Comment savoir si le personnel colle des données clients dans des outils d'IA ?

Pas par le seul réseau, et mieux vaut le dire franchement avant de choisir un outil. Le contenu envoyé à un service d'IA est chiffré : seul un contrôle à l'une des extrémités peut le voir, qu'il s'agisse des journaux d'administration et d'audit d'un compte d'IA professionnel, d'une prévention des fuites de données dans le navigateur ou sur le poste qui reconnaît des motifs de données clients, ou d'un proxy d'interception. Chacun suppose une politique claire, une information du personnel et, dans de nombreux pays, l'association des représentants du personnel. Ce que le réseau montre de façon fiable, c'est le contexte : quels appareils utilisent quels services d'IA, à quelle fréquence et avec quel volume. Un portable commercial qui envoie chaque jour plusieurs mégaoctets à un chatbot non approuvé appelle une discussion sur les outils et les données, pas la preuve d'une violation. Souvent, la meilleure réponse est une alternative autorisée qui fait le même travail sur un compte professionnel. Dès l'offre Pro, NetSenX montre hôtes, services d'IA et volumes ; il ne voit jamais le texte collé.

← Les 45 questions sur Usage et sécurité de l'IATous les thèmes