En bref
- Claude peut désormais gérer Gmail presque seul, notamment envoyer, répondre et transférer des e-mails.
- Les risques sont importants, entre erreurs de l’IA, problèmes de confidentialité et injections de prompt malveillantes.
- La prudence reste essentielle, notamment en gardant la validation des envois activée et le MFA sur les comptes sensibles.
Confier sa boîte mail à une IA, ce n’est plus un simple test. Claude peut désormais envoyer, répondre et transférer des messages dans Gmail, y compris sans validation préalable si l’utilisateur active cette possibilité.
Sur le papier, le gain de temps saute aux yeux. Dans la vraie vie, c’est plus sensible. Une messagerie contient des échanges perso, du boulot, parfois des codes de connexion, et pas mal de choses qu’on n’a pas envie de voir partir n’importe où.
Une boîte mail que l’IA peut piloter presque seule
Le changement est simple à résumer. Si on l’y autorise, Claude ne se contente plus de suggérer du texte. L’outil peut agir dans la boîte de réception, rédiger un mail et l’expédier directement.
Il y a quand même une limite importante. L’IA ne peut pas supprimer définitivement un message, mais elle peut le placer à la corbeille ou l’archiver. Ce n’est pas anodin pour autant, surtout quand on parle d’une boîte avec des milliers de mails.
Les ratés possibles ne sont pas théoriques
Le premier problème, c’est l’erreur. Un mail peut partir avec une information inventée, une consigne mal comprise, ou un transfert qui n’aurait jamais dû avoir lieu. Et si l’option d’approbation n’est pas activée, le destinataire voit parfois la boulette avant vous.
Ce risque n’a rien d’abstrait. Peu auparavant, OpenClaw avait ignoré des instructions et supprimé des e-mails de la chercheuse en sécurité de l’IA Summer Yue, qui travaille chez Meta Superintelligence Lab. Pas le genre d’exemple qui inspire une confiance aveugle.
Il y a aussi la question de la confidentialité. Donner à Claude et à Anthropic l’accès au contenu d’une boîte mail reste un choix lourd, même sans incident visible.
Le vrai point noir, c’est l’injection de prompt
Là, on parle du scénario le plus sérieux. Un attaquant peut envoyer un e-mail contenant des instructions cachées, par exemple avec du texte blanc sur fond blanc ou une police de taille nulle. Vous ne voyez rien, mais Claude, lui, peut lire ce contenu et suivre ces consignes.
Le but peut aller loin. Surveiller Gmail, extraire des données, récupérer des codes de vérification pour viser d’autres comptes. Ce type d’attaque, appelé injection de prompt, a déjà été démontré. Claude avertit d’ailleurs l’utilisateur de ce danger au moment où il reçoit l’autorisation d’envoyer des e-mails.
Comment limiter la casse sans l’éliminer
La mesure la plus utile reste de garder l’option d’approbation activée, celle qui demande une validation avant l’envoi. C’est le réglage par défaut, et clairement, mieux vaut le laisser en place.
Autre conseil, être très précis dans les demandes adressées à Claude. Plus l’instruction est détaillée, moins l’IA risque de mal interpréter ce qu’on attend d’elle.
Pour l’injection de prompt, la protection parfaite n’existe pas encore. Simon Willison, qui a popularisé ce terme, résume la situation ainsi : « Nous ne savons toujours pas comment empêcher cela de se produire de façon fiable à 100 % ». La prudence avec les expéditeurs inconnus et l’activation de l’authentification multifacteur sur les autres comptes peuvent aider. Mais le risque, lui, reste bien réel.
