu’aux données et services Google que vous avez autorisés, et que vous pouvez consulter ou retirer cet accès. Elle peut toutefois demander plusieurs autorisations à la fois : lisez donc l’écran d’autorisation lui-même plutôt que de vous fier à la description du bot.
Un bot ne devrait pas avoir besoin que vous colliez votre mot de passe Google ou un code de connexion Telegram dans son chat. Google déconseille expressément de donner le mot de passe de votre compte à une application tierce.
Que peut faire un bot d’IA Telegram avec vos e-mails, votre agenda et vos fichiers ?
La bonne question n’est pas seulement « Peut-il se connecter ? », mais quel niveau d’accès cette connexion lui donne.
| Outil connecté | Une tâche limitée | Une tâche plus puissante à vérifier de près |
|---|---|---|
| Rechercher des messages ou lire un e-mail pour que le bot le résume. | Envoyer une réponse, modifier des libellés ou supprimer des messages. | |
| Agenda | Consulter votre emploi du temps ou trouver un événement. | Créer, modifier ou supprimer des événements et inviter d’autres personnes. |
| Fichiers | Trouver un document ou lire celui que vous choisissez pour le résumer. | Créer, modifier, déplacer, partager ou supprimer des fichiers. |
« Lire » et « gérer » sont deux choses très différentes. Un bot qui doit seulement vous dire quand commence votre prochaine réunion n’a guère de raison de demander un contrôle étendu sur votre agenda. Un assistant de rédaction peut raisonnablement avoir besoin de créer un brouillon, mais l’envoyer sans relecture finale est une autre décision.
L’écran d’autorisation montre ce que le service connecté permet. C’est la conception du bot qui détermine lesquelles de ces actions il effectuera et s’il vous demandera confirmation. Une fonction annoncée sur un site n’est pas la preuve que le bot y a accès ; une demande d’autorisation étendue n’est pas non plus la preuve qu’il utilise chaque action. Vérifiez les deux.
Où vont vos informations ?
Imaginons que vous demandiez à un bot de résumer un e-mail. Votre demande transite par Telegram jusqu’à l’exploitant du bot.
Le bot récupère l’e-mail dans le service connecté. Il peut ensuite envoyer tout ou partie de ce texte à un fournisseur de modèle d’IA pour produire le résumé, avant de renvoyer une réponse dans Telegram. Certains bots fonctionnent autrement, d’où l’importance de leur documentation et de leur politique de confidentialité.
Un accès en lecture seule limite les modifications de votre compte ; il ne signifie pas que les données restent dans ce compte. Le bot doit tout de même traiter ce qu’il lit. S’il en conserve une copie, combien de temps il la garde et si un autre fournisseur la reçoit sont des questions distinctes.
Il en va de même pour les détails de l’agenda et le contenu des fichiers, qui peuvent contenir des informations sur d’autres personnes que vous.
C’est pourquoi l’écran de consentement ne représente que la moitié de la vérification de confidentialité. Cherchez une politique précise qui nomme les données collectées par le bot, ses éventuels fournisseurs d’IA, la durée de conservation, la procédure de suppression et l’utilisation éventuelle de vos contenus pour l’entraînement.
Si ces réponses manquent, évitez de connecter un compte contenant des informations professionnelles ou personnelles sensibles.
Cinq vérifications avant de connecter
- Assurez-vous d’avoir le vrai bot : ouvrez-le depuis le site officiel du développeur ou son canal vérifié, et comparez attentivement le nom d’utilisateur. Notre guide des bots faux ou abandonnés détaille les signaux d’alerte.
- Lisez la liste des autorisations sur l’écran du fournisseur du compte : associez chaque demande à une fonction que vous comptez vraiment utiliser. « Lire les événements de l’agenda » et « gérer les événements de l’agenda » correspondent à des niveaux de confiance différents.
- Commencez avec l’accès le plus restreint possible : ne connectez que les services dont vous avez besoin. Si le bot propose de choisir entre relire un brouillon et envoyer automatiquement un e-mail, commencez par la relecture.
- Vérifiez où les données sont traitées et conservées : trouvez la politique de confidentialité du bot et cherchez des réponses claires sur le stockage, les fournisseurs d’IA externes et la suppression.
- Testez avec quelque chose sans enjeu : essayez avec un e-mail, un événement ou un fichier non sensible. Voyez si le bot explique ce qu’il a trouvé et demande avant d’agir. S’il s’agit d’un compte professionnel ou scolaire, vérifiez les règles de votre organisation avant de le connecter.
Ces vérifications prolongent le principe de notre guide des autorisations des bots Telegram : l’accès doit correspondre à la tâche que vous voulez confier au bot.
Comment déconnecter un bot d’IA Telegram ?
D’abord, supprimez l’intégration dans le bot s’il propose une option de déconnexion. Ensuite, consultez les applications associées dans votre compte Google ou les réglages équivalents de votre fournisseur de messagerie, d’agenda ou de fichiers, et révoquez l’accès là aussi. Google propose une page des applications associées à cet effet.
Révoquer l’accès empêche le bot de continuer à utiliser cette connexion. Cela ne supprime pas forcément les informations qu’il a déjà copiées ou traitées. Pour cela, utilisez les options de suppression du fournisseur du bot ou contactez son assistance. Si un bot ne vous donne aucun moyen clair de vous déconnecter ou de demander la suppression, tenez-en compte avant de connecter quoi que ce soit d’important.
Questions fréquentes
Un bot d’IA Telegram peut-il lire tous mes e-mails ?
Seulement si la connexion que vous approuvez lui donne ce niveau d’accès. Certaines intégrations peuvent être limitées à des données choisies ou à des actions plus restreintes ; d’autres demandent un accès étendu à la boîte de réception. Lisez l’écran de consentement exact du bot que vous utilisez.
Peut-il envoyer un e-mail ou modifier un événement sans me demander à chaque fois ?
Potentiellement, si vous accordez l’autorisation nécessaire et que le bot est conçu pour agir automatiquement. Vérifiez dans ses réglages les étapes de validation avant de l’autoriser à envoyer, modifier ou supprimer quoi que ce soit.
La déconnexion efface-t-elle ce que le bot a déjà vu ?
Pas automatiquement. Révoquer la connexion empêche tout accès futur, tandis que la suppression des données déjà collectées dépend des pratiques du fournisseur du bot.
Connecter un bot à vos outils peut faire gagner un temps précieux. La bonne façon d’en choisir un est de regarder au-delà de « fonctionne avec Gmail et Drive » et de vérifier les actions précises qu’il peut effectuer, les données qu’il traite et le contrôle que vous gardez. Vous pouvez comparer les outils dans notre annuaire des agents personnels.
