Ne laissez pas le modèle voir votre disque : règles de chemins et de confidentialité pour une application de bureau pilotée par l’IA

L’essentiel

• Quand un assistant IA utilise KwaFlux, il indique à KwaFlux sur quel fichier travailler. Ce qui lui revient est réduit au minimum : un identifiant de tâche, un statut et le nom du fichier de sortie, pas de chemins ni de contenu de dossiers.
• Les chemins réseau sont refusés avant que KwaFlux n’ouvre quoi que ce soit, car sous Windows le simple fait d’en ouvrir un peut envoyer vos identifiants de connexion à une autre machine.
• Les sorties sont écrites à côté du fichier source, et si un fichier du même nom existe déjà, le nouveau fichier reçoit un nom numéroté au lieu de l’écraser.
• La télémétrie d’usage de KwaFlux pour les appels d’IA enregistre la méthode, le résultat, la durée et l’identifiant de tâche, sans aucun paramètre.

Un assistant IA qui pilote une application de bureau se trouve entre deux choses qui comptent pour vous : vos fichiers et un fournisseur de modèles dans le cloud. Tout ce que l’application renvoie à l’assistant entre dans une conversation qui part chez ce fournisseur. KwaFlux surveille donc trois points : les chemins qu’il accepte, l’endroit où il écrit et ce qu’il rapporte.

Dans ce guide, vous verrez ce qui entre dans un appel d’outil KwaFlux et ce qui en sort, pourquoi les chemins réseau sont dangereux pour les agents IA, pourquoi l’assistant ne peut pas choisir le dossier de sortie et ce que KwaFlux enregistre sur les appels d’IA.

Sommaire

1. Qu’apprend un assistant IA sur vos fichiers ?
2. Ce qui entre, ce qui sort
3. Pourquoi les chemins réseau sont refusés d’abord
4. Absolus, locaux et vérifiés deux fois
5. Où les résultats sont écrits
6. Des résultats construits à partir d’une liste blanche
7. Ce que KwaFlux enregistre sur les appels d’IA
8. Ce qui parvient quand même à votre fournisseur d’IA
9. Questions fréquentes

Qu’apprend un assistant IA sur vos fichiers ?

Un assistant IA apprend tout ce que vous tapez ou collez dans la conversation, tout ce que ses propres outils peuvent lire sur votre ordinateur, et tout ce que lui renvoient les applications qu’il appelle.

KwaFlux ne maîtrise que la dernière partie. Sa règle : renvoyer ce dont l’assistant a besoin pour rapporter le résultat et continuer, et rien de plus.

Ce qui entre, ce qui sort

Voici une demande de diagnostic, première étape d’une réparation de fichier vidéo :

Le chemin d’entrée est la seule chose que l’assistant connaît avec certitude, puisque c’est lui qui l’a fourni. KwaFlux n’y ajoute rien : il ne renvoie pas de chemins complets, ne liste pas de dossiers et n’indique pas où se trouvent votre profil ou vos autres fichiers.

Pourquoi les chemins réseau sont refusés d’abord

Sous Windows, un chemin qui commence par deux barres obliques inverses, comme \\server\share\video.mp4, est un chemin UNC vers un partage réseau. Quand un programme en ouvre un, Windows peut tenter automatiquement de se connecter à ce serveur avec votre compte.

C’est ce qui a rendu grave la vulnérabilité d’Outlook en 2023. Dans son avis, le Microsoft Security Response Center expliquait qu’un message contenant « un chemin UNC vers un partage SMB (TCP 445) » situé sur le serveur d’un attaquant amenait Outlook à se connecter, et que cette connexion « envoie le message de négociation NTLM de l’utilisateur », que l’attaquant « peut ensuite relayer pour s’authentifier auprès d’autres systèmes ». Il n’y avait même pas besoin de cliquer.

Un assistant IA peut recevoir un tel chemin à travers un texte qu’il lit : un nom de fichier dans un document partagé, une ligne d’une page web, un message collé. Si KwaFlux l’ouvrait, ne serait-ce que pour lire les dimensions de la vidéo, Windows pourrait lancer cette connexion. KwaFlux refuse donc les chemins réseau avant tout accès au fichier, et non après avoir échoué à le lire.

Absolus, locaux et vérifiés deux fois

Les règles sur les chemins sont courtes :

• Absolus uniquement. Un chemin relatif comme ..\clip.mp4 dépend d’un « répertoire courant » qui, pour un processus en arrière-plan, n’est pas forcément celui que vous imaginez. La documentation de Microsoft sur les chemins explique qu’un chemin sans lecteur ni barre oblique inverse, ou contenant .., est résolu par rapport au répertoire courant. KwaFlux demande le chemin complet au lieu de deviner.
• Locaux uniquement. Les chemins UNC et les autres emplacements réseau sont refusés.
• Vérifiés dans les deux processus. L’application KwaFlux vérifie chaque chemin. Le processus MCP, qui tourne dans l’environnement de votre assistant, le vérifie de la même façon avant de lire quoi que ce soit lui-même, par exemple les dimensions d’une vidéo pour choisir une taille de sortie. Quand il lit des informations sur un média, il n’utilise que le protocole de fichier local.

