Transcription

• Speaker #0

  Bonjour à tous et bienvenue dans ce nouvel épisode l'humain à coeur du digital. Aujourd'hui, vous nous connaissez, on va parler sans doute intelligence artificielle, mais pas que. On va aussi parler de cybersécurité, les deux thèmes ensemble. Et là vous vous dites mais de quoi ils vont parler ? Et bien on va parler de Shadow IA, Shadow Intelligence Artificielle. Et pour cela on accueille Thomas Schall. Donc salut Thomas.

• Speaker #1

  Salut Julie.

• Speaker #0

  Super. Voilà, déjà, ça commence bien. On s'est dit bonjour. Donc, ça a beaucoup de belles choses qui vont se passer, je le sens. J'adore ce programme et ce sujet. Et pourquoi on a décidé de parler de Shadow Intelligence Artificielle ? Parce que ça fait un petit moment que tous les deux, on est dans l'informatique, dans le digital, dans les nouvelles technologies. Oui, on est plutôt jeunes, il faut quand même qu'on se le dise, Thomas. Surtout moi. Toi, t'as changé. Et on a beaucoup entendu parler à une certaine époque, je dirais il y a entre 10 et 5 ans, de Shadow IT. Et ce terme est un peu parti parce qu'on en a fait un peu un parti pris et c'était ok pour l'ensemble des directions de services informatiques. Et là, on parle de Shadow IA. On est plutôt content que ce terme revienne parce que ça nous permet, ça nous donne l'opportunité de parler d'intelligence artificielle, à la fois côté cyber, mais aussi à la fois côté... opportunités. Donc, c'est parti. Thomas, avant toute chose, est-ce que tu peux nous dire, non pas ce que c'est l'intelligence artificielle, bien évidemment, mais ce que c'est le Shadow IA ?

• Speaker #1

  Eh bien, le Shadow IA, en soi, c'est un petit peu la même chose que le Shadow IT. Qu'est-ce que c'était le Shadow IT ? C'était l'usage inconnu, non maîtrisé, non validé par l'IT interne d'outils qui permettait de rendre certaines choses plus simples ou de... ou de rendre des process un petit peu différents dans l'entreprise. Le Shadow IA, c'est exactement la même chose. C'est l'utilisation non connue, non maîtrisée, non autorisée par l'informatique interne dans les entreprises d'outils d'intelligence artificielle. Alors, il y a quand même une différence qui est fondamentale, c'est que le Shadow IT, en son temps, c'était des outils. Le Shadow IA, aujourd'hui, c'est plutôt des fonctions cognitives. qui vont être utilisés par les utilisateurs de l'entreprise. Et ça se voit encore moins que le Shadow IT, parce qu'à l'époque du Shadow IT, il fallait installer un logiciel, utiliser un process. Alors que le Shadow IA, c'est dans un navigateur, ou pire, sur mon smartphone, où je vais pouvoir utiliser des outils d'une très grande richesse qui vont me permettre, ou qui vont permettre aux utilisateurs de l'entreprise d'avoir un fonctionnement différent. Ça c'est le Shadow IA et aujourd'hui la problématique pour les DSI c'est que c'est très difficile de l'intercepter, de le conscientiser et d'avoir surtout une vision de l'étendue de ce qu'est le Shadow IA au sein des entreprises.

• Speaker #0

  Exactement et c'est pour ça qu'on est là aujourd'hui dans ce podcast. Est-ce qu'avant qu'on approfondisse la partie problématique ou risque potentiel pour l'entreprise, quelles sont les différentes formes ? de Shadow IA que tu as déjà vu dans les entreprises ou qui sont courantes ?

• Speaker #1

  Alors effectivement il y a plusieurs formes et je pense même que vous les connaissez déjà toutes parce que tout le monde s'est très rapidement approprié l'intelligence artificielle générative, agentique et toutes les formes d'intelligence artificielle qui sont à notre disposition aujourd'hui, grand public ou pas d'ailleurs. et on va retrouver... Selon moi, trois grands types d'intelligence artificielle que s'approprient les utilisateurs dans ce contexte de Shadow IA, ce sont premièrement les intelligences artificielles génératives, celles que l'on utilise au travers du navigateur pour la plupart, comme ChatGPT, comme Gemini, comme Copilot, pour les plus connus et qui sont très simples. à utiliser, que les gens se sont appropriés de manière très rapide. Cloud,

• Speaker #0

  Mistral, c'est bien aussi de donner des françaises.

