L’intégration d’agents IA dans le navigateur est puissante, car c’est dans le navigateur que se déroule le véritable travail. Il est également sensible pour la même raison.
Un navigateur contient les sessions connectées, les cookies, les extensions, les signets, les paramètres de l'espace de travail, l'accès SaaS, les outils internes et les petits éléments d'état qui rendent possibles les flux de travail Web quotidiens. Lorsqu’un agent IA peut opérer dans cet environnement, les utilisateurs doivent avoir une compréhension claire de ce à quoi l’agent peut accéder, quand il peut agir et comment ils gardent le contrôle.
C'est pourquoi ego (lite) prend en charge la migration du navigateur avec des limites claires en matière de confidentialité et de sécurité.
La migration n’est pas une collecte de données. C'est un moyen de préserver l'environnement de navigateur sur lequel les utilisateurs s'appuient déjà, afin que les agents puissent travailler dans un contexte réel au lieu de démarrer à chaque fois à partir d'un navigateur vide.
Notre approche s'articule autour de trois idées : un environnement de navigateur local par défaut, un contexte limité aux tâches lorsque l'agent agit et un contrôle utilisateur visible aux moments sensibles.
Pourquoi ego (lite) prend en charge la migration du navigateur
Les tâches de navigateur les plus utiles ne partent pas d'un état vide.
Ils se produisent une fois que l'utilisateur est déjà connecté, une fois le SSO terminé, une fois que le bon espace de travail est chargé, une fois les extensions installées et une fois que le navigateur dispose des paramètres et des autorisations nécessaires au travail.
Si un agent démarre dans un navigateur vide, l'utilisateur doit souvent se reconnecter, passer à nouveau le 2FA, reconstruire le contexte, réinstaller les extensions ou copier manuellement les informations dans les invites juste pour aider l'agent à continuer. Cela crée des frictions. Dans certains cas, cela peut également aggraver la confidentialité, car les utilisateurs peuvent finir par coller des informations sensibles dans l'agent que l'environnement du navigateur possédait déjà sous une forme plus structurée.
ego (lite) utilise la migration du navigateur pour réduire cette friction. L’objectif est de permettre aux utilisateurs de conserver leur environnement habituel, tout en limitant l’accès de l’agent à la tâche qu’ils ont réellement lancée.
La migration du navigateur ne signifie pas la collecte d'informations d'identification
La migration du navigateur ne nécessite pas d'envoyer vos mots de passe enregistrés à ego.
Il existe une différence importante entre l'utilisation d'une session de navigateur authentifiée existante et la collecte d'informations d'identification. Si vous êtes déjà connecté à un site Web, votre navigateur peut avoir un état de session permettant à ce site de vous reconnaître. Lorsque vous demandez à l'agent d'effectuer une tâche sur ce site, l'agent peut opérer via la session active déjà présente dans votre navigateur.
Cela ne signifie pas que l'agent a besoin de votre mot de passe. Cela ne signifie pas que votre mot de passe doit être transmis au modèle. Et cela ne signifie pas que les informations d’identification sensibles font partie du contexte général de l’agent.
Lors des étapes sensibles — connexion, paiement, modification de compte, envoi d’un message ou validation finale — l’utilisateur doit garder le contrôle. ego (lite) permet de voir ce que fait l’agent, de suspendre le workflow et de reprendre la main si nécessaire.
L'accès des agents est limité aux tâches
Un agent ne peut pas être utile sans aucun contexte.
Si vous lui demandez de résumer une page, il a besoin du contenu de la page. Si vous lui demandez de remplir un formulaire, il doit comprendre les champs du formulaire. Si vous lui demandez de travailler dans un outil SaaS connecté, il peut avoir besoin de l'état de la page pertinent et du contexte de session autorisé pour cette tâche.
La limite est la portée de la tâche.
L'agent doit utiliser le contexte nécessaire pour compléter les instructions que vous lui avez données, et non un accès large simplement parce que davantage d'informations existent dans votre navigateur. Selon la tâche, ce contexte peut inclure le texte de la page, la structure de la page, les captures d'écran, les instructions utilisateur, les fichiers que vous fournissez explicitement ou l'état du navigateur requis pour faire fonctionner une page autorisée.
