Restreindre les permissions de la clé côté OVH : dans `authorized_keys`, indiquer que cette clé n'autorise que `rsync`, etc.