Dévoilé au grand public en fin d’année dernière, chatGPT a fait grand bruit. Il est au centre de l’attention du grand public, des médias, mais aussi des autres acteurs de l’IA, en premier lieu Google.

Il faut dire qu’il fait un effet redoutable. Comme le dit avec justesse Tim O’Reilly, « ce n’est pas l’innovation qui compte, c’est l’adoption ». Et c’est là la grande force du service : tout le monde peut se l’approprier et mesurer immédiatement son potentiel. L’effet d’entraînement a été tel qu’en moins de deux mois, chatGPT a désormais atteint 100 millions d’utilisateurs actifs.

Très vite, les annonces ont fusé : Microsoft a annoncé investir $10 milliards et intégrer le service au sein de son navigateur Bing (en beta à l’heure où nous écrivons ces lignes). Presque immédiatement après la sortie de chatGPT, Google a dévoilé Bard, son service concurrent, dont la sortie est imminente, et dont les performances s’annoncent pour le moment moins émerveillantes.

L’impact sur la production de contenus, le référencement naturel et la découvrabilité des produits est très important également, même s’il reste encore à mesurer. Cependant, la communauté des experts du référencement s’intéresse de très près à l’outil, tant pour comprendre comment il peut les assister voire les remplacer un jour (pas vraiment en l’état, de notre point de vue). Des centaines d’articles ont déjà été rédigés sur ce sujet, donc nous ne reviendrons pas sur ce point.

Il reste cependant un sujet qui est relativement peu creusé : comment exploiter ce service sur vos interfaces numériques ?
Et surtout, pour quels cas d’usages concrets ?

COMMENT FONCTIONNE CHATGPT ? 

ChatGPT est un modèle de langage étendu, entraîné sur des données provenant de multiples sources, dont de nombreuses ont été supervisées par des utilisateurs humains, permettant de converser avec l’application de manière naturelle et humaine. C’est en quelque sorte l’aboutissement des chatbots conversationnels qui ont émergé avec l’arrivée des assistants vocaux (Google Home, Siri…); à la différence que ChatGPT se concentre exclusivement sur le texte et non la voix. À noter que le jeu de données actuel se limite à 2021 et qu’il ne cite pas ses sources (a contrario de la version sur le navigateur Bing). Ainsi, si vous demandez des choses à propos d’événements trop récents, ChatGPT risque de créer des informations de toutes pièces, la plupart du temps parfaitement fausses.

Néanmoins, bien que ChatGPT soit un outil puissant, il n’est pas parfait. Il peut parfois manquer de précision et interpréter à tort des phrases, en particulier celles qui ont des nuances subtiles ou du sarcasme, voire complètement inventer des informations, en général pour aller dans le sens de la personne qui pose la question (à l’exception des cas où il a été explicitement bridé par ses concepteurs, par exemple, pour éviter d’expliquer pourquoi la terre est plate). ChatGPT peut même aller jusqu’à citer des articles scientifiques qui n’existent pas pour corroborer ses dires. En un sens, il peut s’avérer être le meilleur fabricant de fausses informations que l’on connaisse ! Cela vient du fait qu’il s’agit avant tout d’un modèle de langage conçu pour associer des mots selon différents degrés de probabilité plutôt qu’un modèle d’intelligence artificielle à proprement parler. De plus, il reste généraliste : il n’a pas été explicitement entraîné sur un domaine ou un secteur particulier.

QUELLES SONT LES CAPACITÉS D’INTÉGRATION DE CHATGPT ?

ChatGPT est basé sur un modèle généraliste, GPT-3 (Generative Pre-trained Transformer 3), et ne dispose pas d’une API à proprement parler.

Quelle est la différence entre ChatGPT et GPT-3 ? ChatGPT est un modèle conversationnel basé sur le set d’APIs de GPT-3, développées par la société OpenAI, qui sont sous licence propriétaire.

