Tutoriels

Est-ce sécurisé ? Cartes d'approbation, annulation et où vont vos données

Laisser une IA modifier votre site web n'est rassurant que si vous gardez le contrôle. Ce tutoriel vous présente les cartes d'approbation affichées par ShipPress avant les changements importants, la façon d'annuler une action avec les points de restauration, et où vont vos identifiants IA, vos messages et vos fichiers.

Par Oberon Lai. Je développe ShipPress (Codotx, LLC), il s'agit donc de notre propre produit.

Lire la vidéo

1. Des cartes d'approbation avant les modifications importantes

   Lorsque l'IA souhaite installer, mettre à jour ou supprimer une extension ou un thème, mettre à jour WordPress, ou ajouter ou supprimer un utilisateur, ShipPress s'interrompt et affiche une carte d'approbation dans la discussion. La carte explique clairement ce qui va changer, par exemple installer l'extension « classic-widgets » depuis WordPress.org. Cliquez sur Details pour voir la commande exacte. Cliquez sur Allow pour l'exécuter.

2. Dites non avec Not now

   Un doute ? Cliquez sur Not now. La carte indique alors Nothing was changed, et l'IA continue son travail sans effectuer ce changement. Rien sur la carte ne s'exécute tant que vous n'avez pas choisi.

3. Votre hébergeur et votre site en ligne demandent toujours confirmation

   Ces mêmes cartes encadrent les opérations majeures sur votre compte d'hébergement : mettre votre site en ligne, créer un site chez votre hébergeur, remplacer la copie locale sur votre ordinateur par votre site en ligne (un point de restauration est d'abord enregistré), et supprimer un site chez votre hébergeur, ce qui est irréversible. Toute modification apportée à un site en ligne demande confirmation à chaque fois. Si vous ne répondez pas dans les 10 minutes, la carte expire et rien ne s'exécute.

   Certaines commandes ne s'exécutent jamais, comme lancer du code brut, modifier directement la base de données ou lire des mots de passe et des clés secrètes. Les clés d'hébergement que vous connectez restent dans le trousseau d'accès de votre système ; l'IA ne les voit jamais.

4. Annulez n'importe quelle intervention de l'IA avec History

   Un point de restauration est enregistré après chaque intervention de l'IA, avec vos pages, vos réglages, vos fichiers de conception et vos médias importés. ShipPress conserve les 30 derniers par défaut. Ouvrez History, trouvez le point souhaité et cliquez sur Restore. ShipPress enregistre d'abord votre version actuelle, afin que vous puissiez y revenir. Après une restauration, Take it back annule la restauration. En savoir plus dans Points de restauration.

5. Vos identifiants IA restent dans votre outil d'IA

   Vous vous connectez vous-même à votre outil d'IA (par exemple Claude Code), avec votre propre compte. ShipPress ne voit ni ne conserve jamais votre mot de passe. Vérifiez-le dans Settings › Your AI. ShipPress lance également l'IA sans utiliser d'autres clés secrètes présentes sur votre ordinateur, comme des jetons cloud ou GitHub.

6. Où vont vos messages et vos fichiers

   Chaque site est un dossier sur votre ordinateur. Ouvrez Sites et cliquez sur Open folder : à côté des fichiers WordPress habituels se trouve un dossier .aiwp contenant sessions (vos conversations) et snapshots (vos points de restauration). Il reste sur votre ordinateur et n'est jamais copié sur votre hébergeur lorsque vous passez en ligne.

   Lorsque vous envoyez un message, ShipPress le transmet à l'outil d'IA que vous avez sélectionné. Cet outil l'envoie, avec les fichiers du site qu'il lit pour accomplir sa tâche, à son propre service sous votre compte, exactement comme si vous utilisiez l'outil seul. Vos conversations ne sont pas envoyées à ShipPress. Votre site n'est mis en ligne que lorsque vous choisissez de le faire.

7. Les données anonymes d'utilisation sont désactivées sauf si vous les activez

   Dans Settings › General, Share anonymous usage data est désactivé par défaut. Si vous l'activez, cela concerne uniquement les fonctionnalités que vous utilisez et votre durée d'utilisation de l'application. Cela n'inclut jamais le contenu de votre site, vos prompts ou vos données personnelles, et la désactivation supprime les données brutes déjà envoyées.