Accès
Une adresse e-mail professionnelle et une offre gratuite suffisent : rien ne passe par les achats ni par la revue de sécurité.
Créateurs
Les outils low-code permettent à n’importe quelle équipe de publier un agent connecté aux systèmes de l’entreprise, sans ticket à la DSI.
Visibilité
Les journaux réseau montrent des domaines, les licences des postes, et les enquêtes ce que les gens admettent. Aucune source ne montre tout.
Sécurité
Le travail se déplace vers des outils que la liste de blocage ne connaît pas encore, hors de portée de la courbe.
Protection des données
La réponse est plus posée, et les données du client se retrouvent chez un fournisseur avec lequel vous n’avez aucun contrat.
IT
Il fonctionne, alors les collègues le partagent, et aucun inventaire n’indique qu’il lit des fichiers RH.
Gouvernance de l’IA
La réponse devient un e-mail à chaque chef de service, et une liste périmée dès vendredi.
Pourquoi cela se répète
Selon une étude mondiale de KPMG et de l’Université de Melbourne, 70 % des salariés qui utilisent l’IA au travail se servent d’outils publics gratuits, et 42 % d’outils fournis par leur employeur.1 Le chargement d’informations de l’entreprise dans des outils d’IA publics était le plus fréquent là où l’IA générative était interdite : 67 %, contre 33 % en l’absence de politique.1 Une interdiction supprime votre visibilité, pas le risque.
Voyez ce qui est utilisé, pas qui l’utilise
La détection de l’IA recense les outils d’IA utilisés dans toute l’entreprise. Par défaut, elle présente l’usage de manière agrégée, ne conserve aucun prompt et ne bloque rien.
Découvrir Détection et inventaire de l’IAFaites de chaque détection une fiche avec un responsable
Ajoutez une détection à votre inventaire IA et attribuez-lui un responsable, ou créez à partir d’elle une demande de cas d’usage sur laquelle vos réviseurs statueront.
Découvrir Demandes et revue de l’IABloquez ce qui doit l’être. Laissez la possibilité de demander
Les contrôles s’appliquent aux outils de votre inventaire IA. Quand l’un d’eux bloque un outil, les utilisateurs peuvent demander l’accès en le justifiant, et votre équipe approuve ou refuse la demande.
Découvrir Gouvernance des agents d’IAQu’est-ce que l’IA fantôme ?
L’IA fantôme désigne l’IA que des personnes utilisent pour leur travail sans que leur organisation le sache ou l’ait approuvée, comme un chatbot gratuit ou un agent créé dans un outil low-code. Le plus souvent, on se tourne simplement vers ce qui aide, surtout en l’absence d’option approuvée. Le risque, ce sont les données qui l’accompagnent : la gouverner commence donc par voir ce qui est utilisé.
Enzai surveille-t-il les salariés individuellement ?
Pas par défaut. La détection de l’IA signale de manière agrégée les services d’IA qu’elle reconnaît, sans nommer personne. Les administrateurs peuvent activer l’attribution. Si vous l’envisagez, convenez-en d’abord avec les représentants du personnel.
Peut-il détecter les agents que les collaborateurs créent eux-mêmes ?
Oui, pour Microsoft Copilot Studio. Enzai synchronise chaque jour les agents de vos environnements Power Platform et liste ceux que personne n’a enregistrés. L’enregistrement d’un agent l’ajoute à votre inventaire IA et soumet à revue les connecteurs qu’il utilise. Les équipes peuvent aussi enregistrer des agents via une demande de cas d’usage ou le serveur MCP Enzai.
Faut-il simplement bloquer les outils d’IA non approuvés ?
Un blocage sans alternative déplace l’usage là où vous ne le voyez plus. Dans Enzai, vous pouvez d’abord publier un contrôle en mode Observe : rien n’est bloqué, et vous voyez ce qu’il aurait fait. Passez en mode Enforce le moment venu. Commencez par les outils qui traitent le plus de données, pas par ceux qui comptent le plus d’utilisateurs.