ChatGPT est a été optimisé pour être une IA conversationnelle tandis que GPT-3 est davantage adapté à des tâches de modélisation de données. Bien que les deux modèles soient basés sur la même architecture et utilisent un mode d’apprentissage similaire, la différence majeure entre chatGPT et GPT-3 est liée aux utilisations ciblées pour chaque modèle.

L’API de GPT-3 permet de configurer différents modèles (ou moteurs) afin de recevoir les réponses les plus adaptées aux demandes tout en optimisant son ROI. Par exemple, le moteur “ADA” est le plus rapide et coûte $0.0004 pour 1000 requêtes tandis que “Vinci” est le moteur le plus précis et coûte $0.02 pour la même volumétrie.

Cependant, à date, ces modèles ne peuvent travailler que sur un set de données prédéfini et non dynamique

MAIS DU COUP, JE NE PEUX PAS INTÉGRER CHATGPT À MON SITE WEB ?

Et bien non, pas en tant que tel ! Du moins, pas encore. OpenAI travaille à la conception d’une API dédiée, conjointement avec notre partenaire Microsoft qui vise à intégrer le modèle chatGPT à son catalogue de services disponible sous Azure (et qui intègre d’ores et déjà les API de GPT-3).

Reste à voir à quoi ressemblera la fameuse API chatGPT et surtout de sa capacité à s’intégrer avec un set de données tiers. C’est bien là tout l’enjeu : il faudrait pouvoir injecter et étendre le savoir du modèle, tout en étant certain que ce savoir aura la priorité sur d’éventuelles hallucinations du modèle.

Nous pouvons d’ores et déjà imaginer des cas d’usages intéressants pour fournir à vos clients (et à vous-même) des expériences avancées d’IA conversationnelles taillées sur-mesure :

• Le plus évident : concevoir des agents virtuels qui soient capables d’interagir de manière naturelle avec les utilisateurs, en vue de leur offrir des expériences personnalisées. Cette forme d’IA peut être utilisée dans de nombreux contextes différents, notamment dans le service client, les achats en ligne, la publicité, l’éducation et les applications RH internes.
• Gérer la personnalisation : chatGPT peut vous aider à créer des campagnes de génération de prospects en invitant les utilisateurs à poser des questions en rapport avec leurs centres d’intérêt.
• Search : intégrer chatGPT à votre moteur de recherche pour le rendre plus conversationnel !

Finalement, ChatGPT est une version plus conversationnelle de GPT-3, car capable de garder le contexte et de fournir un modèle de langage naturel amélioré. C’est en quelque sorte une excellente démo de ce qu’il est possible de faire avec GPT-3 !

EN ATTENDANT LA SORTIE DE L’API DE CHATGPT, EST-CE QUE CELLES DE GPT-3 PEUT M’ÊTRE UTILE ?

Oui ! GPT-3 fournit des services pour les tâches de copywriting, de classification, d’analyse syntaxique et de structuration de texte.Nous croyons beaucoup aux capacités de GPT-3 à structurer la donnée. Il peut en effet convertir des données non structurées en un format structuré, ce qui peut aider à extraire des informations clés dans le texte (ce qu’on appelle des entités).

Il est posible, à partir d’une source de données plus ou moins structurée, de générer un texte cohérent. C’est particulièrement utile pour un PIM (product information manager) où l’on pourrait générer automatiquement de belles descriptions de produit à partir d’une API ! L’inverse est aussi vrai, par ailleurs.Si ce cas d’usage s’applique particulièrement bien au e-commerce, il peut s’appliquer à tout type d’entrepôt de données (base de données, datawarehouse…) et de flux (APIs, microservices…) pour fédérer la donnée et en sortir un texte cohérent. Particulièrement utile pour unifier vos silos de données et créer des parcours digitaux sans couture !

INTÉRESSANT ! MAIS ON NE POUVAIT PAS DÉJÀ FAIRE ÇA AVANT ?

