Il y a quelques années, on parlait beaucoup de Shadow IT. Des outils installés en douce, des solutions “pratiques”, parfois brillantes, souvent hors radar… et qui finissaient par créer de vrais risques.

Aujourd’hui, le sujet revient. Mais avec un cran au-dessus. Parce que l’outil n’est plus seulement un logiciel : c’est un assistant qui écrit, résume, conseille, code, reformule… et qui, parfois, apprend ce qu’on lui confie. C’est ce que j’appelle la Shadow IA : une IA utilisée au quotidien, avec de bonnes intentions, mais sans cadre, sans traçabilité, sans filet.

Soyons honnêtes : je comprends parfaitement pourquoi elle s’installe. Les équipes veulent aller vite. Elles veulent gagner du temps, clarifier un mail, accélérer une note, préparer un support, défricher une idée. C’est humain, et c’est même souvent un signe de dynamisme. Le problème commence quand le geste devient automatique : copier-coller un extrait de contrat “juste pour résumer”, coller un incident “juste pour comprendre”, envoyer un bout de code “juste pour corriger”. En quelques secondes, ce qui était un petit service rendu peut devenir une fuite de données, un écart de conformité, ou une exposition inutile.

Le risque n’est pas théorique. Il est discret, diffus, presque invisible. Et c’est justement ce qui le rend dangereux : il se loge dans les usages, pas dans les intentions. Une extension navigateur non validée, un compte personnel, un modèle dont on ignore où passent les données, une absence de DLP, un manque de règles simples… et l’entreprise se retrouve à payer, plus tard, le prix d’un confort immédiat.

Pour autant, je suis convaincu qu’on se trompe de combat si l’on cherche à “interdire l’IA”. L’interdiction crée du contournement. Et le contournement crée de la Shadow IA. La bonne réponse, c’est celle qu’on connaît déjà dans l’IT : mettre de la méthode là où il y a de l’énergie. Autrement dit : reconnaître l’usage, l’accompagner, l’industrialiser. Offrir un chemin sûr plutôt que laisser chacun bricoler dans son coin.

Cela passe par un cadre très concret : des outils autorisés, des règles simples sur la donnée, de la formation courte mais efficace, une gouvernance claire, et surtout de la transparence. Et puis, à un moment, une question qui revient de plus en plus vite sur la table : celle de la souveraineté. Où sont traitées les données ? Sous quelle juridiction ? Avec quelles garanties ? Avec quelles traces ? Ce n’est pas une posture. C’est une exigence opérationnelle, et parfois même contractuelle.

Chez Tenexa, c’est exactement le sens de nos travaux : avancer vers une IA utilisable en entreprise sans perdre le contrôle. Avec une approche “hyper souveraine”, une trajectoire cloud Horizon en cours vers SecNumCloud (jalon J0), des collaborations comme celle menée avec Delos, et Tenex-IA pour mettre l’IA au service des équipes tout en gardant la maîtrise des flux, des accès et des données. Pas comme un argument commercial : comme une réponse d’ingénieur à un sujet de dirigeant.

Par Stéphane CLEMENT Président TENEXA – Infodis & Prolival

Se protéger efficacement des cybermenaces est un exercice complexe qui ne dépend pas uniquement des outils utilisés. Le maillon humain est aussi à prendre en compte. Afin d’assurer le meilleur succès de ses campagnes de sensibilisation, il est utile de connaitre les freins existants et de les lever, ou, en tous cas, d’en diminuer la portée.

Voici le premier des freins, l’inconscience. On pourrait croire qu’avec tout ce qui a déjà été dit dans la presse, dans les fictions, par les entreprises, par les équipes sécurité, que ce frein a disparu. S’il est vrai que la part de la population totalement ignorante de la menace a fortement diminué, il reste encore une part non négligeable pour qui cette menace n’est pas réelle ou en tout cas qu’elle est suffisamment abstraite pour ne pas avoir à s’en soucier. Imaginer que ce n’est plus le cas revient à tomber dans le biais consistant à croire que, parce qu’on parle nous-mêmes d’un sujet depuis longtemps, cela implique que cela est acquis pour tout le monde.

Comme il reste forcément dans votre population quelques personnes qui en sont encore à ce stade, il est utile de rappeler un certain nombre de messages. Ce rappel sera également utile à ceux qui, bien que conscients de l’existence du danger, cherchent à le nier pour mieux contourner les règles.

Ces messages sont au nombre de 3 :

La menace est réelle, dangereuse et elle frappe partout

La cybercriminalité prend différents aspects et frappe partout. Le patron d’une PME du Finistère a fait un jour cette remarque après une cyberattaque : « Là où on est, je ne pensais pas que les cybercriminels pourraient nous viser ». Sur Internet, tout le monde est à équidistance. Il est vrai que certaines entreprises ou administrations seront davantage ciblées, mais tout le monde est visé.

