Atelier 5 · Autoriser Claude à agir en sécurité

Durée : 40 minutes · Livrable : une fiche d’autorisation et un test sans risque

Claude Code et les connecteurs peuvent lire des fichiers, appeler des outils ou préparer des modifications. La compétence importante n’est pas de tout autoriser : c’est de définir exactement jusqu’où l’outil peut aller.

1. Classe les actions

Pour chaque action, choisis : automatique, confirmation obligatoire ou interdite.

Action	Ton choix
Lire une copie de fichiers fictifs
Proposer de nouveaux noms de fichiers
Renommer les fichiers après prévisualisation
Supprimer les originaux
Lire une boîte e-mail réelle
Envoyer un message à un client
Modifier une base commerciale

Une réponse prudente place la lecture fictive et la proposition dans la zone la plus légère ; toute écriture importante, communication externe ou suppression exige un contrôle renforcé, voire reste interdite.

2. Rédige la fiche d’autorisation

Objectif :
Périmètre exact :
Données autorisées :
Données interdites :
Actions de lecture :
Actions d'écriture :
Actions toujours interdites :
Moment de validation humaine :
Prévisualisation attendue :
Journal à conserver :
Procédure de retour en arrière :
Responsable en cas d'incident :

3. Réalise un test sans risque

Crée manuellement un dossier temporaire contenant des copies de trois fichiers fictifs. Demande à Claude Code de proposer des noms cohérents, sans rien modifier. Exige un tableau nom actuel → nom proposé → raison, puis valide les propositions une par une.

Si tu n’utilises pas Claude Code, simule exactement la même opération dans la conversation. La compétence évaluée est la maîtrise du protocole, pas l’installation d’un outil.

Arrêt immédiat

Si Claude propose une suppression, sort du dossier de test, demande des droits plus larges ou ne montre pas la liste exacte des modifications, arrête l’exécution. Reviens à une simulation en lecture seule.

4. Effectue le retour en arrière

Après un renommage autorisé, restaure les noms initiaux à partir du journal. Tant que ce retour n’a pas été testé, le processus n’est pas prêt pour un usage professionnel.

Validation

Ton protocole réussit si une autre personne peut répondre sans ambiguïté à ces quatre questions : que peut lire Claude, que peut-il modifier, quand s’arrête-t-il, et comment annuler ? Ajoute la fiche et le journal du test à ton portfolio.