Une réponse sourcée.
Mais la source était-elle autorisée ?

Le dossier partagé n’est pas un bloc unique

Une entreprise possède souvent des documents communs, des espaces réservés et des pièces accessibles à une seule équipe. Copier tous ces fichiers dans un index de recherche ne doit pas effacer ces distinctions. Il faut conserver la relation entre document, source et droit de consultation.

Le guide Microsoft sur les contrôles documentaires décrit plusieurs mécanismes de filtrage et d’autorisation dans Azure AI Search. Leur disponibilité dépend de l’option utilisée, certaines étant en préversion. Ils illustrent un besoin architectural ; ils ne prouvent pas que votre moteur ou votre connecteur le couvre déjà.

Un test avec deux rôles

Construisez un corpus fictif avec une procédure publique à l’équipe et une note réservée à un rôle de direction. Posez la même question depuis les deux identités. Comparez les passages récupérés, les citations et la réponse finale. Un titre, un extrait ou le nom du fichier peut déjà révéler une information.

Ensuite, retirez l’accès à la note et rejouez le test. Vérifiez aussi les caches et les historiques : un changement dans le répertoire d’origine n’efface pas nécessairement toutes les copies déjà créées.

Prévoir le cycle de vie documentaire

• La source d’origine et sa version doivent rester identifiables.
• Une mise à jour doit remplacer ou distinguer la version précédente.
• Une suppression doit avoir un effet défini dans l’index et les copies de travail.
• Un document expiré doit pouvoir être exclu ou clairement signalé.
• Les questions sans source suffisante doivent rester sans conclusion inventée.

Ne pas demander au prompt de faire tout le contrôle

Une instruction disant « ne révèle pas les documents privés » ne remplace pas un contrôle au moment de récupérer les passages. L’application doit vérifier les droits avant de fournir les informations au modèle, puis contrôler ce qu’elle conserve et affiche.

Pour un premier projet, Saphan peut travailler sur un corpus restreint, des rôles explicites et des scénarios contradictoires. La taille de la base vient après la capacité à savoir qui voit quoi.