Le personnel apporte ses propres outils d'IA. Quel est le risque ?

Surtout que des données de l'entreprise partent à des conditions que personne n'a acceptées, et que personne ne puisse en rendre compte ensuite. L'IA personnelle recouvre les abonnements privés à des chatbots, les applications d'IA sur téléphones personnels, les extensions de navigateur, les enregistreurs de réunion dotés d'IA et les modèles exécutés sur du matériel privé. Le risque pour les données : documents, informations clients ou enregistrements partent chez des fournisseurs aux conditions grand public, parfois hors de l'UE, sans accord de traitement, et restent dans des comptes personnels après le départ du salarié. Le risque de qualité : des livrables construits sur des résultats que personne n'a vérifiés. Le risque de conformité : vous ne pouvez pas dire à un client, un auditeur ou une personne concernée où sont allées ses données. Les enregistreurs de réunion méritent une attention particulière, car ils captent la voix et les propos d'autres personnes, souvent sans le consentement de tous. La réponse pratique : proposer un bon outil approuvé, dire clairement quels outils personnels peuvent servir à quoi et exiger que tout enregistrement de réunion soit annoncé. Dès l'offre Pro, NetSenX montre quels services d'IA joignent les appareils de l'entreprise ; les téléphones personnels en données mobiles restent hors de toute vue réseau.

Cette réponse figure aussi, avec plus de contexte, ici : Usage et sécurité de l'IA

← Les 45 questions sur Usage et sécurité de l'IATous les thèmes