• Speaker #1

  Exactement, comme ChatGPT, comme Gemini, comme Copilot, comme Mistral, comme Cloud, Dantropic ou toutes ces intelligences artificielles génératives qui permettent de gagner en productivité, en efficacité, qui simplifient un certain nombre de tâches et qui permettent par ailleurs d'uploader de la donnée sur laquelle elle va travailler. Ça, c'est le premier grand type d'intelligence artificielle qu'on constate dans les usages de Shadow IA. Le deuxième grand type, ce sont les intelligences artificielles qui sont d'ores et déjà incluses dans les fonctions métiers ou dans les logiciels métiers pour les différents services des entreprises. Prenez par exemple le marketing. Le marketing qui va utiliser des outils de marketing, de montage vidéo, de génération d'images qui sont déjà enrichis par des fonctions d'intelligence artificielle sans que ça soit quelque chose qui soit connu ou maîtrisé par l'IT interne. Et le troisième grand type d'intelligence artificielle à laquelle on est confronté dans le cadre de ShadowIA, c'est l'intelligence artificielle qu'on fait rentrer dans l'entreprise. Par exemple, des intelligences artificielles qu'on va utiliser pour générer des scripts ou des programmes qui vont nous permettre de manipuler des données en interne, ce qui pose la question potentiellement de l'altération de ces données ou de leur légitimité sur le long terme. Est-ce qu'on est capable de dire sur le long terme, avec l'usage d'intelligences artificielles par les collaborateurs, que notre donnée n'a pas été modifiée ou altérée au fil du temps ?

• Speaker #0

  C'est dans ce troisième cas d'usage que tu parles aussi de la création d'applications, enfin de développement, quand tu parles de programme, est-ce que tu parles aussi effectivement du côté code ?

• Speaker #1

  Bien sûr, bien sûr, je parle à 100% du côté code par des intelligences artificielles toujours encore grand public. On a mentionné tout à l'heure Cloud, qui est un outil qui s'appelle Cloud Code, que l'on installe sur la machine. de l'utilisateur et qui va pouvoir générer du code ou des programmes ou des intelligences artificielles génératives focussées sur la création de contenus web ou code comme Loveable par exemple qui va nous permettre de développer des dashboards web par exemple mais que je vais pouvoir faire tourner sur ma machine et dans laquelle je vais pouvoir injecter de la donnée de l'entreprise ou pire qu'elle-même va pouvoir aller chercher de la donnée d'entreprise.

• Speaker #0

  Tout ce qui va être vibe coding.

• Speaker #1

  Tout à fait.

• Speaker #0

  Donc là, on a bien vu les différents cas d'usage liés au shadow IA. Et pour toi, quels sont les risques et les problématiques liés à cette partie-là ?

