[Index de la documentation](https://prescriptio.fr/docs/llms.txt)

# La sécurité du compte

Un compte Prescriptio se protège par un mot de passe d'au moins huit caractères, conservé sous forme d'empreinte et jamais en clair, par une vérification en deux étapes par e-mail à activer dans Paramètres › Sécurité, et par la liste de vos appareils connectés, que vous pouvez déconnecter d'un geste.

## Ce qui protège votre compte

- **Votre mot de passe** : 8 caractères au moins, dont une majuscule et un chiffre. Il est conservé sous forme d'empreinte, jamais en clair. Le changer demande l'ancien, même connecté, et ferme vos autres sessions.
- **La vérification en deux étapes** : à chaque connexion par mot de passe, un code à 6 chiffres arrive par e-mail. Quelqu'un qui connaîtrait votre mot de passe ne pourrait pas entrer sans votre boîte mail.
- **Le verrou** : cinq mots de passe faux de suite verrouillent le compte quinze minutes ; un appareil qui insiste doit aussi patienter.
- **Vos appareils** : la liste de vos sessions ouvertes, avec leur dernière activité, et la déconnexion de toutes les autres d'un seul bouton.
- **Des liens à usage unique** : confirmation d'adresse (24 heures), réinitialisation (30 minutes), code de connexion (10 minutes). Un nouveau lien périme l'ancien, et seule son empreinte est conservée.
- **Aucune réponse qui trahit un compte** : les écrans d'inscription et de mot de passe oublié répondent pareil, que l'adresse ait un compte ou non.

## Activer la vérification en deux étapes

1. **Ouvrez Paramètres › Sécurité**

   La bande de chiffres dit si la double authentification est activée, et combien de sessions et de comptes liés vous avez.

2. **Activez « Vérification en deux étapes »**

   Elle vaut pour les connexions par mot de passe. Un compte qui n'entre que par Google ou Outlook n'en a pas besoin : la vérification est celle du fournisseur.

3. **Connectez-vous avec le code**

   À la connexion suivante, saisissez le code à 6 chiffres reçu par e-mail. Il vaut 10 minutes et accepte cinq essais ; « Renvoyer le code » en envoie un nouveau après une minute.

## Si vous ne reconnaissez pas un appareil

1. **Déconnectez les autres appareils**

   Paramètres › Sécurité, carte « Appareils connectés » : le bouton « Déconnecter les N autres appareils » (il dit combien) ferme toutes les autres sessions ; celle en cours reste ouverte.

2. **Changez votre mot de passe**

   « Changer de mot de passe », avec l'ancien : vos autres sessions sont fermées une seconde fois.

3. **Activez la vérification en deux étapes**

   Si elle ne l'était pas.

4. **Vérifiez vos assistants**

   Paramètres › Accès IA › « Gérer mes connexions » : déconnectez tout accès que vous ne reconnaissez pas.

## Votre agent IA

Votre agent IA n'utilise ni votre mot de passe ni une clé à recopier : il passe par une page d'autorisation, « Autoriser l'accès à vos données Prescriptio », qui dit ce que l'assistant pourra faire avant que vous acceptiez ; le plus souvent, lire les données et gérer vos alertes et vos dossiers, selon vos droits. Ses droits sont relus à chaque appel : un abonnement qui démarre ou s'arrête change ce qu'il peut faire sur-le-champ.

> Ce que votre agent IA peut écrire dans votre espace dépend de l'autorisation acceptée à la connexion : la page d'autorisation le dit avant que vous acceptiez, et vous pouvez retirer cet accès à tout moment depuis vos paramètres.

Le détail de l'autorisation et des portées est dans [La sécurité du connecteur](https://prescriptio.fr/docs/ia/securite).

## Retirer l'accès d'un agent IA

Geste vu dans le code, à vérifier à l'écran ; la vue [La sécurité du connecteur](https://prescriptio.fr/docs/ia/securite) le décrit aussi.

1. **Ouvrez Paramètres › Accès IA**

   Puis « Gérer mes connexions » : la page « Vos assistants » liste chaque accès autorisé à votre compte, avec ses sessions.

2. **Déconnectez l'accès**

   « Déconnecter cet accès » coupe toutes les sessions de cet assistant ; « Connecteur déconnecté. » le confirme.

3. **Autorisez-le de nouveau, si vous le voulez**

   Votre assistant repasse alors par la page d'autorisation.

## Ce que fait le service

Les échanges entre votre navigateur et le service sont chiffrés ; les accès sont cloisonnés par organisation ; le trafic entrant est filtré en amont ; les documents s'ouvrent par des liens signés à durée limitée, sans espace de stockage ouvert au public ; les bases sont hébergées en France. Le cookie de session n'est pas lisible par les scripts des pages.

## Les limites

- La vérification en deux étapes passe par l'e-mail : il n'y a pas d'application d'authentification.
- Déconnecter l'accès d'un assistant coupe toutes ses sessions, sans rien effacer de votre espace : pour s'en servir de nouveau, il faut l'autoriser une nouvelle fois.
- Les sessions ouvertes avant l'enregistrement de leur appareil restent sans nom jusqu'à leur expiration.
- « Rester connecté » garde la session 30 jours : décochez-le sur un poste partagé.

## Questions fréquentes

### Prescriptio peut-il voir mon mot de passe ?

Non. Il n'est conservé que sous forme d'empreinte, qui permet de le vérifier sans pouvoir le relire.

### Comment couper l'accès d'un appareil perdu ?

Paramètres › Sécurité, carte « Appareils connectés » : « Déconnecter les N autres appareils », puis changez votre mot de passe.

### Comment couper l'accès de mon agent IA à Prescriptio ?

Paramètres › Accès IA › « Gérer mes connexions », puis « Déconnecter cet accès » sur l'assistant voulu : toutes ses sessions sont coupées (geste vu dans le code, à vérifier à l'écran). Le détail est dans [La sécurité du connecteur](https://prescriptio.fr/docs/ia/securite).

## Pour aller plus loin

Dans la base de connaissances : [Comment protéger mon compte Prescriptio ?](https://prescriptio.fr/docs/connaissances/securite-du-compte) · [Mon agent IA ne peut plus utiliser Prescriptio : autorisation refusée, que faire ?](https://prescriptio.fr/docs/connaissances/agent-autorisation-refusee).

- [Créer un compte et se connecter](https://prescriptio.fr/docs/compte) : inscription, connexion, mot de passe oublié
- [Données personnelles et confidentialité](https://prescriptio.fr/docs/confidentialite) : vos données, vos droits, les coordonnées
- [La sécurité du connecteur](https://prescriptio.fr/docs/ia/securite) : l'autorisation de votre agent IA, ses portées
- [Les paramètres](https://prescriptio.fr/docs/parametres) : la rubrique Sécurité et les autres