Un chatbot helpdesk interne peut-il réinitialiser un mot de passe ?

Il vaut mieux qu'il ne le fasse pas lui-même. Il peut expliquer la procédure de réinitialisation en libre-service quand elle existe, par exemple celle de Microsoft Entra, et orienter vers le technicien sinon.

Quelles questions confier en premier à l'assistant ?

Les questions de procédure déjà documentées : se connecter à distance, trouver un dossier partagé, ajouter une imprimante, signaler un message suspect.

Qui doit répondre quand l'assistant ne sait pas ?

Le circuit habituel de l'infogérant. L'assistant recueille les informations utiles et transmet ; il ne remplace pas le référent sécurité du client.

Chatbot helpdesk interne : ce qu'il peut faire

Un chatbot helpdesk interne est un assistant IA qui répond aux questions informatiques des salariés : « comment me connecter à distance ? », « où est le dossier des devis ? », « ce mail est-il suspect ? ». Chez un client d'infogérant, il sert surtout à une chose : répondre tout de suite aux questions de procédure, et transmettre le reste avec les bonnes informations. Il ne doit jamais agir seul sur le système d'information.

(« Helpdesk » désigne le support informatique qui répond aux utilisateurs.)

Ce qu'il peut traiter

Les meilleures questions pour un assistant sont celles dont la réponse est écrite quelque part et ne change pas d'un salarié à l'autre.

Type de question	Exemple	Ce que fait l'assistant
Procédure	Ajouter l'imprimante du 1er étage	Donne les étapes de la fiche interne
Où trouver	Le modèle de devis à jour	Indique l'emplacement partagé
Libre-service	Mot de passe oublié	Explique la réinitialisation en libre-service si elle est activée
Règle de l'entreprise	Puis-je utiliser tel outil d'IA ?	Cite la liste des outils autorisés
Signalement	Message bizarre reçu	Dit de ne pas cliquer, de prévenir le référent, et comment
Recueil	« Mon poste rame »	Pose les questions utiles, puis transmet au technicien

Sur le mot de passe, la documentation de Microsoft (relevée le 15/11/2026) décrit la réinitialisation en libre-service de Microsoft Entra : l'utilisateur change ou réinitialise son mot de passe « sans l'intervention d'un administrateur ou d'un agent du support technique », ce qui, selon Microsoft, « réduit les appels de support technique ». L'utilisateur doit avoir inscrit au préalable une ou deux méthodes d'authentification, selon le réglage choisi. Un assistant qui explique ce parcours évite un appel ; il ne remplace pas le réglage lui-même, que vous activez dans la console.

Ce qu'il ne doit jamais faire

Le guide de l'ANSSI, l'autorité nationale chargée de la sécurité des systèmes d'information, sur les systèmes d'IA générative (29/04/2024) pose trois limites claires :

R9 : proscrire l'usage automatisé de systèmes d'IA pour des actions critiques sur le SI (système d'information). Créer un compte, changer un droit, débloquer un accès : c'est le technicien, pas l'assistant.
R27 : limiter les actions automatiques depuis un système d'IA traitant des entrées non maîtrisées. Ce qu'écrit un salarié est une entrée non maîtrisée.
R26 : maîtriser et sécuriser les interactions avec les applications métier. Si l'assistant consulte un outil, c'est en lecture, avec des droits limités.

Ajoutez une règle de bon sens issue du guide d'hygiène informatique (règle 2) : ne jamais divulguer un mot de passe à un tiers. L'assistant ne demande jamais de mot de passe, et le dit.

Préparer les contenus : la liste des fiches à écrire

Un assistant ne répond bien qu'à partir de documents justes. Avant la mise en service, rédigez ou mettez à jour, avec le client :

Se connecter au poste, à la messagerie, à distance.
Réinitialiser son mot de passe (si le libre-service est activé).
Trouver les dossiers partagés et savoir qui y a accès.
Imprimer et numériser.
Signaler un message ou un comportement suspect, et à qui.
Les outils autorisés, dont les outils d'IA (voir liste des outils autorisés).
Que faire en cas de perte ou de vol d'un appareil.
Arrivée d'un salarié : ce qu'il reçoit le premier jour.
Qui contacter, à quelles heures, et comment.
Que faire si l'assistant lui-même ne répond pas (le mode dégradé).

Chaque fiche a un propriétaire et une date de mise à jour. Une fiche périmée produit une réponse fausse.

Le référent sécurité reste le point de contact

La règle 39 du guide d'hygiène demande que chaque entité désigne un référent en sécurité, connu de tous les utilisateurs, premier contact pour les questions de sécurité et la remontée d'incidents. L'assistant peut rappeler qui il est et comment le joindre. Il ne prend pas sa place.

Mesurer, simplement

Chaque mois, regardez avec le client :

les questions les plus posées, et celles restées sans réponse ;
les fiches à créer ou corriger ;
les réponses signalées comme fausses ;
les demandes transmises au technicien.

Ce point mensuel fait partie de l'exploitation décrite dans la fiche de service.

Les comptes et les journaux de l'assistant

Un helpdesk interne lit des questions de salariés, parfois personnelles. La console d'administration de l'assistant doit être protégée par une authentification multifacteur, et les comptes retirés au départ d'un salarié. Ce que l'éditeur conserve des conversations, et combien de temps, se demande avant de choisir : voir le questionnaire de sécurité.