C’est l’utilisateur qui est visé et les conséquences pour lui peuvent être lourdes

Le risque ne doit pas être perçu par l’utilisateur comme quelque chose de lointain. La plupart des attaques utilisent à un moment ou à un autre un défaut de comportement d’un ou plusieurs utilisateurs. Ce sont donc eux qui sont visés. De plus, lorsqu’une attaque a réussi, si l’entreprise ou l’administration est une victime, le collaborateur par lequel cette attaque a pu passer en est également une. À ce titre, il peut, comme toute victime, avoir du mal à s’en remettre et peut souffrir de stress post-traumatique. À titre d’exemple, une PME de l’ouest de la France a été liquidée après une arnaque au Président. 40 salariés se sont ainsi trouvés sans emploi. Cette attaque fut possible en dupant la responsable financière qui, croyant bien faire, a effectué les virements ruinant l’entreprise. Au regard des conséquences de son erreur, on peut imaginer sans peine la souffrance qui fut la sienne. Il est donc de l’intérêt personnel de chaque collaborateur de se soucier de cybersécurité.

Se protéger est plus facile qu’il n’y parait

Et c’est la bonne nouvelle, si les pirates vont faire preuve d’ingéniosité et d’expertise pour perpétrer leurs attaques, les déjouer s’appuie sur quelques règles simples qui, si elles sont respectées, permettront de se défendre efficacement. Après les mauvaises nouvelles des points 1 et 2, il s’agit ici de rassurer et d’expliquer aux utilisateurs que face à cette menace et aux risques qui pèsent sur eux, on ne leur demande pas des choses très compliquées, mais simplement le respect de quelques règles et un peu de rigueur.

L’assimilation de ces messages se trouvera renforcée par de possibles retours d’expérience et exemples en provenance de l’entreprise ou de l’administration dans laquelle travaille le collaborateur. Plus on créera de la proximité avec l’environnement réel de l’utilisateur, plus celui-ci accordera de l’importance aux messages qu’on lui envoie. De la même façon, on pourra également prévoir d’inclure dans les campagnes de sensibilisation un certain nombre de supports traitant de la sécurisation de son environnement personnel.

Ainsi, lorsqu’on établira son programme de sensibilisation, on pourra prévoir une campagne dédiée à cette prise de conscience et, ensuite, en rappeler régulièrement les éléments importants dans les campagnes suivantes.

Par Michel GERARD, CEO de Conscio Technologies

Veiller à l’analyse des échanges réalisés à des fins de qualité et se conformer à la réglementation en vigueur sont aujourd’hui deux préoccupations pour la majorité des acteurs économiques. Dans ce contexte, force est de constater que les organisations doivent s’appuyer sur des dispositifs industriels pour mener à bien leurs projets et répondre à leurs objectifs. Afin d’illustrer au mieux ce propos, prenons deux cas d’usage dans les secteurs des centres de contacts et des institutions financières.

Solutions d’analyse pour les centres de contact

La concurrence étant toujours à un clic, l’expérience du service client devient un facteur de différenciation concurrentiel majeur. La clé est la rapidité et la simplicité dans l’intérêt du client, associées à une excellente qualité et à la conformité réglementaire. Une utilisation supplémentaire des outils avancés d’analyse de données de l’IA permet aux entreprises d’identifier rapidement les signes d’insatisfaction des clients en analysant la communication avec ces derniers, ce qui permet de prendre des mesures d’initiative pour prévenir le désabonnement des clients.

C’est pour cette raison que l’enregistrement des centres de contact est essentiel pour la documentation, l’analyse, la formation des agents et la gestion de la qualité. Il permet non seulement d’améliorer considérablement vos performances commerciales, mais aussi d’obtenir une compréhension globale et complète des communications internes et externes.

Assurer la Conformité financière

Les réglementations en matière de conformité financière imposent des règles claires sur les éléments de sa communication avec les clients qui doivent être enregistrés, conservés et archivés, et sur ceux qui doivent être exemptés. Le non-respect de ces réglementations peut entraîner de lourdes amendes pouvant aller jusqu’à la perte de sa licence.

Dans le même temps, l’approche de la communication avec les clients a changé : de plus en plus de conversations et de réunions ont lieu en ligne. La conformité financière devient de plus en plus importante pour les banques et l’ensemble du secteur financier afin de rester compétitif sur le marché. Les institutions financières doivent s’assurer que leurs communications avec les clients sont conformes et conservées sur tous les supports de leur plateforme de communication, y compris la voix, le chat, l’écran partagé et la vidéo. Il est donc fondamental d’éviter les lacunes coûteuses en matière de conformité en s’appuyant sur des dispositifs d’enregistrement, d’archivage et d’analyse.

À ces deux exemples, il est important de noter que l’Intelligence artificielle va être un véritable accélérateur en matière d’analyse et d’enregistrement des échanges. Cela permettra d’accéder rapidement à des gains de productivité, d’améliorer la qualité de service et à se conformer à la réglementation en vigueur.

Par Éric BUHAGIAR, Directeur général d’ASC France