• Speaker #1

  Eh bien, j'ai un peu teasé tout à l'heure, mais les risques les plus connus, les problématiques les plus connues qui sont déjà intégrées par tout le monde, c'est la fuite de données. Ça, c'est la première grosse problématique, c'est la fuite de données. Où potentiellement, dans votre utilisation de l'intelligence artificielle, vous allez uploader des documents, vous allez télécharger des documents d'appel d'offres, des résumés de mails, des mails pour en faire un résumé, des comptes rendus, des réunions. et tout ça peut contenir des éléments qui sont importants pour votre entreprise, qui constituent votre savoir-faire, qui constituent votre... ADN et que, en tout état de cause, on n'aurait pas envie de se dire qu'elles vont être disponibles à n'importe qui via l'utilisation d'intelligence artificielle. Donc, ce premier risque, c'est l'exfiltration de la donnée. Et paradoxalement, c'est un risque que tout le monde intègre déjà, tout le monde, on entend beaucoup de gens dire que la problématique de l'intelligence artificielle, c'est l'exfiltration de la donnée. J'aimerais bien qu'on fasse quand même un petit retour en arrière parce qu'on est très alarmiste sur le fait de sortir de la donnée de l'entreprise par l'usage de l'intelligence artificielle. Mais en réalité, c'est quelque chose qui est déjà dehors depuis bien longtemps. La plupart des entreprises utilisent des services collaboratifs et de messagerie qui sont déjà hébergés depuis bien longtemps. Donc, nos outils collaboratifs et a fortiori de messagerie contiennent déjà des données critiques à l'entreprise. Et donc, par nature, elles ne sont déjà plus... dans l'entreprise. Donc même si effectivement c'est un risque, on ne va pas se dire en conscience je vais alimenter les intelligences artificielles grand public avec le savoir-faire de mon entreprise, bien entendu, mais je pense qu'il faut relativiser parce que des choses sont déjà dehors et pour autant nos entreprises fonctionnent encore. Ça c'est le premier point. Le deuxième point où l'usage de l'intelligence artificielle par le biais du shadow IA peut être une problématique pour nos données, C'est quand on fait rentrer l'intelligence artificielle dans nos entreprises. Je le disais tout à l'heure, et c'est en ça que je disais que j'ai teasé, c'est qu'on utilise de plus en plus l'intelligence artificielle, notamment l'intelligence artificielle agentique, celle qui produit, sans nous, sans notre regard de contrôle, des éléments qu'on va pouvoir utiliser au sein de nos entreprises. Et la plupart du temps, ce sont des scripts ou des programmes. qui vont manipuler de la donnée à notre demande pour en produire de la nouvelle. Exemple, j'ai cinq tableaux Excel qui contiennent cinq analyses de sources différentes dans une problématique spécifique. Je vais demander à mon agent IA de fabriquer un programme en Python, en VB ou en que sais-je pour utiliser ces cinq fichiers Excel structurés différemment mais qui parlent de la même chose et m'en sortir un nouveau qui contient ma donnée consolidée. Donc à ce moment-là, mon intelligence artificielle, elle va créer des choses dans mon entreprise en manipulant ma donnée. Et ça, ça peut évidemment constituer un risque. parce que quel est le regard de l'IT sur cette manipulation et quelle est ma certitude que ma donnée de base n'a pas été altérée par l'intelligence artificielle. Ça, ce sont vraiment pour moi les deux gros risques de l'utilisation non maîtrisée de l'intelligence artificielle dans nos entreprises. C'est le fait de faire sortir de la donnée ou le fait d'altérer de la donnée en interne.

• Speaker #0

  Il y a un sujet que tu n'abordes pas qui est le fait que quand on fait du vibe coding, Alors nous on est plutôt pro-vibe coding en règle générale, mais quand on fait du vibe coding, le code des fois peut, qu'est-ce qu'on pourrait dire, peut avoir des...

• Speaker #1

  Vulnérabilités.

• Speaker #0

  Merci beaucoup Thomas.

• Speaker #1

  Osons le mot, bien entendu.

• Speaker #0

  Ça aussi c'est peut-être une problématique si le responsable du service informatique ou d'autres dirigeants de l'entreprise n'ont pas cette vision-là qu'on fait du vibe coding. et que du coup, on peut avoir des programmes avec des codes vulnérables.

• Speaker #1

  Tout à fait. Et là, on va aussi refaire un petit regard dans le passé où concernant la cybersécurité des entreprises, il y a plusieurs années, plusieurs dizaines d'années, le focus était fait sur les fonctions métiers ou sur les usages des logiciels. Puis, petit à petit, on s'est rendu compte que ça n'était plus... suffisant et qu'il fallait intégrer de la cybersécurité à nos productions, à nos infrastructures, qu'il fallait intégrer des droits pour nos utilisateurs pour éviter que la donnée puisse être altérée ou que des utilisateurs puissent avoir accès à de la donnée qui est potentiellement vulnérable. Donc pour ce faire, les DSI, les services informatiques des entreprises, ont dû avoir une visibilité sur ce qui se passait dans l'entreprise. Ce qui a été possible au fur et à mesure des années par les stratégies cybersécurité qu'ont mis en place les entreprises. Et bien avec l'utilisation d'intelligence artificielle qui code, on va créer des nouveaux programmes dans les entreprises qui échappent complètement à la maîtrise des services informatiques et qui peuvent avoir du code vulnérable ou qui peuvent avoir du code non conforme aux attendus de cybersécurité qui sont d'ailleurs parfois mentionnés dans les politiques de sécurité des systèmes d'information. des entreprises.

