Une IA a supprimé ou modifié des données ? Que faire d’abord

Que faire d’abord, et dans quel ordre ?

Faites ces étapes dans l’ordre. Les deux premières empêchent les dégâts de grandir. Les autres vous permettent de réparer à partir de faits, et non de suppositions. Le guide de réponse aux incidents du NIST propose les mêmes briques : contenir, analyser, restaurer, notifier, tirer les leçons.

1. Arrêtez l’agentTout de suite

   Faites cesser votre IA d’agir, puis vérifiez que rien ne la relance.

   Dans Claude Code, appuyez sur Esc : cela arrête la réponse ou l’appel d’outil en cours. Les sous-agents lancés en arrière-plan ont leur propre arrêt : appuyez deux fois sur Ctrl+X Ctrl+K en 3 secondes. Dans une autre app d’IA, utilisez son propre contrôle d’arrêt. Une routine de Claude Code tourne selon son calendrier, sans que personne n’approuve ses actions, jusqu’à ce que vous la mettiez en pause.

2. Coupez son accèsEnsuite

   Retirez la clé que votre IA utilisait, pour qu’elle ne puisse plus agir.

   Dans Claude Code, ouvrez /mcp et choisissez Clear authentication : la documentation l’indique comme moyen de révoquer l’accès. Révoquez ensuite la clé chez le service lui-même. Sur GitHub, supprimez le jeton d’accès personnel (Settings, Developer settings). Si vous vous êtes connecté par une app, révoquez-la dans Settings, Applications, Authorized OAuth Apps. Un jeton révoqué ne se restaure pas : il se remplace. Dans Notion, les propriétaires gèrent les apps d’IA connectées dans Settings, Connections. Une clé que l’agent a lue dans un fichier comme .env se trouve maintenant dans un journal en texte brut sur votre disque. Remplacez-la aussi.

3. Gardez la traceAvant sa suppression automatique

   Copiez le journal de votre IA à un endroit sûr avant de changer quoi que ce soit. Notez chaque étape que vous faites, avec l’heure.

   Claude Code écrit chaque message, appel d’outil et résultat d’une session dans un fichier .jsonl sous ~/.claude/projects. Il supprime le fichier au bout de 30 jours par défaut. Faites des captures de ce que chaque outil affiche maintenant. Le guide du NIST demande que les actions de réponse soient consignées et que les traces restent intactes.

4. Repérez tout ce qui a changéAvant toute restauration

   Ne restaurez pas encore. Votre IA a peut-être changé plus que la seule chose que vous avez remarquée.

   Listez chaque outil qu’elle pouvait atteindre, et vérifiez chacun avec le tableau ci-dessous. Le NIST avertit qu’un contrôle superficiel peut sous-estimer l’ampleur d’un incident. Un client Notion connecté peut atteindre tout contenu auquel vous avez accès.

5. Prévenez ceux qui en dépendentPuis

   Prévenez vos collègues, vos clients ou toute personne qui utilise ce qui a changé. Dites ce que vous savez, et ce que vous ne savez pas encore.

   Le guide du NIST range la notification des parties prenantes internes et externes parmi les tâches de réponse, et le partage de l’avancement de la restauration avec elles.

6. Ne restaurez que ce qui a changéEn dernier

   Remettez en place ce qui a changé, en commençant par ce qui expire en premier. Puis vérifiez chaque élément par rapport au journal.

   Le guide de restauration du NIST privilégie la précision, comme ne restaurer que les fichiers touchés. Il demande aussi de corriger la cause profonde et de vérifier une restauration avant de remettre l’élément en service.

Où regarder pour voir ce qui a changé ?

Commencez par le journal de votre IA : il liste ce qu’elle a fait, dans l’ordre. Ouvrez ensuite l’historique de chaque outil pour voir l’effet.

Lisez le journal à partir du premier changement, et notez l’ordre. C’est là que commence l’analyse du NIST : la suite des événements, et les éléments touchés par chacun.

Combien de temps pour le restaurer ?

Remettez seulement ce qui a changé, et commencez par ce qui expire en premier. Les délais de Version history figurent dans le tableau ci-dessus.

Une fois quelque chose restauré, comparez-le au journal. Le NIST demande de vérifier une restauration avant de s’y fier.

Comment restaurer chacun, pas à pas

Qu’est-ce qui ne peut pas être remis en place ?

Certaines choses restent faites. Sachez lesquelles tôt, pour dire la vérité aux personnes concernées.

