Introduction
L'utilisation de l'intelligence artificielle (IA) dans les grandes entreprises françaises est en pleine expansion. Selon une récente étude, 62 % des salariés utilisent déjà des outils d'IA. Cependant, seulement 34 % de ces utilisateurs sont encadrés par des règles d'usage formalisées. Cette situation pose un problème majeur de sécurité, connu sous le nom de "Shadow AI".
Le Phénomène du Shadow AI
Le "Shadow AI" désigne l'utilisation non autorisée ou non gérée d'outils d'IA par les employés. Ce phénomène est particulièrement préoccupant pour les Responsables de la Sécurité des Systèmes d'Information (RSSI), qui craignent l'accès non contrôlé des IA aux données sensibles de l'entreprise. En effet, la moitié des RSSI se déclarent non préparés aux attaques basées sur l'IA.
Les Dangers du Shadow AI
- Manque de règles d'usage formalisées : Principale cause du Shadow AI, ce manque de cadre clair expose les entreprises à des risques accrus.
- Accès non contrôlé aux données : Les IA peuvent potentiellement accéder sans restriction aux fichiers, courriels et messages des utilisateurs, compromettant ainsi la sécurité des données.
Acteurs Clés et Solutions Proposées
Tanguy Duthion et Alex Combessie
Tanguy Duthion, CEO d'Avanoo, et Alex Combessie, cofondateur et CEO de Giskard, ont analysé le phénomène du Shadow AI et proposent une solution structurée en quatre étapes pour aider les entreprises à reprendre le contrôle.
La Chaîne en Quatre Maillons
Les deux experts détaillent une méthode en quatre étapes pour maîtriser le Shadow AI :