5 conseils d’expert pour utiliser l’IA sans mettre vos données en péril

A l’heure où le « Shadow IT » s’impose comme l’un des grands fléaux de la sécurité numérique au sein des organisations, en tant qu’accélérateur de fuites des données et porte d’entrée des cyberattaques, il apparaît plus qu’opportun de rappeler certaines règles élémentaires pour ne pas aggraver une situation déjà sous haute tension. 

L’étude « European Digital Observatory », réalisée par l’Institut Bona Fidé pour le compte d’Inetum, a fait récemment l’effet d’une bombe en révélant que la plupart des cadres belges utilisent l’IA en dehors de tout contrôle, en dépit des principes de bon sens et des règles de bonne gouvernance édictées par leur organisation.

Pour tenter de renverser la tendance, Thomas Breuer, General Manager d'Inetum en Belgique, présente plusieurs pistes pour maîtriser les risques liés à la cybersécurité et à l’IA fantôme (Shadow AI). « 5 conseils pratiques peuvent aider les professionnels à maximiser la valeur ajoutée de l’IA pour leur entreprise, sans mettre en péril les données de celle-ci ni l’exposer à des cybermenaces » :  

-Protégez les identités et les accès : la sécurisation des accès constitue le fondement des usages plus avancés de l’IA. L’authentification multifacteur contribue à prévenir les accès non autorisés et permet aux organisations d’étendre l’utilisation de l’IA au-delà des tâches élémentaires de productivité.

-Appliquez le principe du moindre privilège : tout le monde n’a pas besoin d’accéder à chaque environnement d’IA ou aux données. Accordez les autorisations uniquement lorsque cela est nécessaire et réexaminez régulièrement les comptes privilégiés. Limiter les privilèges réduit les risques de sécurité et crée un environnement plus sûr pour déployer l’IA à plus grande échelle au sein des équipes 

-Vérifiez les résultats produits par l’IA avant de les utiliser : l’IA peut faire gagner du temps, mais elle peut aussi commettre des erreurs. Des informations inexactes, obsolètes ou biaisées peuvent conduire à de mauvaises décisions ou à la production d’un code non sécurisé. En vérifiant les faits, analyses ou lignes de code importants auprès de sources fiables, les organisations peuvent utiliser l’IA en toute sécurité pour des tâches et des processus décisionnels plus complexes.

-Utilisez l’IA comme un partenaire de réflexion, et non comme un simple assistant de rédaction : la plupart des utilisateurs recourent à l’IA pour produire du contenu. Mais son véritable potentiel réside dans sa capacité à remettre en question les hypothèses et à améliorer la prise de décision. Demandez-lui d’élaborer des contre-arguments face à une proposition, de repérer les points faibles d’une stratégie ou d’explorer d’autres scénarios. Cette approche peut renforcer les présentations commerciales, les plans stratégiques et les processus d’innovation, sans nécessiter le partage d’informations sensibles.

-Transformez l’expertise interne en ressources évolutives : une grande partie des connaissances d’une organisation réside dans la tête de ses collaborateurs. L’IA peut aider à recueillir et à structurer cette expertise en transformant des entretiens ou des transcriptions en FAQ, guides d’intégration, arbres de décision et supports de formation. Pour les informations sensibles, les organisations devraient, dans la mesure du possible, s’appuyer sur des outils d’IA de niveau professionnel et sur des données anonymisées.