L'IA élargit nos capacités, mais amplifie également nos erreurs

Lors de notre Journée de la cybersécurité, nous avons posé une question simple : quelles données d'entreprise ne doivent en aucun cas être traitées par un outil d'IA ? La réponse semble évidente. Pourtant, dans la pratique, les choses tournent régulièrement mal, et ce de plus en plus souvent. Selon le Rapport 2026 de Verizon sur les enquêtes relatives aux fuites de données Aujourd'hui, 45% des employés utilisent régulièrement l'IA sur leur appareil professionnel, soit trois fois plus qu'il y a un an. Deux sur trois le font via un compte personnel, à l'insu du service informatique. Des exemples connus illustrent également ce risque : Samsung a interdit ChatGPT après que des employés eurent partagé du code source sensible. À la mairie d’Eindhoven, une grande quantité de données à caractère personnel s’est retrouvée dans des outils d’IA publics. La plupart du temps, il n’y a pas de mauvaise intention derrière cela. Un employé souhaite simplement convertir rapidement un fichier Excel, faire réécrire un texte ou fusionner des fichiers PDF. Mais avec un outil gratuit et un compte personnel, ces données sont bel et bien hors de son contrôle.

Trois questions à se poser

1. Quelles données d'entreprise ne doivent en aucun cas être transmises à l'IA ? Et savez-vous quels outils d'IA vos collaborateurs utilisent aujourd'hui ?
2. Suivez-vous comment et où circulent vos données ? Votre ensemble d'outils actuel est-il réellement capable d'assurer ce suivi ?
3. Accordez-vous toujours un accès complet au réseau via VPN ? Et quel impact cela a-t-il sur l'expérience utilisateur ?

Vous avez des doutes sur l'une de ces questions ? Vous n'êtes certainement pas le seul.

Les utilisateurs, les données et les applications sont partout

Autrefois, tout était protégé par un pare-feu au siège social. Aujourd’hui, les collaborateurs travaillent à domicile, en déplacement et dans d’autres sites, en utilisant des dizaines d’applications SaaS, de réseaux sociaux et d’outils d’IA. Pour sécuriser tout cela, de plus en plus de solutions isolées ont été mises en place : SD-WAN, ZTNA, CASB, filtrage Web, DLP. Souvent issues de différents fournisseurs, elles entraînent des chevauchements, des conflits et des coûts de licence élevés. Et une question demeure : qui a une vue d’ensemble ?

Un garde du corps personnel pour chaque utilisateur

Imaginez que vous regroupiez tous ces outils au sein d'un seul « gardien » personnel qui accompagne chaque utilisateur, où qu'il travaille. Un gardien qui :

• connaît et applique toutes les règles ;
• suit chaque étape ;
• fonctionne rapidement et au plus près de l'utilisateur ;
• ajuste au lieu de tout bloquer ;
• protège à la fois les utilisateurs et les données ;
• est toujours disponible, à jour et actif.

C'est ça CloudGuard, une solution d'IA gérée . La plateforme analyse les requêtes et les pièces jointes avant même qu'elles n'atteignent un outil d'IA. Si un collaborateur souhaite coller des données sensibles dans un outil d’IA public, il reçoit par exemple un avertissement, doit justifier son choix ou est redirigé vers l’outil approuvé. C’est ainsi que l’on rend l’IA sûre, plutôt que de l’interdire.

Et cela va au-delà de la simple IA. CloudGuard fait la distinction entre OneDrive professionnel et OneDrive personnel, afin que les données professionnelles ne soient pas transférées à votre insu vers un compte privé. Le contrôle s'étend également à l'appareil lui-même : les données sensibles transférées vers une clé USB ou une imprimante sont tout autant soumises à vos règles.

“ L'utilisation explosive de l'IA inquiète les dirigeants d'entreprise : ‘ Ça ne doit surtout pas se retrouver dans ChatGPT ! ’ Mais la réalité, c'est que depuis des années, les employés transmettent des données sensibles via des milliers d'applications cloud gratuites ou méconnues et via le ” shadow IT ». »

Roel Van Looy, directeur technique chez VanRoey

Comment cela fonctionne-t-il ?

Managed AI CloudGuard s'appuie sur Netskope, leader du Magic Quadrant de Gartner tant pour le SASE que pour le SSE. Tout se passe dans le cloud :

• Une seule console et un seul ensemble de règles: plus simple et moins cher qu'une configuration impliquant plusieurs fournisseurs.
• Un agent de police sur les appareils de vos collaborateurs, facilement déployé via Microsoft Intune.
• Plus de 120 centres de données à travers le monde, avec des connexions directes aux principales plateformes cloud. Ainsi, tout reste rapide.
• Reconnaît plus de 86 000 applications SaaS, y compris les outils d'IA.
• Traitement local dans des centres de données européens, conformément au RGPD et à la directive NIS2.
• Une alternative moderne à votre VPN: un accès sécurisé aux applications internes, sans accès complet au réseau.

Vous vous demandez comment cela fonctionne sur le plan technique ? Sur notre page consacrée à Managed AI CloudGuard Vous y découvrirez tout ce qu'il faut savoir sur son fonctionnement, le rôle de Netskope et sa conformité au RGPD et à la directive NIS2.

Pourquoi une solution gérée ?

Disposer d'une plateforme performante est une chose. La configurer et la maintenir correctement en est une autre. Des règles trop strictes sont source de frustration et peuvent même entraîner des temps d'arrêt. Des règles trop laxistes favorisent les fuites de données. C'est pourquoi nos spécialistes certifiés en cybersécurité participent à la gestion de la plateforme :

• des conseils et un déploiement progressif ;
• une configuration de base qui a fait ses preuves ;
• évaluations trimestrielles accompagnées de commentaires ;
• pas de dérive de configuration ;
• maintenance des composants garantissant un accès sécurisé à vos applications internes.

Vous pouvez, si vous le souhaitez, connecter CloudGuard à notre SOC. Nous assurons ensuite le suivi des journaux et des alertes de l'ensemble de votre sécurité réseau, y compris l'utilisation des services SaaS et de l'IA. En tant que partenaire de prestation de services Netskope Select Tier, nous disposons en interne des connaissances et de l'expérience nécessaires à cet effet.

Découvrez-le par vous-même grâce à un PoC gratuit

Vous souhaitez savoir quelles applications d'IA et du cloud sont déjà utilisées au sein de votre organisation, et où se situent les risques ? Grâce à notre PoC gratuit sur la sécurité de l'IA, nous dressons un état des lieux pendant une semaine. Il ne s'agit pas d'un projet de grande envergure, mais cela vous donnera une vision claire qui servira de point de départ. Pendant le PoC, nous ne bloquons rien. Demandez votre PoC gratuit ou laissez vos coordonnées ci-dessous pour un entretien sans engagement.