Étude de cas : une boîte de réception triée par des agents IA jetables

Les courriels entrants constituent le flux d'entrée le plus hostile qu'une entreprise traite : phishing, injection de prompts, malware. Nous souhaitions un triage IA — classification, résumés, actions suggérées — sans jamais faire fonctionner un LLM sur les courriels bruts au sein de notre infrastructure.

La conception : chaque e-mail est filtré par un agent LLM jetable à l'intérieur d'une machine virtuelle dédiée, protégée par cinq couches de défense indépendantes — ingestion sans LLM, garde contre l'injection avec anonymisation et quarantaine des données PII, listes noires par locataire, une VM isolée avec uniquement des outils présélectionnés (pas de shell, pas de SMTP sortant), et une garde inter-locataires. En cas d'anomalie, la VM revient à un instantané propre.

Il est en production sur nos propres boîtes mail d'entreprise depuis des mois de tests continus. L'hôte n'accède jamais au courrier brut avec un modèle, un e-mail compromis ne peut affecter que son propre agent éphémère, et l'opérateur visualise une file d'attente classifiée et résumée plutôt qu'une boîte de réception brute.