Shadow AI · DLP pour l'IA

La prochaine fuite ne sera pas une attaque.
Ce sera un prompt.

Vos équipes collent déjà du code source, des données clients et des contrats dans des outils d'IA que vous n'avez jamais approuvés. Interdire l'IA ne fonctionne pas. Encadrez-la plutôt.

Réserver la session →Secure Web Gateway →

Visibilité & contrôle de l'IA · En serviceContrôle des applications CASB · En serviceDLP pour les prompts IA · Bientôt disponible

Shadow AI

L'essentiel se passe dans un onglet de navigateur.

Les collaborateurs collent des prompts, du code source, des chiffres financiers, voire des données clients dans des outils d'IA pour travailler plus vite. Pas par malveillance : parce que ça marche. Les firewalls classiques n'ont jamais été conçus pour distinguer un chatbot de n'importe quel autre site web, et une politique sur le papier n'arrête pas un copier-coller.

Les applications d'IA peuvent rendre les systèmes plus perméables à bien des égards. Pendant que l'on essaie de protéger les données, l'information s'échappe souvent de manière incontrôlée, ce qui crée des risques.

COO groupe, société de services financiers

Comment ça marche

Voir. Décider.
Stopper ce qui ne doit jamais sortir.

La gouvernance commence par la visibilité. Le Secure Web Gateway range les services d'IA dans leur propre catégorie (chatbots, générateurs de contenu, assistants de code), pour que l'usage de l'IA devienne une décision de politique et non un angle mort.

navigateur · nouvel onglet

chat.example-ai.comService d'IA non approuvé

Résume ceci pour le conseil d'administration : donnees_clients_T3.xlsx ainsi que les conditions tarifaires de contrat_final.docx, court et percutant.

Upload bloqué par la politique

VoirChaque service d'IA utiliséLe trafic IA a sa propre catégorie : chatbots, générateurs de contenu, assistants de code. En service.
DéciderAutoriser ou bloquer, par groupePour tous les collaborateurs ou pour certains groupes, les outils approuvés restent ouverts. En service.
RestreindreStopper les uploads à risqueLa politique CASB restreint les uploads vers les services non autorisés. En service.
LireInspecter le prompt lui-mêmePrévention des fuites de données pour les prompts IA. Bientôt disponible.

À titre d'illustration.

Pourquoi l'interdiction échoue

Interdire l'IA ne fonctionne pas.
Encadrez-la plutôt.

Une interdiction déplace simplement le trafic vers les téléphones personnels, hors de vue et hors politique. C'est pourquoi nous voyons les outils d'IA le plus souvent autorisés dans les politiques de nos clients : les entreprises les trouvent utiles. L'objectif est la gouvernance, pas un mur.

La visibilité d'abord : voyez dans vos statistiques de service quelle part du trafic va vers les outils d'IA.
Une politique par groupe : bloquez les outils d'IA pour tous les collaborateurs ou seulement pour certains groupes.
Les outils approuvés restent ouverts : bloquez des catégories entières d'applications d'IA non autorisées, tandis que celles qui ont été validées continuent de fonctionner.
Les opérations à risque restreintes : une politique CASB peut restreindre les uploads vers des services non autorisés.
Un levier plus souple : une action Warn amène les utilisateurs à prendre acte du risque pour les données avant de continuer, comme décrit dans Suivre le rythme de l'IA.

Des réponses franches sur le statut

Ce qui est en service, ce qui arrive.

Catégorie IA dans le Secure Web GatewayEn serviceChatbots, générateurs de contenu, assistants de code dans une seule catégorie de politique, pour chaque client SWG Découverte CASB et contrôle des applicationsEn serviceScores de risque pour plus de 9 000 applications cloud, visibilité sur l'usage, restrictions d'upload JanusEn serviceTrie ce que le gateway a intercepté, SaaS à risque compris

Prévention des fuites de données pour les prompts IABientôt disponibleInspecter ce qui entre dans un prompt et stopper ce qui ne doit jamais sortir

Tant que la DLP au niveau des prompts n'est pas disponible, les contrôles ci-dessus déterminent qui peut utiliser quel service d'IA et ce qui peut y être envoyé. Nous préférons le dire clairement plutôt que de vous vendre une démo.

Des réponses franches

Vos questions, nos réponses.

Lisez-vous ce que mes collaborateurs saisissent dans les outils d'IA ?

Pas aujourd'hui. Le Secure Web Gateway voit quels services d'IA sont utilisés et y applique votre politique, et le CASB peut restreindre les uploads. La prévention des fuites de données pour les prompts IA arrive bientôt.

La catégorie IA est-elle incluse ?

Oui. Elle est en service pour chaque client Secure Web Gateway. Pour modifier l'action, ouvrez un ticket Mission Control. Note de version

Pouvons-nous autoriser l'IA et garder le contrôle ?

Oui, c'est tout l'enjeu. Laissez ouverts les outils validés, bloquez les outils non autorisés par groupe et utilisez l'action Warn comme levier souple là où un blocage strict ne ferait que pousser les gens vers leur téléphone.

Cela couvre-t-il les agents IA, et pas seulement les chatbots ?

Notre blog décrit des sous-catégories pour l'IA générative et pour les agents IA, serveurs MCP compris, afin que vous puissiez voir quelle part du trafic est générative et quelle part est agentique. Suivre le rythme de l'IA