5.3Connecter ses données métier
L'essentiel en 30 secondes
- La connaissance fait l'agent : branché sur VOS sources (SharePoint, sites), il répond sur vos informations, pas des généralités.
- Périmètre + fraîcheur : peu de sources, pertinentes et à jour — un corpus périmé fait répondre faux avec assurance.
- Permissions : l'agent ne contourne jamais le contrôle d'accès — chacun ne voit que ce à quoi il a déjà droit.
Mini-cas filé — Hicham branche son agent au SharePoint
L'agent congés de Hicham répond bien — mais seulement sur un guide isolé. Hicham, assistant administratif à Alger, le connecte au site SharePoint des politiques internes : il retire les anciennes versions, ne garde que les documents en vigueur, puis vérifie avec un compte à droits limités qu'aucun document restreint ne remonte. Suite du cas 5.2 — Hicham donne à son agent sa vraie valeur, sans ouvrir de brèche.
Suite du cas 5.2 — Hicham passe d'une source isolée au corpus métier, sous contrôle d'accès.
1. La connaissance fait l'agent
Un agent ne vaut que par ce qu'il sait. Lui connecter ses données métier, c'est lui donner sa vraie valeur : documents SharePoint/OneDrive, sites web publics, parfois systèmes métier via connecteurs. L'agent répond alors sur VOS informations, pas sur des généralités. Hicham branche le site des politiques internes : son agent devient l'expert du corpus du service.
La source la plus courante : un dossier SharePoint ou un site précis. « Réponds à partir de ce site de politiques internes » — l'agent devient l'expert de ce corpus, toujours à jour si le corpus l'est.
2. Périmètre et fraîcheur
Deux réglages décisifs. Le périmètre : ne connectez que les sources pertinentes et fiables — trop de sources, ou des sources contradictoires, dégradent les réponses. La fraîcheur : un agent branché sur des documents périmés répond des choses fausses avec assurance. Hicham retire les anciennes versions du guide des congés : une seule version en vigueur.
D'où une discipline : curer les connaissances. On choisit des sources faisant autorité, on retire les versions obsolètes, on maintient le corpus. La connaissance d'un agent est un jardin à entretenir, pas un dépôt qu'on remplit et oublie.
3. Permissions : l'agent hérite du périmètre
Garde-fou de sécurité majeur : les permissions. Un agent connecté à SharePoint doit respecter les droits d'accès — attention à ne pas exposer, via l'agent, des documents que l'utilisateur n'a pas le droit de voir. Mal configuré, un agent devient une fuite de données. Hicham fait tester par un collègue à droits limités : rien de restreint ne doit remonter.
Principe : l'agent ne doit pas contourner le contrôle d'accès. Concevez les connexions pour que chacun ne voie, à travers l'agent, que ce à quoi il a déjà droit. La sécurité prime sur la commodité — et en cas de doute, faites valider par la DSI.
🔎 Exemple concret — Hicham rend son agent expert des politiques internes
Connecter, curer, verrouiller : le geste complet.
1. Connectez le site SharePoint « Politiques internes » comme source de connaissances.
2. Retirez les anciennes versions ; ne gardez que les documents en vigueur.
3. Vérifiez que l'agent respecte les permissions : un employé ne voit que ce à quoi il a droit.Lecture : un agent qui répond sur VOS politiques à jour.
Leçon : testez avec un compte à droits limités pour vérifier qu'aucun document restreint ne fuit.
Vocabulaire de la section
- Données métier connectées
- Les sources de l'organisation branchées à l'agent : SharePoint, sites, systèmes.
Exemple simple : Hicham branche le site des politiques internes.
Ce que ce n'est pas : des généralités sans ancrage dans vos documents.
Réflexe : l'agent répond-il sur NOS informations ?
- Périmètre des sources
- Le choix de ne connecter que des sources pertinentes et fiables.
Exemple simple : Hicham ne garde que le site des politiques en vigueur.
Ce que ce n'est pas : tout connecter, y compris brouillons et doublons.
Réflexe : chaque source est-elle vraiment nécessaire ?
- Fraîcheur
- L'exigence d'un corpus à jour : le périmé fait répondre faux avec assurance.
Exemple simple : Hicham retire les anciennes versions du guide des congés.
Ce que ce n'est pas : un dépôt rempli une fois puis oublié.
Réflexe : qui retire les versions obsolètes, et quand ?
