Aujourd'hui, révoquer, c'est chasser app par app : déconnecter l'intégration, supprimer la mémoire, révoquer l'autorisation OAuth dans votre compte Google ou Microsoft, et espérer que les copies meurent aussi. Ça marche, lentement, produit par produit, et rien ne peut jamais être confirmé.
Trois endroits à vérifier pour chaque produit d'IA : sa propre page de réglages pour la mémoire et la personnalisation, vos pages d'applications connectées (Google, Microsoft, GitHub) pour les autorisations OAuth qu'il détient, et son formulaire de demande de suppression de données pour tout le reste. À refaire pour chaque assistant et chaque agent jamais essayé. La plupart des gens s'arrêtent au premier, et c'est pourquoi les vieilles autorisations s'empilent pendant des années.
Un chatbot qu'on n'utilise plus se contente en gros de se taire. Un agent continue d'agir : il lit le courrier, rédige, réserve, dépense. L'autorité accordée une fois persiste jusqu'à ce que la bonne page de réglages soit retrouvée. À mesure que les agents se multiplient, "j'ai tout révoqué, je crois" devient une phrase franchement dangereuse.
C'est le bouton de révocation pour lequel Pupul existe. Votre contexte vit dans un fichier qui vous appartient, les IA le lisent sur autorisation, et un seul geste tue toutes les autorisations d'un coup. N'importe quelle IA peut vérifier la révocation hors ligne contre une liste de statut signée, donc un jeton qui semble encore valide est mort, et cela se prouve. Une démo de soixante secondes montre une IA qui perd l'accès en pleine conversation. Cet écart entre signature valide et accès mort, c'est toute l'idée.
Passez la lecture gratuite de quatre minutes, recevez votre mot et votre œil unique au monde, puis ajoutez votre pupil à ChatGPT ou Claude en deux minutes environ. Révoquez tout d'un geste, à tout moment.
Faire la lecture gratuite Voir la démo de révocationNon. La révocation coupe l'accès futur. Ce que l'app a copié pendant qu'elle avait accès reste, sauf demande de suppression séparée, et c'est pourquoi accorder un fichier lisible vaut mieux que laisser chaque app bâtir sa propre copie.
Les IA honnêtes consultent la liste de statut et s'arrêtent, et le fichier lui-même demande à tout lecteur de respecter la révocation. Ce que la révocation termine de façon prouvable, c'est l'accès vérifié ; elle termine aussi le lien de vérification en direct qui rendait le fichier digne de confiance.