Comment empêcher le personnel de coller des données de l'entreprise dans ChatGPT ?

Commencez par une politique que les gens peuvent suivre : quels outils d'IA sont approuvés, pour quelles données et via quel compte d'entreprise. Rendez ensuite l'outil approuvé facile à utiliser, car on contourne les règles qui bloquent le travail, et un compte professionnel chez un fournisseur d'IA offre en général des engagements contractuels sur l'usage des données, des réglages d'administration et des journaux qu'un compte personnel n'a pas. Expliquez la règle par des exemples concrets : listes de clients, contrats, code source, données salariales et tout ce qui relève d'un accord de confidentialité restent hors des outils non approuvés. Les contrôles techniques suivent : prévention des fuites de données sur les postes ou dans le navigateur, proxy web et réglages d'administration du fournisseur d'IA lui-même. Vérifiez le résultat chaque mois, pas une seule fois. NetSenX apporte de la visibilité, pas du blocage : dès l'offre Pro, il montre quels hôtes parlent à quels services d'IA et combien de données y partent, pour que vous voyiez si la politique fonctionne. Il ne voit pas ce qui a été tapé ou envoyé.

À lire ensuite

← Les 45 questions sur Usage et sécurité de l'IATous les thèmes