- Curation
- L'entretien du corpus : choisir, nettoyer, maintenir les sources faisant autorité.
Exemple simple : Hicham cure le corpus comme un jardin, chaque trimestre.
Ce que ce n'est pas : empiler les documents sans tri.
Réflexe : mon corpus est-il un jardin ou un grenier ?
- Permissions héritées
- L'obligation pour l'agent de respecter les droits d'accès existants.
Exemple simple : Le collègue à droits limités de Hicham ne voit rien de restreint.
Ce que ce n'est pas : un agent qui expose à tous ce que peu peuvent voir.
Réflexe : ai-je testé avec un compte limité ?
En pratique — Connecter et sécuriser les connaissances d'un agent
- Choisissez une ou deux sources faisant autorité (un site SharePoint de politiques, par exemple).
- Curez le corpus : retirez les versions obsolètes, ne gardez que les documents en vigueur.
- Connectez ces sources à l'agent et testez la pertinence des réponses.
- Vérifiez les permissions avec un compte à droits limités : aucun document restreint ne doit fuir via l'agent.
Script prêt à dire — demander la validation des accès
« Je connecte notre agent au site SharePoint des politiques internes : je ne garde que les documents en vigueur et je vérifie avec un compte à droits limités que rien de restreint ne remonte. Avant d'élargir à d'autres sources, je vous propose qu'on fasse valider le périmètre et les habilitations par la DSI. »
À dire au responsable pour faire valider sources et permissions avant d'élargir le corpus.
Modèle copier-coller — fiche de connexion d'une source
FICHE SOURCE — une par source connectée
SOURCE : ___ (site SharePoint / dossier / site web)
AUTORITE : qui garantit ce contenu ? ___ · à jour au ___ ?
CURE : versions obsolètes retirées ? OUI / NON · doublons ? ___
PERMISSIONS : qui a droit ? ___ · test compte limité le ___ : OK / KO
REVUE : prochaine vérification le ___ · responsable ___Solo / petit budget
Hicham seul : une seule source faisant autorité, curée à la main — pas besoin de connecter tout le SharePoint.
TPE / équipe réduite
Un dossier partagé bien rangé comme unique source : toute l'équipe sait où va ce que lit l'agent.
PME à Alger
Hicham cale avec la DSI à Alger la liste des sites connectables et le test par compte à droits limités.
Équipe qui démarre
Binôme : l'un cure le corpus, l'autre teste les réponses et les permissions en aveugle.
✓ Bonnes pratiques
- Curez les sources comme un jardin : peu de sources, pertinentes, à jour, faisant autorité.
- Testez toujours avec un compte à droits limités : c'est le seul moyen de vérifier qu'aucune donnée ne fuit.
- Retirez sans pitié les versions obsolètes : un document périmé fait répondre faux avec assurance.
✗ Pièges fréquents
- Connecter trop de sources ou des sources contradictoires : les réponses se dégradent.
- Oublier la fraîcheur : un corpus périmé produit des réponses fausses et confiantes.
- Négliger les permissions : un agent mal configuré expose des documents restreints — une fuite de données.
Points clés à retenir
- Connecter les données métier (SharePoint, sites, systèmes) donne à l'agent sa vraie valeur.
- Deux réglages décisifs : le périmètre (sources pertinentes) et la fraîcheur (sources à jour).
- La connaissance d'un agent est un jardin à entretenir, pas un dépôt qu'on remplit et oublie.
- Garde-fou majeur : l'agent respecte les permissions et n'expose jamais un document non autorisé.
Défi 48h — appliquez demain
Remplissez la fiche source pour 1 source réelle (modèle ci-dessus) et testez-la avec un compte à droits limités : que voit-il ?
- Je peux expliquer périmètre et fraîcheur en une phrase.
- Ma source est curée et documentée (fiche remplie).
- Le test à droits limités prouve qu'aucune donnée ne fuit.
Questions fréquentes
Quelles sources peut-on connecter à un agent ?
Documents SharePoint/OneDrive, sites web publics, et selon les connecteurs, des systèmes métier. Le mieux est de commencer par une source faisant autorité et bien à jour.
Un agent peut-il exposer des documents confidentiels ?
S'il est mal configuré, oui — d'où l'importance des permissions. Bien conçu, l'agent respecte les droits d'accès : chacun ne voit à travers lui que ce à quoi il a déjà droit.
Quel risque majeur guette un agent connecté à SharePoint mal configuré ?