Donner accès à Gmail à un agent IA : ce qu’il faut vérifier
Avant de donner accès à Gmail à un agent IA, vérifiez les autorisations OAuth demandées : gmail.readonly permet de lire toute la boîte, gmail.compose de créer des brouillons et d’envoyer.
Exigez une validation humaine avant chaque envoi, un historique des actions et une révocation simple, depuis l’outil et depuis votre compte Google.
Comprendre les autorisations Gmail
Rédigé par l’équipe ChatStaff. Méthode utilisable sans aucun outil.
Les autorisations Gmail, traduites
Google découpe l’accès à Gmail en autorisations appelées « scopes ». Voici les plus courantes pour un assistant.
| Scope | Ce que Google décrit | Point d’attention |
|---|---|---|
| gmail.readonly | Consulter vos emails et vos paramètres, sans écriture. | Couvre toute la boîte, pas un seul dossier. |
| gmail.compose | Gérer les brouillons et envoyer des emails. | Permet l’envoi : la validation avant envoi est un contrôle de l’outil, pas de Google. |
| gmail.send | Envoyer des emails en votre nom. | Envoi sans lecture. |
| gmail.modify | Lire, rédiger et envoyer des emails, sans suppression définitive immédiate. | Plus large que nécessaire pour un assistant de suivi. |
| https://mail.google.com/ | Lire, rédiger, envoyer et supprimer définitivement tous vos emails. | À refuser pour un assistant de suivi commercial. |
| gmail.metadata | Consulter les libellés et les en-têtes, pas le corps des emails. | Insuffisant pour comprendre une demande ou lire un devis. |
La limite que peu d’outils disent
La documentation de Google ne propose aucune autorisation Gmail limitée à un libellé.
Quand un outil promet de lire seulement vos libellés Clients, c’est un filtre appliqué par l’outil après l’autorisation. Utile, mais c’est un engagement de l’éditeur, pas une barrière de Google.
Les cinq garanties à exiger
| Garantie | Question à poser à l’éditeur | Réponse attendue |
|---|---|---|
| Validation avant envoi | Un email peut-il partir sans validation humaine ? | Non, ou seulement selon des règles que vous avez écrites. |
| Historique | Puis-je voir ce qui a été lu, préparé, envoyé ? | Un historique par action. |
| Périmètre | Que lisez-vous réellement dans la boîte ? | Un périmètre choisi par vous, et l’aveu que l’autorisation couvre plus. |
| Révocation | Comment couper l’accès ? | Depuis l’outil et depuis votre compte Google, avec effet immédiat. |
| Données et modèles | Mes emails servent-ils à entraîner des modèles ? | Une réponse contractuelle précise, fournisseurs listés. |
Le risque des emails piégés
Aucune protection n’est totale.
Un email entrant peut contenir du texte caché qui demande à l’assistant d’envoyer des devis à une adresse inconnue. Un assistant qui agit sans validation ni règles fixes y est exposé.
Couper l’accès
Deux chemins, à connaître avant de connecter quoi que ce soit.
- Depuis l’outil : déconnectez Gmail dans ses paramètres de connexion.
- Depuis Google : ouvrez la page des applications associées de votre compte Google, choisissez l’application, puis supprimez son accès. Les libellés peuvent varier selon la langue.
- En entreprise : l’administrateur Google Workspace peut bloquer ou autoriser une application pour toute l’organisation depuis la console d’administration.
Comment ChatStaff répond à cette liste
Si vous voulez de l’aide
- ChatStaff demande deux autorisations Gmail : gmail.readonly, pour lire les messages, et gmail.compose, pour créer des brouillons et envoyer les emails que vous avez validés. L’application ne supprime aucun email.
- L’autorisation Google gmail.readonly donne accès en lecture à toute la boîte, car Google ne propose pas d’autorisation limitée à un libellé. ChatStaff limite lui-même la lecture aux libellés ou adresses que vous choisissez lors de la connexion, et ne traite que les messages de ce périmètre.
- Aucun email ne part sans votre validation.
- Vous pouvez révoquer l’accès à tout moment depuis ChatStaff, depuis votre compte Google et depuis HubSpot.
Sources et méthode
- Google, Choose Gmail API scopes
- Google, Requesting Minimum Scopes
- Google, Manage links between your Google Account and apps from other developers
Méthode et limites
- Documentation officielle de Google consultée le 1er octobre 2026. Les scopes gmail.* sont abrégés : leur nom complet commence par https://www.googleapis.com/auth/.
- Guide valable pour tout outil, rédigé par l’équipe ChatStaff, éditeur de Lucas, donc partie intéressée.
Questions fréquentes
Avec l’autorisation gmail.readonly, oui : elle couvre toute la boîte. Seul l’outil peut se limiter lui-même à un périmètre, et c’est un engagement de l’éditeur à vérifier.
Dans votre compte Google, la page des applications associées liste les applications tierces et leurs accès. Les libellés exacts peuvent varier selon la langue.
Oui. L’administrateur Google Workspace peut bloquer ou autoriser une application pour toute l’organisation depuis la console d’administration.
Cela dépend du contrat de chaque outil et de ses fournisseurs de modèles. Demandez une réponse écrite et la liste des fournisseurs, et méfiez-vous d’une réponse vague.
Gardez la main sur vos accès et vos envois.
ChatStaff, équipe d’agents IA pour votre entreprise.
Free sans carte bancaire, avec un usage limité. Passez à Solo, Pro ou Ultra quand vous voulez plus d’usage.