Est-il sûr de laisser une IA contrôler votre ordinateur ?

Dernière mise à jour le 24 octobre 2026

Ce qu’une connexion permet

• Une app d’IA doit avoir votre autorisation. La connexion avec Google ne donne aucun accès à elle seule. Lorsqu’une app se connecte pour la première fois, une fenêtre sur l’ordinateur indique son nom et affiche un code. C’est à vous de cliquer sur Autoriser.
• Elle peut faire tout ce que votre compte utilisateur permet. Elle lit et modifie les fichiers auxquels vous avez accès et exécute des commandes. Il n’y a pas de bac à sable.
• Les apps d’IA ne peuvent pas utiliser vos connexions aux modèles. Elles utilisent leurs propres modèles. Seuls les huit outils de votre ordinateur exécutent les tâches.
• Votre ordinateur conserve un historique des appels : l’outil, l’heure, le résultat et un bref aperçu des paramètres. Le contenu complet n’est pas conservé.
• Un téléphone jumelé dispose d’un contrôle total. Cela concerne l’app Hey Atu pour iPhone, actuellement utilisée par les testeurs. Un code de jumelage est à usage unique et n’est valable que 120 secondes. Scannez uniquement un code affiché sur votre propre ordinateur.

Ce que le relais peut voir

• Apps d’IA : pas de chiffrement de bout en bout. ChatGPT et Claude effectuent leurs appels depuis leur propre cloud : leurs serveurs doivent donc pouvoir lire les résultats. Notre relais transmet ce trafic sans le stocker ni le journaliser.
• Téléphone et ordinateur : chiffrement de bout en bout. Les discussions dans l’app Hey Atu sont chiffrées. Le relais les transmet sans disposer de la clé.
• Aucun port entrant. Votre ordinateur se connecte au relais. Vous n’avez pas de port à ouvrir ni de VPN à utiliser.

Les risques qui subsistent

• Injection de prompt. Du texte dans un fichier ou sur une page web peut inciter une IA à exécuter une commande. Si votre app d’IA propose un réglage pour demander confirmation avant utilisation, laissez-le activé pour les outils qui exécutent des commandes ou modifient des fichiers.
• Votre compte dans l’app d’IA. Une personne qui contrôle votre compte ChatGPT ou Claude peut utiliser votre ordinateur connecté. Activez la validation en deux étapes sur ces comptes.
• Erreurs. Un modèle peut supprimer ou modifier le mauvais fichier. Sauvegardez vos données importantes.

Les précautions à prendre

• N’autorisez que les apps d’IA auxquelles vous faites confiance et vérifiez le code avant de cliquer sur Autoriser.
• Arrêtez toutes les apps d’IA d’un coup avec heyatu mcp off ; réactivez-les avec heyatu mcp on.
• Déconnectez Hey Atu dans les apps d’IA que vous n’utilisez plus.
• Ne partagez jamais un code de jumelage, même en photo. Il donne le contrôle à la personne qui le scanne.
• Téléphone perdu ? Supprimez-le depuis votre ordinateur : heyatu phones, puis heyatu forget.

Comparaison avec les agents auto-hébergés

Avec un agent que vous hébergez vous-même, comme OpenClaw, une grande partie du risque vient de la configuration : une passerelle ouverte sur Internet ou une compétence tierce contenant du code malveillant. Hey Atu n’a ni port entrant ni boutique de compétences, mais les risques ci-dessus le concernent aussi. Consultez Hey Atu ou OpenClaw.

Signaler une faille de sécurité

Écrivez à security@heyatu.com. Décrivez votre découverte et les étapes pour la reproduire. Nous visons un délai de réponse de 7 jours.

Effectuez vos tests uniquement sur vos propres ordinateurs et comptes. N’accédez pas aux données d’autrui et ne perturbez pas le service. Si vous respectez ces règles et nous laissez le temps de corriger le problème avant de le rendre public, nous n’engagerons aucune action en justice contre vous.

À découvrir aussi

• Utilisez votre ordinateur depuis votre téléphoneComment faire vos demandes depuis votre téléphone, et quelles sont les limites.
• Hey Atu ou OpenClawCe que chacun protège.
• Politique de confidentialitéCe que nous conservons, et pour combien de temps.
• AssistanceRésolvez un problème de connexion, gérez vos ordinateurs.