Voici le modèle d’ego (lite) : un environnement de navigateur local par défaut, un contexte limité à la tâche lorsque l’agent agit et des actions importantes toujours visibles par l’utilisateur.
« Local-first » signifie que la migration du navigateur conserve par défaut votre environnement de travail sur votre appareil. Lorsque vous demandez à l’agent d’agir, ego (lite) limite son contexte aux seuls éléments nécessaires à cette tâche.
En d’autres termes, le contexte du navigateur donne à l’agent la continuité dont il a besoin pour être utile, tandis que la portée de la tâche définit la limite de ce que l’agent doit utiliser.
Les Spaces rendent le travail des agents visible et séparé
La sécurité dans un navigateur IA ne concerne pas seulement la gestion des données. Il s’agit également de conception de produits.
Dans de nombreuses configurations d'automatisation du navigateur, l'agent fonctionne sur la même surface que celle utilisée par l'utilisateur. Il ouvre des onglets, déplace windows, détourne le focus et mélange la navigation humaine avec l'activité des agents. Il est donc plus difficile pour les utilisateurs de comprendre ce que fait l’agent ou d’intervenir au bon moment.
ego (lite) utilise des Spaces pour séparer la navigation de l’utilisateur du travail de l’agent.
Vous pouvez continuer à naviguer dans votre propre Space pendant que l'agent travaille dans un autre. L'agent n'a pas besoin de reprendre votre onglet actuel ni d'interrompre votre fenêtre. En même temps, son travail reste visible. Vous pouvez entrer dans le Space de l'agent, inspecter ce qui se passe, suspendre la tâche ou prendre le relais.
Cette séparation offre aux agents un lieu de travail pratique tout en préservant la surface de navigation et la supervision de l'utilisateur.
Contrôles de confidentialité et données sensibles
ego (lite) est conçu pour éviter que le profil de navigateur de l’utilisateur soit traité comme un jeu de données appartenant à l’entreprise.
La migration du navigateur existe pour préserver la continuité, et non pour extraire la vie du navigateur d'un utilisateur. Les flux de travail des agents utilisent le contexte lié aux tâches pour effectuer le travail demandé par l'utilisateur. Les informations sensibles telles que les mots de passe, les numéros de carte de paiement et autres informations d'identification ne doivent pas être transmises à l'agent ou stockées en tant qu'entrées de l'IA.
Lorsque les fonctionnalités d'IA nécessitent l'assistance d'un modèle, le contexte de la tâche peut être traité pour générer une réponse ou réaliser une action. Nous prenons des mesures pour empêcher les fournisseurs de modèles tiers d'utiliser les données des utilisateurs pour leur formation de modèles indépendante.
Les utilisateurs doivent également pouvoir gérer leurs paramètres de confidentialité, révoquer l'accès le cas échéant et éviter de fournir des données personnelles sensibles directement dans des invites ou des dossiers de travail.
Limites
Les agents de navigation constituent encore une catégorie de produits émergente. Ils peuvent gagner du temps, réduire le travail répétitif et fonctionner avec des outils initialement conçus pour les humains, mais ils peuvent quand même commettre des erreurs.
Les interfaces complexes, les mises en page inattendues, les instructions cachées, les parcours d’authentification et les actions sensibles peuvent provoquer des échecs. C’est pourquoi ego (lite) privilégie la visibilité, la séparation et le contrôle de l’utilisateur plutôt qu’une automatisation totalement invisible.
L’automatisation de l’IA devrait rendre le fonctionnement du navigateur plus fluide, mais elle ne devrait pas supprimer le jugement humain des moments importants.
ego (lite) prend en charge la migration du navigateur, car les agents sont plus utiles lorsqu’ils peuvent intervenir là où le travail a déjà lieu. Le défi consiste à exploiter ce contexte sans en perdre le contrôle.
C'est dans cette direction que nous nous dirigeons : un navigateur dans lequel les agents peuvent travailler dans un contexte réel, les utilisateurs peuvent superviser et intervenir, et la migration du navigateur préserve la continuité sans se transformer en une collecte de données.
Pour plus de détails sur la façon dont Citro traite les données personnelles dans les services ego, veuillez vous référer à notre Politique de confidentialité.