L'IA n'invente pas de nouveaux risqueselle amplifie ceux qui existaient déjà
Vos équipes utilisent déjà l'IA, avec ou sans autorisation. Ce n'est pas un problème en soi. Le problème, ce sont les données qu'on lui confie et les accès qu'on lui donne.
Des droits mal rangés, des données sans classement, des comptes sans maître : l'IA les rend visibles, et exploitables, en quelques secondes.
Faire le point en 5 questionsCe que nous voyons souvent dans les PME
Le Shadow AI : des outils grand public utilisés sans cadre, avec des données internes.
Branché sur vos fichiers, il retrouve aussi ce qui était mal partagé, et le résume.
Sans identité propre ni traces, impossible de savoir ce qu'il a fait, ni au nom de qui.
Les outils arrivent par les équipes, pas par la direction. Il n'y a pas de règle, donc pas de faute.
Un ticket client collé dans ChatGPT
Pour gagner du temps, un collaborateur colle un ticket client dans un assistant IA grand public afin de reformuler sa réponse.
Les informations du client partent vers un service externe, sans que personne dans l'entreprise le sache. Aucune malveillance : juste un outil pratique, utilisé normalement.
L'IA n'a rien inventé : c'est un problème de donnée, amplifié par un outil pratique. Interdire ne suffit pas, il faut encadrer.
Le Shadow AI, en clair
Le Shadow AI, c'est l'usage d'outils d'intelligence artificielle sans cadre défini par l'entreprise : un assistant grand public pour reformuler un mail, résumer un contrat, traduire une offre. Les équipes ne cherchent pas à mal faire, elles cherchent à gagner du temps.
Interdire ne fonctionne pas. Les usages continuent, simplement sans que personne le sache. La bonne approche tient en quatre étapes :
- Regarder ce qui est réellement utilisé, et pour quoi faire.
- Proposer des outils autorisés, en version professionnelle, bien configurés.
- Écrire une règle courte : ce qu'on peut confier à l'IA, ce qu'on ne confie jamais.
- Contrôler techniquement l'essentiel, pour ne pas reposer sur la seule bonne volonté.
Avant de brancher un assistant sur vos fichiers, un dernier point : il verra tout ce que voit l'utilisateur. Si les droits sont mal rangés, il le montrera.
Ce que nous mettons en place
En clair pour la direction, avec les termes techniques pour votre responsable informatique.
Faire l'inventaire des usages réels
Quels outils, par qui, pour quoi faire. Sans chasse aux sorcières.
Cartographie des usages, Shadow AI
Choisir et configurer les outils autorisés
Des versions professionnelles, paramétrées pour que vos données restent maîtrisées.
Configuration des assistants d'entreprise
Ranger les droits avant de brancher un assistant
Un assistant connecté à vos fichiers voit ce que voit l'utilisateur : autant que ce soit juste.
Revue des droits, nettoyage des partages
Donner une identité aux agents
Chaque agent a son compte, des droits limités et des traces.
Identités machines, moindre privilège
Une charte d'usage courte
Une page : ce qu'on peut confier à l'IA, ce qu'on ne confie jamais.
Politique d'usage de l'IA
Des contrôles techniques
Pour que la règle ne repose pas seulement sur la bonne volonté.
Prévention de la fuite d'information sur les assistants
Faites le point en 5 questions
Cochez ce qui est vrai chez vous aujourd'hui. Rien n'est enregistré.
Cochez les affirmations qui correspondent à votre situation.
En parler 30 minutesComment nous intervenons
Diagnostic cyber
Mesurer où vous en êtes, sur ce sujet et les autres.
Découvrir →Mettre en placeIntégration
Déployer les mesures, en projet ou en renfort de votre équipe.
Découvrir →PiloterRSSI à temps partagé
Décider, prioriser et suivre dans la durée.
Découvrir →Suivi Sécurité · Vous saurez ce qui a bougé. Un contrôle régulier que ce qui a été mis en place le reste.
Parlons de votre situation
Trente minutes pour comprendre votre contexte et voir si nous pouvons vous être utiles. Si ce n'est pas le cas, nous vous le dirons.