Google défie les RSSI français avec son Mode IA discret

Selon la source, Google a procédé au déploiement en France de son Mode IA et des Aperçus IA, introduisant ainsi son IA avancée après l’avoir déjà lancé dans d’autres régions. Pour les RSSI (Responsables de la Sécurité des Systèmes d’Information) en France, cela représente un nouveau défi en matière de sécurité, notamment parce que les changements ne sont pas directement visibles dans les logs de sécurité traditionnels. Le Mode IA s’intègre subtilement dans la barre de recherche Google, sans créer de comptes distincts ou de nouvelles applications visibles via les systèmes SSO habituels, rendant sa détection et sa surveillance particulièrement complexes. Source

La difficulté pour les RSSI, réside dans le fait que les paramètres qui distinguent une recherche Google normale d’une requête via le Mode IA sont basés sur des paramètres URL, difficiles à filtrer sans manipuler le trafic HTTPS. Le décryptage de ces paramètres nécessite une réécriture complexe avec des proxy, mais ces solutions sont fragiles face aux modifications possibles des paramètres par Google. Par ailleurs, l’utilisation du Mode IA change la manière dont les utilisateurs interagissent avec Google : ils ne se contentent plus d’entrer des mots-clés, mais peuvent désormais inclure du texte long, des fichiers et des informations contextuelles.

Gouvernance et visibilité nécessaires

Avanoo propose une solution pour suivre et analyser l’utilisation du Mode IA en se concentrant sur le point de départ des données, le navigateur. Cette approche permet d’établir une vue complète de l’utilisation du Mode IA au sein des entreprises, détaillant la fréquence et la nature des demandes générées par IA. Le service permet aux RSSI d’obtenir une visibilité précieuse sur les applications utilisées, ce qui est essentiel pour une gouvernance efficace.

Quant à la distinction, entre une recherche simple et un prompt via le Mode IA, elle repose désormais en grande partie sur le comportement des utilisateurs. Ces derniers peuvent involontairement partager des contenus importants ou confidentiels sans réaliser qu’ils interagissent avec une IA. Cela pose la question de la sensibilisation des employés pour garantir une utilisation sécurisée.

Compréhension avant l’interdiction

Tanguy Duthion, co-fondateur d’Avanoo, souligne qu’il est crucial d’observer et de comprendre les comportements avant de prendre des décisions sur ce qu’il faut restreindre ou bloquer. Cette approche permet d’éviter des règles de sécurité inefficaces ou caduques face à l’évolution rapide des services de Google. Il devient donc pertinent de fonder les politiques de sécurité sur une compréhension mesurée des usages, tandis que tenter de bloquer un paramètre variable s’avère inefficace. Le Mode IA montre que l’avenir de la sécurité réside dans une observation fine des comportements numériques.