• Un message parti

  Undo Send de Gmail ne dure que 5, 10, 20 ou 30 secondes, la durée que vous avez réglée. Restaurer une page ne rappelle pas un message déjà livré.

  À faireEnvoyez une correction, et prévenez les personnes qui l’ont reçu.

• Une clé que vous avez révoquée

  GitHub indique qu’un jeton expiré ou révoqué ne peut pas être restauré. Vous en créez un nouveau.

  À faireRendez la nouvelle clé plus étroite que l’ancienne.

• Ce que l’agent a lu

  Un client Notion connecté peut envoyer à des systèmes extérieurs à Notion le contenu qu’il a lu. Restaurer ne revient pas là-dessus.

  À faireConsidérez comme vu ce qu’il a lu. Remplacez tout secret qui s’y trouve.

• Ce qu’une restauration laisse de côté

  Un dépôt GitHub restauré ne retrouve pas les permissions d’équipe. Une base Notion restaurée retrouve ses pages et ses propriétés, pas le texte qu’elles contiennent.

  À faireVérifiez les permissions, puis le contenu des pages, à la main.

Comment éviter que cela se reproduise ?

Donnez moins de quoi casser à votre IA, faites-la demander avant de supprimer, et gardez une copie qu’elle ne peut pas atteindre. Puis rédigez le bilan. Le NIST se termine par un rapport après action : l’incident, les actions prises, les leçons tirées.

• Faites-la demander d’abord

  Dans Claude Code, les règles deny sont vérifiées d’abord, puis ask, puis allow. Une règle peut viser un seul outil MCP, comme mcp__server__tool. Notion conseille d’activer la confirmation avant les actions qui modifient du contenu.

  À faireOuvrez /permissions et ajoutez une règle ask pour chaque outil qui supprime ou envoie.

• Donnez-lui une clé étroite

  Un jeton GitHub à granularité fine peut être limité à des dépôts choisis et à des permissions précises. Un client Notion connecté atteint tout ce que vous pouvez atteindre.

  À faireUtilisez la clé la plus étroite qui fait le travail, avec une date d’expiration.

• Gardez une copie hors de sa portée

  Une copie hors de portée de votre IA survit à ses erreurs. Git garde ce que vous avez enregistré par un commit.

  À faireFaites des commits souvent, et gardez une sauvegarde pour laquelle l’agent n’a aucune clé.

• Sachez qu’une règle n’est pas un mur

  La documentation de Claude Code indique qu’une règle Bash n’est pas une limite de sécurité. Bash(rm *) bloque rm -rf build/, mais pas bash -c 'rm -rf build/'.

  À fairePour une limite stricte, activez le bac à sable (sandbox).

Chaque réglage, outil par outil

Comment Delta MCP aide quand cela arrive ?

Delta MCP est une app gratuite sur votre ordinateur. Elle se place entre votre IA et des outils comme Notion, GitHub, Linear et Vercel. Elle garde chaque changement que votre IA fait par son intermédiaire, si bien que « qu’est-ce qui a changé ? » a déjà une réponse.

• Une trace de chaque tâcheActivity liste chaque tâche en une phrase, comme « Set status to Archive on 4 pages in Notion ». Ouvrez-la pour voir chaque changement, avant et après.
• Un Undo qui vous prévient d’abordCliquez sur Undo pour une tâche, et une feuille indique d’abord ce qu’il va faire. Elle liste les changements remis en place et vérifiés, les éléments supprimés qui reviennent sous forme de nouvelles copies, et les nouveaux éléments supprimés. Certaines actions, comme un message déjà envoyé, ne peuvent pas être annulées. Delta MCP vous dit lesquelles, avant de cliquer et de nouveau après.
• Un mode pour chaque connecteurChaque outil connecté est un connecteur, et chacun reçoit un mode. Il y en a quatre : Changer tout seul, Demander avant de supprimer ou d’envoyer, Demander avant chaque changement et Lecture seule. Pour être sûr, choisissez Demander avant chaque changement.
• Une trace que vous pouvez garderExport everything, dans Settings, enregistre vos tâches et leur journal dans un seul fichier lisible. Chaque ligne du journal est enchaînée à la précédente, si bien qu’une ligne retirée ou modifiée apparaît.

Activity liste ce que votre IA a fait par Delta MCP. Un changement fait autrement n’y figure pas.

Comment fonctionnent Activity et Undo