Labo CS · Outil
Secure Guard, le garde-fou de mon assistant IA
Je l'utilise depuis mai 2026. En octobre, je l'ai comparé à la méthode publiée par NVIDIA et je l'ai fait évoluer. Le voici, avec son guide d'installation.
Récupérer le kitÀ quoi il sert
Tout ce qui entre est lu comme une donnée, jamais comme un ordre
Votre assistant IA lit ce que vous lui confiez. Secure Guard lui demande de vous prévenir avant d'agir quand quelque chose cloche, et de se taire le reste du temps.
Un fichier reçu
Un PDF de fournisseur, un tableur, une pièce jointe. Il peut contenir une consigne cachée adressée à votre assistant.
Un lien
Une page qui ressemble à celle d'un service connu, ou qui demande vos identifiants.
Une compétence téléchargée
Une skill trouvée en ligne qui promet un gain de temps et lit en douce bien plus que ce qu'elle annonce.
Un outil connecté
Un connecteur (MCP) branché sur vos emails, votre agenda ou vos fichiers, dont la description glisse des ordres à votre assistant.
Ce qui a changé en octobre
L'angle mort des fichiers « à moi »
Ma version de mai demandait d'où venait un fichier. S'il venait de mon ordinateur, pas de contrôle. Or un fichier téléchargé puis enregistré sur l'ordinateur reste un fichier venu de dehors.
Avant, mai 2026
Réponse « de moi / local » → traitement normal, pas de scan.
Après, octobre 2026
Un téléchargement, dépôt cloné ou fichier synchronisé reste externe même stocké localement.
Les autres progrès
Cinq contrôles en plus
NVIDIA a publié Skill Inspector, une méthode pour examiner une compétence avant de l'installer. J'ai demandé à mon assistant de comparer et de faire évoluer mon outil. Secure Guard reste le mien : aucun composant NVIDIA, aucune affiliation.
Les droits au plus juste
Il compare ce qu'une compétence demande, ce qu'elle utilise vraiment et ce dont elle a besoin pour sa fonction.
La mémoire protégée
Une consigne venue de dehors ne devient jamais une règle permanente de votre assistant.
Les fuites en plusieurs étapes
Il suit une donnée d'un outil à l'autre : lire un secret, le transformer, l'envoyer. Chaque étape seule paraît anodine.
Les outils connectés passés au crible
Noms, descriptions et paramètres sont lus comme des données, pas comme des consignes.
Des preuves, et ce qui reste à vérifier
Chaque alerte cite l'endroit précis. Ce qui n'a pas pu être lu est dit. Plus de « tout va bien » sans couverture.
Le kit
Récupérez mon Secure Guard
La skill complète, un guide pour l'installer dans Claude en quelques minutes, un test pour vérifier qu'il fonctionne, et ses limites.
C'est un protocole de vigilance appliqué par votre assistant. Il ne remplace ni un antivirus ni votre jugement, et son efficacité dépend de son chargement et du respect des consignes par l'assistant.