380 000 applications créées avec l'IA, accessibles publiquement.

Ce chiffre vient d’une enquête relayée par le Journal du Net en juin.

Plus de 2 000 d’entre elles exposaient des données d’entreprise ou personnelles !

Des outils fabriqués de bonne foi, hors du radar de la DSI

Ces applications ne sont pas l’œuvre de pirates. Ce sont des outils fabriqués par des salariés de bonne foi, pour gagner du temps, sur des plateformes qui les mettent en ligne en un clic.

Le premier réflexe, c’est d’interdire. Ça ne marche pas : les équipes fabriquent ailleurs, et l’outil disparaît du radar au lieu de disparaître tout court.

Que recommandent les spécialistes de la sécurité ?

Ce que recommandent les spécialistes de la sécurité :

1. Faire l’inventaire sans chercher de coupables. On ne gouverne que ce qu’on voit.

2. Ouvrir des chemins autorisés : des plateformes validées, des modèles, des règles qui tiennent sur une page.

3. Former à la protection des données, plutôt qu’acheter un outil de plus.

Et une quatrième, qui relève du design : reprendre ce qui le mérite, avec un vrai cahier des charges.

Interdire, tolérer ou organiser ?

Certaines DSI vont plus loin et poussent elles-mêmes les métiers à fabriquer, avec des garde-fous et des sessions entre pairs. Le désordre devient alors un ensemble d’outils suivis.

Je m’appelle Patrick, je dirige use.design. Côté DSI, où en êtes-vous : interdire, tolérer, ou organiser ?

Pour aller plus loin : Vos équipes fabriquent leurs outils avec l’IA.