Les systèmes RAG rassemblent tous les documents de l'organisation dans un même vivier de recherche. Sans habilitation correcte, ce vivier devient un canal de fuite.
01. L'erreur la plus fréquente
Mettre tous les documents dans un index et laisser chacun interroger. Dossiers du personnel, données de salaire et notes de direction ressortent dès la première recherche dans un tel montage.
02. Où filtrer
Le contrôle des droits doit s'appliquer dans la couche de recherche, pendant la requête. Filtrer après réception des résultats est lent et peu sûr ; le modèle les a déjà vus.
03. Étiquetage
Chaque passage a besoin d'une étiquette d'accès : service, rôle, projet. Elle doit venir du système source et non être posée à la main ; les étiquettes manuelles cessent avec le temps de refléter la réalité.
04. Synchronisation avec la source
Quand les droits d'un document changent à la source, ils doivent changer dans la couche de recherche. Une synchronisation en retard signifie que les documents d'un salarié parti restent accessibles des semaines.
05. Données personnelles
Si le corpus contient des données personnelles, les obligations s'appliquent intégralement. Conservation, demandes d'effacement et information doivent être honorées ici aussi ; un enregistrement effacé doit aussi quitter l'index.
06. Journal et audit
Qui a demandé quoi et quels documents ont été renvoyés doit être consigné, pour l'audit comme pour détecter tôt une mauvaise configuration.