ChatGPT est l'un des outils d'IA les plus populaires actuellement. Les employés l'utilisent pour rédiger des courriels, résumer des contrats, déboguer du code et effectuer d'autres tâches apparemment anodines. Les études sectorielles montrent régulièrement que plus des trois quarts des travailleurs du savoir utilisent désormais l'IA générative au travail, et ChatGPT reste, de loin, l'outil où se concentre la majeure partie de cette activité. Le problème, cependant, est que la grande majorité de cette utilisation se fait sans l'approbation ni même la connaissance du service de sécurité.
La pression pour bloquer ChatGPT est réelle. Celle pour l'autoriser l'est encore plus. L'amélioration des performances de l'IA est une initiative pilotée par la direction, et les équipes de sécurité sont incitées à mettre en place des garde-fous appropriés plutôt qu'à bloquer son utilisation.
La véritable question n'est pas de savoir s'il faut autoriser ChatGPT, mais comment l'autoriser sans divulguer d'informations sensibles. Les entreprises doivent permettre à leurs employés d'expérimenter tout en protégeant les données clients et les informations confidentielles.
Cyera fournit les éléments essentiels : une visibilité complète sur toutes les données sensibles de votre environnement, la compréhension de leur niveau de sensibilité et de leur contexte, ainsi que l’évaluation des risques liés à la session ChatGPT dans le navigateur. Par exemple, si une fiche client, un extrait de code source ou un champ réglementé est détecté lorsqu’un employé tente de le coller dans une invite de commande, l’opération est bloquée et une fuite de données est évitée.
Surveillez chaque invite
Le principal risque de sécurité ne réside pas dans le chargement de fichiers sur ChatGPT, mais dans le texte collé. Cette nuance, pourtant essentielle, échappe à CASB, SWG et DLP des terminaux. Aucun de ces outils ne surveille le champ de saisie d'un onglet de navigateur. Protection du navigateur Cyera comble cette lacune en inspectant chaque invite avant qu'elle ne quitte le point de terminaison.
Afficher l'activité du navigateur
L'extension s'installe sur les appareils gérés et surveille les entrées ChatGPT pendant que l'utilisateur saisit ou colle du texte. Chaque invite est comparée aux mêmes classificateurs que ceux utilisés par Cyera. plateforme de sécurité des donnéesAinsi, les données personnelles, le code source, les dossiers clients, les données financières et les adresses IP sont comparés aux étiquettes auxquelles votre équipe de données fait déjà confiance, et non à un nouvel ensemble de modèles d'expressions régulières conçus uniquement pour le navigateur.
Comparer les comptes d'entreprise et les comptes personnels
Un appareil d'entreprise géré possède souvent à la fois un compte ChatGPT Enterprise autorisé et un compte ChatGPT personnel actifs dans des onglets différents. Cyera les distingue et vous permet de définir des politiques en conséquence : assouplies pour le compte Enterprise où les données ne sont pas utilisées pour la formation, et strictes ou bloquées pour le compte grand public sur la même machine.
usagers du train
Le blocage silencieux incite les employés à trouver des solutions de contournement. L'extension Cyera peut avertir l'utilisateur, masquer automatiquement le champ sensible avant l'envoi de l'invite ou bloquer purement et simplement la soumission, selon la catégorie de données et la politique en vigueur. L'utilisateur obtient ainsi un contexte, et non une impasse.
Découvrez votre empreinte complète
La plupart des entreprises pensent n'avoir qu'un seul problème avec ChatGPT. En réalité, elles en ont plusieurs. Cyera vous fournit un inventaire en temps réel de tous les accès à vos données via ChatGPT, classés par ordre d'exposition. Fini les tableaux trimestriels obsolètes dès leur publication.
Cartographier chaque instance
ChatGPT peut prendre de nombreuses formes :
- Locataire ChatGPT Enterprise acquis et approuvé par le service informatique.
- Comptes ChatGPT personnels utilisés par les employés sur les appareils gérés.
- Tableaux de parcours de groupe personnalisés, créés par différentes équipes et souvent pointant vers des sources de données internes.
- ChatGPT est discrètement intégré aux applications SaaS que vos employés utilisent déjà.
Cyera les recense tous dans un seul inventaire, ce qui fait passer la conversation de « nous autorisons ChatGPT » à « voici exactement comment ChatGPT apparaît dans toute l'entreprise ».
Signaler les données sensibles
Savoir que ChatGPT est utilisé est une première étape. L'essentiel est de savoir quelles données personnelles de vos clients, votre code source ou vos enregistrements réglementés y ont été exposés, et par qui. Comme Cyera classe vos données au préalable, nous pouvons répondre à cette question avec précision, et non par de simples indices.
[Capture d'écran : Vue d'inventaire de Cyera AI Guardian — Empreinte ChatGPT dans l'environnement montrant le locataire Enterprise, les comptes consommateurs fantômes, les GPT personnalisés et le SaaS intégré à ChatGPT, chacun avec un score de risque et un indicateur d'exposition des données.]
Colmatez les fuites sans nuire à la productivité
La plupart des outils DLP se basent sur des suppositions : une expression régulière pour les numéros de carte bancaire, une liste de mots-clés pour « confidentiel ». Ils génèrent des faux positifs, une saturation d'alertes et des difficultés telles que les contrôles sont désactivés en moins d'un trimestre. L'approche de Cyera est différente : elle s'appuie sur les classifications déjà validées par votre équipe de données, ce qui permet une politique stricte là où c'est important et souple là où ça ne l'est pas.
Intelligence des données
Si une colonne de votre instance Snowflake est classée comme information personnelle client (PII), Cyera le sait et peut bloquer les invites ChatGPT contenant des valeurs issues de cette colonne. Si un document SharePoint est marqué comme secret commercial, cette classification est appliquée aux données dans l'onglet ChatGPT. Si un champ est soumis aux réglementations HIPAA ou RGPD, l'action appropriée est déclenchée automatiquement lorsqu'il est utilisé dans une invite. L'auteur de la politique la rédige une seule fois ; la plateforme l'applique à toutes les données.
Politiques contextuelles
Toutes les détections ne justifient pas un blocage. Le moteur de règles de Cyera sélectionne l'action la plus appropriée en fonction du type de données, de l'utilisateur et de la destination : autorisation sur le compte ChatGPT Enterprise autorisé, masquage sur le compte ChatGPT grand public, avertissement pour les données financières internes et blocage strict des informations personnelles réglementées. Il en résulte une interface de règles unique qui permet aux employés de rester productifs sur ChatGPT sans avoir à les former à contourner les mesures de sécurité.
[Capture d'écran : Générateur de politiques Cyera — exemple de règle « Bloquer les invites ChatGPT contenant des informations personnelles client ; avertir sur les données financières internes ; autoriser sur le locataire ChatGPT Enterprise », avec les classificateurs correspondants listés en ligne.]
Observez-le dans votre environnement
Pour comprendre rapidement comment Cyera sécurise ChatGPT, le mieux est de le voir en action dans votre environnement, et non sur un jeu de données générique. Réservez une démonstration personnalisée avec l'équipe Cyera pour découvrir le Browser Shield, les autres fonctionnalités de sécurité basées sur l'IA et l'application des politiques aux flux de données les plus importants pour vous.
Get your AI Security Assessment
.png)
.svg)