La sécurité de l'IA est un problème de données. Forcepoint commence par là.

La sécurité des données d’IA désigne l’ensemble des contrôles qui protègent les données sensibles lorsqu’elles entrent dans les outils d’IA et y circulent, y compris les prompts, les téléversements de fichiers et les réponses obtenues en retour. L’approche de Forcepoint part des données plutôt que du modèle. Les données sont classifiées avant d’atteindre un outil d’IA, puis la politique est appliquée au moment de l’interaction. Forcepoint AI Data Security applique ce standard à l’IA autorisée, à la Shadow AI et aux agents d’IA, de sorte que la même politique s’applique quel que soit l’outil utilisé par un employé.

Sans sécurité des données d’IA, les données sensibles quittent l’organisation un prompt à la fois, et personne ne s’en aperçoit avant qu’elles ne soient perdues. Une fiche client collée dans un chatbot ou un contrat téléversé pour en obtenir un résumé constitue un transfert de données qui échappe aux contrôles habituels du réseau et des endpoints. Les applications d’IA autorisées comme la Shadow AI créent cette exposition, et les outils conçus uniquement pour surveiller les logiciels autorisés ne voient jamais l’activité non approuvée. Forcepoint AI Data Security surveille l’utilisation de l’IA, bloque les accès non approuvés et empêche la perte de données.

Le DLP traditionnel protège des types de fichiers connus qui circulent sur des canaux statiques, tels que la messagerie, les clés USB et les partages de fichiers. Forcepoint AI Security repose sur le même moteur de classification que Forcepoint DLP et l’étend afin d’inspecter les prompts, les réponses et les téléversements de fichiers au moment même où quelqu’un interagit avec un outil d’IA, que ce soit en ligne sur l’endpoint ou via des connecteurs d’API vers des plateformes autorisées. Forcepoint DLP et Forcepoint AI Security sont deux fonctionnalités de la plateforme Forcepoint AI Data Security ; la couverture de l’IA prolonge donc les politiques que vous avez déjà au lieu de les remplacer.

La fonctionnalité AI Detection and Response de Forcepoint AI Security se connecte aux plateformes d’IA autorisées, notamment ChatGPT Enterprise, Microsoft 365 Copilot et AWS Bedrock, via des connecteurs d’API natifs. Elle inspecte les prompts, les réponses et les téléversements de fichiers au regard de votre politique de classification des données existante et, lorsqu’une violation est détectée, déclenche automatiquement une remédiation : auditer, mettre en quarantaine, copier ou supprimer la conversation, ou révoquer l’accès à un fichier partagé de manière excessive.

La fonctionnalité Shadow AI Discovery and Control de Forcepoint AI Security découvre les applications d’IA, les sites web et les agents d’IA non autorisés qui s’exécutent sur les endpoints, y compris la Shadow AI qui reste invisible tant que rien ne la recherche activement. Elle distingue également l’utilisation d’un compte personnel de celle d’un compte professionnel, ce qui est essentiel : c’est ainsi que les équipes de sécurité déterminent si la personne qui saisit du texte dans un chatbot d’IA utilise un compte professionnel autorisé ou une connexion personnelle sans aucune protection par politique.

Forcepoint classifie les fichiers sensibles dans OneDrive et SharePoint avant que Copilot puisse y accéder, puis utilise une remédiation basée sur les API pour révoquer l’accès ou restreindre le partage des contenus excessivement partagés de manière automatique. Pour les agents qui s’exécutent dans le cloud et appellent directement des applications métier, comme Salesforce, Microsoft 365 et Jira, l’AI Agent Gateway, une fonctionnalité de Forcepoint AI Security, s’interpose entre l’agent et l’application. Aucun agent ne détient d’identifiants d’application directs, chaque réponse est inspectée au niveau du champ, et les actions d’écriture ou de suppression peuvent être mises en attente d’une approbation humaine. Une seule politique régit ce à quoi un agent peut accéder, qu’il lise un fichier sur-partagé ou appelle directement l’API d’une application.

Les entreprises doivent rechercher un logiciel qui classifie et contrôle les données au point d’interaction avec l’IA, et non un logiciel qui se contente d’alerter sur les risques liés aux données. C’est toute la différence entre détecter un risque en temps réel et ne s’en apercevoir qu’après le déplacement des données. La couverture doit aussi s’étendre aux agents autonomes, à la Shadow AI et aux applications d’IA autorisées, et pas seulement aux outils de chat, car le risque lié à l’IA ne se limite pas aux outils approuvés par la DSI. Forcepoint AI Data Security est conçu autour de ce standard.

Forcepoint AI Data Security surveille l’utilisation de l’IA, bloque les accès non approuvés et empêche la perte de données, c’est-à-dire l’activité de contrôle sous-jacente dont un auditeur doit pouvoir disposer comme preuve. Des rapports prêts pour l’audit ajoutent un suivi automatisé à cette activité afin de produire un document que les régulateurs et les auditeurs peuvent utiliser pour comprendre les mécanismes en place pour atténuer le risque lié aux données d’IA, plutôt qu’un flux en direct d’événements d’application.

Le mécanisme sous-jacent ne change pas d’un secteur à l’autre, mais les types de données sensibles, si. Forcepoint AI Data Security s’appuie sur le moteur de classification de Forcepoint et sur près de 2 000 modèles, politiques et classificateurs prêts à l’emploi pour découvrir les PII, les PHI, les dossiers cliniques et d’autres données critiques, et appliquer des politiques les concernant. Qu’il s’agisse de documents financiers soumis à des obligations de conformité ou d’informations du secteur public, un large éventail de secteurs peut tirer parti de Forcepoint AI Data Security. Cette cohérence entre les secteurs est ce qui permet de déployer Forcepoint AI Data Security sans avoir à le reconstruire autour des exigences propres à chaque entreprise.

Forcepoint AI Data Security est conçu pour produire les preuves que demandent les auditeurs, et va au-delà de la simple mise en place de politiques. Chaque interaction avec l’IA — prompts, téléversements de fichiers, actions des agents et décisions de politique — est journalisée avec une attribution à l’utilisateur, à l’appareil et à l’application, et peut être exportée à la demande dans des formats reconnus par les auditeurs. Comme l’application a lieu au même moment que la détection, l’enregistrement reflète exactement ce que la plateforme a fait, et pas seulement ce qu’elle a signalé. Les organisations soumises à SOC 2, ISO 27001, GDPR et à des référentiels similaires utilisent Forcepoint pour démontrer que la gouvernance de l’IA est opérationnelle et continue, et non une évaluation ponctuelle.

Forcepoint AI Data Security propose un tableau de bord des risques unifié qui offre aux équipes de sécurité une vue priorisée des risques liés à l’IA sur les outils autorisés, la Shadow AI et les agents autonomes, sans traiter chaque constat comme également urgent. La base de données d’applications d’IA de X-Labs classe chaque outil utilisé par type et par profil de risque, afin que les équipes puissent concentrer d’abord la remédiation sur les surfaces les plus à risque. Le reporting de posture suit les violations de politique, les schémas d’accès aux données et les tendances de risque dans le temps, offrant aux équipes de sécurité et de conformité la visibilité continue dont elles ont besoin pour démontrer une posture qui s’améliore, plutôt qu’un instantané à un moment donné.