Accueil / Recettes de métier

Recette : trier son courrier sans jamais rien envoyer par erreur

Une attaque par injection de prompt exige deux conditions à la fois, lire un contenu non fiable et pouvoir agir dessus : pour le courrier, la vraie barrière n'est plus l'incapacité d'envoyer, elle tient au réglage d'approbation en vigueur sur votre espace, à vérifier avant de faire confiance à votre seule relecture.

Le connecteur Google Workspace peut désormais envoyer, répondre et transférer un message directement depuis Gmail, sans passer par un brouillon que vous validez à la main. Au relevé du 2 septembre 2026, la documentation indique que Claude demande une approbation avant chacune de ces trois actions, et que, sur un plan Team ou Enterprise, un propriétaire d'organisation décide si les membres ont le droit de lever cette approbation, chaque membre choisissant ensuite lui même de la lever ou de la garder. La barrière qui protège votre boîte mail n'est donc plus une limite technique de l'outil, elle tient au réglage d'approbation choisi sur votre espace.

Le principe des deux conditions

Une attaque par injection de prompt réussit seulement quand deux conditions sont réunies en même temps, lire un contenu qui n'est pas fiable, et pouvoir agir sur la base de ce contenu. Un message piégé qui cache une instruction ne produit aucun effet tant que Claude se contente de le lire. Le risque naît au moment où la capacité d'agir, ici l'envoi d'un message, s'ajoute à la capacité de lire une boîte qui reçoit du courrier venu de l'extérieur. Casser une seule des deux conditions suffit à arrêter la chaîne, et pour le courrier, la condition la plus facile à contrôler de votre côté reste la relecture avant l'envoi.

Vérifier le réglage avant de trier

Avant de lancer un tri de boîte mail, ouvrez les réglages du connecteur de votre espace de travail et notez si l'envoi depuis Gmail demande une confirmation à chaque message ou s'il a été configuré pour partir seul. Si vous n'avez pas accès à ce réglage ou si vous n'êtes pas administrateur de l'organisation, traitez la boîte comme si l'envoi automatique pouvait être actif, et gardez la relecture manuelle comme geste systématique plutôt que comme filet de secours de dernier recours.

Instruction donnée à Cowork :
Trier la boîte de réception en trois catégories, urgent, à lire,
sans suite, et rédiger un brouillon pour les messages qui
appellent clairement une réponse.

Même quand Cowork respecte à la lettre une instruction de ne produire que des brouillons, un message déjà parti avant votre passage reste possible dans un espace où l'approbation automatique est active. Relisez chaque brouillon avant de cliquer vous-même sur envoyer, et traitez tout message déjà expédié comme un signal pour vérifier votre réglage d'approbation, pas comme un accident isolé. Le principe des deux conditions est détaillé dans ce que Cowork peut toucher, et ce qu'il ne doit jamais toucher.