Oui, mais pas avec ce degré de simplicité d’accès. La révolution apportée par de chatGPT réside dans sa capacité à vulgariser l’utilisation par le grand public d’une IA conversationnelle et ainsi suggérer de nouveaux usages, mais il existe bel et bien des modèles alternatifs, plus pertinents, car entraînés sur des jeux de données maîtrisés.

Par Guillaume Lanthier chez SMILE

Au fil des ans, de nombreux pays, dont la France, ont élaboré des lois et des réglementations pour faire respecter la cybersécurité. Les orientations, les normes et les réglementations font désormais partie de l’arme cybernétique. Que les organisations soient des Opérateurs de services essentiels (OES) ou Opérateurs d’importance vitale (OVI), elles doivent se conformer aux réglementations européennes, nationales ou internationales. Dans tous les cas, elles ont des obligations, des règles et des sanctions. S’appuyer sur des solutions de confiance est donc un impératif stratégique.

Prendre en compte des spécificités et réglementations multiples

Les acteurs industriels ne sont pas uniquement des entreprises qui évoluent sur des marchés purement domestiques ou nationaux. Dans ce contexte, si elles doivent respecter des normes nationales, elles ne peuvent se limiter à ces seules démarches. En effet, elles vont devoir nécessairement prendre en compte d’autres normes et spécificités pour pouvoir être utilisées à large échelle dans un contexte mondial. Il s’agit d’une donnée souvent oubliée par de nombreux industriels et qui va profondément impacter leur développement. En ce sens, les acteurs industriels doivent se poser les bonnes questions et prendre en compte les territoires où ils souhaitent opérer et mener à bien leurs activités.

Mais de quelles exigences et réglementations parlons-nous ?

Sur ce sujet, comme nous l’avons précisé, les réglementations sont multiples et variées en fonction des secteurs et des pays. Afin de donner quelques exemples concrets en Europe, voici quelques exemples concerts.

La loi de programmation militaire française (LPM)

La France a été le premier pays à réglementer un système de cybersécurité efficace et obligatoire pour les infrastructures critiques. La LPM française est à l’origine de la directive NIS. Ce système a permis d’identifier les Opérateurs d’importance vitale (OIV) privés et publics, qui exploitent ou utilisent des installations jugées indispensables à la survie de la Nation. 12 secteurs sont définis : énergie, industrie, espace et recherche, etc. Cette directive passe notamment par l’application d’un certain nombre de règles de sécurité.

La Directive européenne NIS

Inspirée de la LPM française, la directive sur la sécurité des réseaux et des systèmes d’information (directive NIS) a été élaborée par le Parlement européen en août 2016. Les États membres doivent transposer la directive dans leur droit national et identifier les opérateurs de services essentiels (OES). Le règlement NIS énonce des obligations de conformité strictes pour les OES afin de s’assurer qu’ils prennent des mesures techniques et organisationnelles appropriées et proportionnées pour gérer les risques posés à la sécurité des réseaux et des systèmes d’information qu’ils utilisent dans leurs opérations.

La loi européenne sur la Cybersécurité

Elle renforce le rôle de L’ENISA (« Agence de l’Union européenne pour la sécurité des réseaux et de l’information ») et prévoit un cadre européen de certification de cybersécurité, indispensable pour renforcer la sécurité du marché unique numérique européen.

L’ENISA fournit un soutien aux États membres, aux institutions de l’UE et aux entreprises dans des domaines clés, notamment la mise en œuvre de la directive SRI.

Les agences de sécurité nationale

Il s’agit des agences de sécurité nationale comme l’ANSSI en France. Ces dernières vont référencer des technologies de confiance et émettre des bonnes pratiques et directives à suivre pour des acteurs stratégiques comme pour les industriels.

Au regard de ces éléments, les industriels doivent veiller à se conformer à l’ensemble de ces agences et directives avant de s’équiper de technologies pour sécuriser leurs infrastructures et SI. Il convient donc d’étudier avec attention les solutions proposées sur le marché par les fournisseurs et s’assurer qu’elles soient bien conformes à ces orientations et réglementations.

Par Xavier FACELINA, CEO Seclab