• Speaker #0

  Il y a un risque que tu n'as pas abordé, et je voudrais un peu connaître ton avis sur cette partie-là, qui est relative à la partie shadow, intelligence artificielle. Tu as parlé de la partie cyber, de la partie IT, digital, de l'altération de la donnée, de la fuite de données, bien évidemment, mais l'utilisation de l'intelligence artificielle, elle peut aussi amener quelque chose d'important, de non... palpable tout de suite, immédiatement, qui est l'uniformisation de la manière dont on communique en interne et aussi en externe auprès de nos clients, auprès de nos fournisseurs. Je voudrais juste avoir un peu ton avis sur cette partie-là.

• Speaker #1

  Bien sûr, c'est aussi un point important. J'allais dire une problématique, je ne suis pas sûr que ça en soit réellement, mais c'est un point qu'il ne faut pas sous-estimer. Aujourd'hui, les entreprises, elles ont peut-être tout un métier qui est similaire, mais... Une entreprise A ne le fera pas comme une entreprise B et sa signature sur le sujet, son ADN, ne sera pas le même que ses confrères ou ses concurrents sur un même marché. L'utilisation à très grande échelle de l'intelligence artificielle générative et particulièrement grand public qui ne connaît pas grand chose à notre propre fonctionnement va avoir cette conséquence de lisser des échanges. Et on le voit déjà aujourd'hui quand quelqu'un nous envoie un email qui a été traduit. ou récapitulé par l'intelligence artificielle, on le sent. On reconnaît des choses dans la structuration des IA parce que tout le monde utilise plus ou moins les mêmes intelligences artificielles grand public et elles ont cette signature un petit peu que l'on sent dans les échanges. Et le risque, et ça c'est notamment palpable rapidement sur les fonctions de communication, c'est de retrouver des choses qui se ressemblent et de perdre notre unicité, notre savoir-faire spécifique sur un métier. particuliers et la saveur un petit peu de nos entreprises. Exactement, l'exhausteur de goût.

• Speaker #0

  Exactement, l'ADN qui fait la différence entre une entreprise A et une entreprise B. Au-delà de ses technologies, de son savoir-faire industriel, c'est aussi la manière dont elles communiquent. Et je pense que c'était important aussi de le dire. Bien évidemment, on sait que la plupart du temps, nos podcasts sont plutôt écoutés ou regardés par des responsables informatiques. Et ça, ça peut être aussi un sujet qu'eux peuvent aborder avec leurs dirigeants, leurs services de communication, s'il y en a un, parce que c'est important. Une fois qu'on a dit tout ça...

• Speaker #1

  Alors, permets-moi un petit aparté, Julie, parce qu'à ce propos de qui doit gérer le Shadow IA ? Le Shadow IT, c'était clair, c'était l'IT qui devait le gérer.

• Speaker #0

  C'était de sa responsabilité.

• Speaker #1

  Exactement. Le Shadow IA, est-ce que c'est toujours le cas ? Moi, je n'en suis pas absolument certain parce que, certes, ce sont des outils qui sont utilisés et ils sont utilisés avec des moyens informatisés. Mon ordinateur, mon téléphone. Mais pourquoi on les utilise ? Tout sauf pour l'IT à proprement parler. On va utiliser l'intelligence artificielle pour faire des récapitulatifs de réunion. pour consolider des chiffres, pour traduire des éléments, pour créer de la donnée autour de mon environnement métier. Il n'y a pas beaucoup d'informatique dans ce que je viens d'évoquer. Donc le Shadow IA, pour faire le lien avec ce que tu viens d'évoquer, est certes probablement managé par l'IT parce qu'il va falloir y mettre de la vision, mais c'est un problème de direction. L'appropriation de l'intelligence artificielle Par les collaborateurs de l'entreprise, c'est une question d'innovation et de compétitivité. Ça doit forcément aller plus loin que les services informatiques.