La deuxième vérification compte, parce qu’une version antérieure d’un outil d’amélioration lisait les informations du fichier d’entrée dans le processus MCP avant que la demande n’atteigne les vérifications de l’application. C’est corrigé : le côté MCP applique désormais les mêmes règles en premier.

Où les résultats sont écrits

L’assistant choisit ce qu’il faut traiter, pas l’endroit où va le résultat :

• À côté de la source. Un fichier converti, réparé ou amélioré est écrit dans le même dossier que l’original. L’assistant ne peut pas diriger la sortie vers un autre dossier, comme un dossier de démarrage ou un partage synchronisé.
• Pas d’écrasement silencieux. Si clip.mp4 existe déjà à cet endroit, le nouveau fichier devient clip(1).mp4, la même règle que celle de l’application quand vous exportez.
• Les renvois sont reconnus. Si l’assistant envoie deux fois la même demande, par exemple après un délai dépassé, il récupère la tâche d’origine au lieu d’une seconde copie du traitement.

Les téléchargements par lien fonctionnent autrement : ils vont dans un dossier existant, et avec Demander à chaque fois, la fenêtre d’approbation indique lequel.

Des résultats construits à partir d’une liste blanche

Chaque résultat que KwaFlux envoie à un assistant est construit à partir d’une liste fixe de champs, au lieu de transmettre tel quel ce que le moteur a produit. Cela tient à l’écart ce qui n’était pas destiné à un modèle : chemins internes, sorties de débogage et informations sur d’autres utilisateurs ou d’autres assistants.

Quelques règles encadrent en particulier la liste des tâches :

• Les tâches sont triées de la plus récente à la plus ancienne : quand une liste est tronquée, l’assistant voit les plus récentes.
• Seules les tâches réussies indiquent qu’elles ont une sortie, et elles donnent le nom du fichier de sortie. Une tâche en file ou en échec ne prétend pas avoir produit quoi que ce soit.
• La liste peut être filtrée sur les tâches soumises par cet assistant.

Le texte venu du web, comme le titre d’une vidéo, subit un nettoyage supplémentaire avant d’atteindre le modèle. C’est le sujet de l’injection de prompt dans les titres de vidéos en ligne.

Ce que KwaFlux enregistre sur les appels d’IA

La liste d’activité vous permet de voir ce qu’ont fait vos assistants. Elle laisse volontairement les paramètres de côté, pour ne pas devenir un relevé de noms de fichiers affiché à l’écran. Pour les pratiques générales de KwaFlux en matière de données, voyez la politique de confidentialité.

Ce qui parvient quand même à votre fournisseur d’IA

Il importe d’être honnête sur cette limite. KwaFlux traite les médias sur votre ordinateur : le traitement IA tourne sur votre propre GPU et vos fichiers média ne sont pas envoyés pour être traités. Mais votre conversation avec l’assistant part chez le fournisseur du modèle de cet assistant, comme d’habitude. Si vous tapez D:\Clients\Acme\contract-video.mp4, le fournisseur voit ce chemin parce que vous l’avez tapé.

Si les noms de fichiers sont eux-mêmes sensibles, renommez le fichier ou déplacez-le dans un dossier neutre avant de faire votre demande. KwaFlux n’ajoutera rien à ce que la conversation contient déjà, mais ne peut pas en retirer ce que vous y avez mis.

À noter : la spécification MCP comporte une fonction appelée Roots, par laquelle l’hôte indique à un serveur les dossiers que l’utilisateur considère comme concernés. Nous avons envisagé de limiter les chemins aux roots, mais les hôtes déclarent en général un espace de travail de code, et les vidéos s’y trouvent rarement. La révision du 2026-07-28 de la spécification rend d’ailleurs Roots obsolète. Si nous l’utilisons, ce sera comme limite supplémentaire facultative.

Conclusion

Le modèle reçoit le chemin que vous lui avez donné et, en retour, une réponse courte et structurée : pas de contenu de dossiers, pas de chemins de sortie complets, aucun chemin réseau ouvert en son nom et aucun paramètre dans les journaux. Les résultats arrivent à côté de l’original et ne remplacent pas un fichier existant. Le reste dépend de ce que vous tapez dans la conversation.

Gardez vos fichiers sur votre ordinateur

Le serveur MCP local de KwaFlux permet à Codex, Claude, Cursor et aux autres applications MCP de traiter les fichiers là où ils se trouvent, et d’écrire les résultats juste à côté. KwaFlux fonctionne sous Windows 10 (64 bits, version 1809 ou plus récente), Windows 11 et macOS 12 ou plus récent sur Apple Silicon. Importer des fichiers et explorer l’app ne demandent pas de compte. Une connexion avec un forfait payant n’est requise que pour exporter, convertir, réparer un fichier ou télécharger un fichier depuis un lien.

Télécharger KwaFlux · Voir les offres