DLP
L’alerte montre où sont allées les données, pas si l’outil était approuvé ni qui en est responsable.
Opérations de sécurité
Le bloquer freine le travail, mais le laisser faire, c’est n’avoir personne qui réponde de ce à quoi il accède.
Protection des données
Vous avez besoin de visibilité, et chacun doit savoir ce qui est conservé à son sujet, et ce qui ne l’est pas.
Le fonctionnement actuelLe fonctionnement cible
- Le fonctionnement actuel
Une seule catégorie de filtrage web pour toute l'IA générative
Le fonctionnement cibleSavoir quels outils d'IA sont utilisés, jusqu'aux fonctionnalités au sein des applications
- Le fonctionnement actuel
Une revue de sécurité unique, à l'achat
Le fonctionnement cibleUn nouvel examen dès qu'un fournisseur ajoute de l'IA ou change de modèle
- Le fonctionnement actuel
Une charte d'utilisation signée à l'arrivée
Le fonctionnement cibleDes règles testées discrètement avant qu'elles ne bloquent
- Le fonctionnement actuel
Des agents qui tournent avec les accès de leur créateur
Le fonctionnement cibleChaque agent limité aux services qu'il est autorisé à appeler
Nous avons déjà une solution DLP et une passerelle web. Qu’est-ce que cela apporte ?
Un responsable et une décision. Votre DLP et votre passerelle gardent leur rôle. Pour chaque outil d’IA détecté, votre équipe crée une fiche d’inventaire avec un responsable ou ouvre une demande, et un réviseur tranche. Pour les agents connectés à Enzai, vous approuvez les services que chacun peut appeler, et les autres appels sont bloqués avant leur exécution.
Enzai va-t-il se mettre à bloquer le travail de lui-même ?
Non. La détection se contente d’observer, et rien n’est bloqué tant que votre équipe n’a pas publié un contrôle et ne l’a pas fait passer du mode Observe au mode Enforce. Faites-le d’abord tourner en mode Observe pour voir ce qu’il aurait intercepté. Quand quelque chose est bloqué, les utilisateurs peuvent demander un accès limité dans le temps, motif à l’appui, si la règle le permet, et votre équipe l’approuve ou le refuse.
Enzai voit-il nos prompts, ou qui les a envoyés ?
Pas par défaut. Les prompts restent privés, sauf si vous choisissez de partager des métadonnées, un prompt expurgé ou le prompt complet. La détection rend compte de l’usage de façon agrégée, sans nommer personne. Activer l’attribution relève de votre décision et, dans une grande partie de l’Europe, aussi de celle de vos représentants du personnel.
Par où commencer si nous ne voyons pas encore l’IA utilisée ?
Par la détection, sur une seule équipe. Elle recense les outils d’IA utilisés, signale les fonctions d’IA intégrées à d’autres produits et indique ceux qui sont déjà référencés. Elle s’appuie sur un catalogue de services connus : considérez donc la liste comme un solide point de départ. Attribuez un responsable aux outils qui comptent, puis définissez votre premier contrôle.
Nos contrôles tiendront-ils, et pourrons-nous le prouver aux auditeurs ?
Chaque blocage est consigné avec le système d’IA, la règle déclenchée et la version du contrôle en vigueur, et chaque appel d’agent bloqué avec l’agent et l’environnement. Si Enzai est injoignable, les contrôles bloquent par défaut (fail closed) : une panne ne désactive jamais vos règles à votre insu.
Par où commencer
