Installer des skills tierces est-il sûr ? Une check-list en 7 points

Oui, une skill tierce peut être installée en toute sécurité, mais seulement après l'avoir inspectée. Traitez-la comme un logiciel, pas comme un simple prompt anodin, car elle peut demander à votre assistant de lire des fichiers, d'utiliser des outils ou d'exécuter des scripts.

Pourquoi la prudence est de mise

Une skill est un ensemble d'instructions réutilisables. Certaines ne contiennent qu'un fichier SKILL.md. D'autres ajoutent des modèles, des fichiers de données ou des scripts.

Cette diversité compte. Un simple fichier d'instructions peut déjà pousser l'assistant dans une mauvaise direction. Un script peut faire bien davantage. Le risque réel dépend de ce à quoi votre assistant a accès : documents, e-mails, code, terminal, clés stockées ou services connectés.

Un scan largement relayé, portant sur environ 42 000 skills publiques, a révélé qu'environ 26 % d'entre elles contenaient des vulnérabilités et qu'environ 5 % présentaient des caractéristiques malveillantes. L'incident ClawHavoc a illustré le même problème de façon plus brutale : des skills malveillantes utilisaient des instructions soignées et des étapes d'installation crédibles pour conduire les utilisateurs vers des téléchargements dangereux.

Cela ne veut pas dire que toutes les skills tierces sont dangereuses. Cela signifie que « populaire », « bien écrite » et « sûre » sont trois affirmations différentes. Le même examen s'applique aux skills gratuites. Le prix n'est pas un signal de sécurité, et un dépôt public n'est pas une garantie. OWASP publie une check-list de sécurité pour les skills agentiques pour la même raison : les skills doivent être examinées avant d'être exécutées.

La check-list en 7 points

1. Lisez le SKILL.md avant d'installer. Il doit indiquer ce que fait la skill, quand elle doit s'exécuter, les données dont elle a besoin, le résultat qu'elle produit et les fichiers ou outils qu'elle utilise. Arrêtez-vous si la description est vague, si les instructions ne correspondent pas à la tâche promise, ou si le fichier demande des accès qu'il n'explique jamais.
2. Lisez chaque script. Ouvrez chaque fichier auxiliaire avant que l'assistant ne l'exécute. Les signaux d'alerte comprennent les appels curl ou wget vers des domaines inconnus, les longs blocs en Base64, les commandes encodées, les suppressions de fichiers à grande échelle, les envois de fichiers inattendus, et tout ce qui touche à ~/.ssh, aux cookies du navigateur, aux coffres de mots de passe, aux clés API ou aux fichiers de portefeuille. Si vous ne comprenez pas un script, ne l'installez pas tant qu'une personne de confiance ne peut pas vous l'expliquer.
3. Choisissez un vendeur identifié et joignable. Cherchez une personne ou une entreprise réelle, une adresse de support qui fonctionne, des pages produits claires et un historique visible. Méfiez-vous des packs anonymes, des annonces copiées et des packs republiés sans source. Si quelque chose tourne mal, vous devez savoir qui a fourni les fichiers et qui peut en répondre.
4. Vérifiez les accès demandés. Listez les fichiers, dossiers, services réseau et outils que la skill compte utiliser. Ne lui donnez que le minimum nécessaire pour faire le travail. Une skill de CV n'a pas besoin de vos e-mails, de votre portefeuille, de tout votre dossier personnel ni d'un terminal. Une skill de recherche peut avoir besoin du web. Elle ne devrait pas avoir besoin en plus de documents privés, sauf si ce besoin est évident et déclaré.
5. Testez d'abord avec des données sans importance. Commencez dans une nouvelle conversation. Utilisez des documents d'exemple, de faux noms et des chiffres sans conséquence. Demandez à l'assistant d'expliquer les étapes prévues avant d'agir. Surveillez les comportements erratiques, les téléchargements surprises, les nouvelles demandes d'outils ou les tentatives d'ouvrir des fichiers sans rapport. Ne faites pas de votre premier vrai test une déclaration d'impôts, une liste de clients ou des dossiers d'entreprise confidentiels.
6. Privilégiez les contenus entièrement visibles avant l'achat. Une capture d'écran et une liste de promesses ne suffisent pas. Vous devez pouvoir inspecter le SKILL.md, les modèles, les fichiers annexes et les éventuels scripts avant de vous fier au pack. Le dépôt public de skills d'Anthropic montre le niveau de transparence à viser : les fichiers sont là, à lire. Un pack payant ne devrait pas exiger plus de confiance en montrant moins.
7. Conservez le ZIP d'origine. Gardez le paquet intact, sa source, la date et la version. Si une skill se comporte mal, supprimez la copie installée et inspectez l'original. Si vous devez réinstaller, repartez du paquet que vous avez examiné plutôt que d'un dossier qui a pu être modifié par vous, par l'assistant ou par une mise à jour passée inaperçue.

Si un pack ne passe pas l'examen

N'en installez pas une partie en espérant que la partie risquée reste inutilisée. L'assistant peut charger des fichiers annexes quand la skill principale s'exécute. Demandez au vendeur les fichiers manquants, une explication simple de chaque script et une déclaration claire des accès requis. Un bon vendeur devrait accueillir ces questions favorablement. Si les réponses restent vagues, choisissez un autre pack.

Gardez de courtes notes sur ce que vous avez examiné et quand. Ces notes vous aideront si une mise à jour modifie les fichiers plus tard : comparez le nouveau paquet à celui que vous avez approuvé avant de le remplacer. Une mise à jour mérite le même soin que la première installation, surtout quand les scripts ou les outils demandés changent.

Comment les packs AI Services Market sont construits

Chez AI Services Market, chaque pack original est un texte brut lisible : un SKILL.md plus un modèle. La page de la skill décrit la tâche avant l'achat, et le contenu du pack peut être prévisualisé avant de payer. Cette conception ne rend pas l'examen facultatif. Elle le rend possible.

Vous pouvez parcourir le catalogue AI Services Market et y appliquer les mêmes sept vérifications que partout ailleurs : lisez les instructions, cherchez les scripts, contrôlez les accès demandés, testez en sécurité et conservez les fichiers d'origine.

La réponse courte

Une skill tierce est suffisamment sûre quand vous savez qui l'a créée, que vous pouvez lire tout ce qu'elle contient, que vous comprenez les accès dont elle a besoin et que vous l'avez testée sans données sensibles. S'il manque l'un de ces éléments, faites une pause. Une skill utile doit survivre à dix minutes d'inspection. Cette discipline prend quelques minutes et vous permet de profiter des skills sans confier à un auteur inconnu le contrôle des outils de votre assistant.