• Speaker #0

  Mais là, on touche du doigt quelque chose qui est aujourd'hui hyper important, c'est aussi le changement du métier de l'informatique et des directions de services informatiques, des responsables informatiques, qui est avant très tourné. autour de l'infrastructure et des outils d'infrastructure mis à disposition des fonctions métiers.

• Speaker #1

  De la technologie.

• Speaker #0

  De la technologie, du support, du socle qui permet de travailler. Ou est-ce qu'on n'a pas un virage qui était déjà pris avec le digital, mais qui s'accélère avec l'intelligence artificielle, où les responsables informatiques, les DSI, doivent avoir ce rôle-là vraiment de directeur du système d'information. En support des fonctions métiers, en support de la stratégie de l'entreprise.

• Speaker #1

  En collaboration des fonctions métiers.

• Speaker #0

  Exactement, le côté collaboratif est de plus en plus prégnant dans le métier de responsable informatique.

• Speaker #1

  Exactement.

• Speaker #0

  Petit aparté dans notre podcast, comme vous le savez, on accompagne beaucoup les entreprises dans le déploiement de solutions technologiques et dans le service managé. pour les accompagner au quotidien dans leur stratégie. Et bien évidemment, cette partie-là, on ne le fait pas tous. On le fait avec des hommes et des femmes qui vont avoir l'expertise technique pour accompagner les entreprises, les DSI, les dirigeants dans leur stratégie informatique et digitale. Mais pas que, on le fait avec des solutions technologiques qui nous aident au quotidien à réaliser ce travail. Et donc aujourd'hui, on est accompagnés dans notre podcast par un de nos... partenaire technologique qui est WashGuard. Donc, merci à eux pour cet accompagnement au quotidien et pour la réalisation de ce podcast. Maintenant qu'on a dit tout ça, je crois qu'on a vraiment abordé les risques, ce que c'était le ShadowIA, on a abordé toute cette partie-là. Qu'est-ce qu'on fait, Thomas ? On arrête ? Parce qu'on arrête le podcast.

• Speaker #1

  On arrête tout, on coupe l'intelligence artificielle dans les entreprises.

• Speaker #0

  On coupe Internet aussi.

• Speaker #1

  Oui, aussi, tant qu'on y est. Alors non, Julie, on n'arrête pas. On n'arrête pas parce qu'aujourd'hui, s'il y a bien un virage que les entreprises doivent prendre, c'est le virage de l'intelligence artificielle. De toute façon, il faut être honnête, c'est trop tard. C'est trop tard. Tous les utilisateurs des entreprises utilisent l'intelligence artificielle. Le shadowy, c'est important de le conscientiser, mais il faut aussi accepter que... c'est déjà très largement une pratique courante de l'ensemble des collaborateurs des entreprises. Donc, il y a déjà ce premier point.

• Speaker #0

  Et peu importe, on va dire, la génération.

• Speaker #1

  Bien entendu, ça a commencé par les plus jeunes, mais ça a ruisselé très rapidement sur toutes les fonctions et tous les collaborateurs des entreprises tentaient qu'ils aient accès à un moyen informatisé. Ça, c'est un premier point. Le deuxième point, c'est qu'il faut aussi être honnête vis-à-vis de l'IA. L'IA a permis aux collaborateurs d'être... plus productif, d'être plus inventif et du coup d'être dans une capacité d'innovation permanente, ce qui est bien nécessaire pour nos entreprises. C'est quelque chose de fondamental aujourd'hui de garder de la compétitivité, de garder une capacité à innover dans un... Un environnement plutôt...

• Speaker #0

  Instable.

• Speaker #1

  Exactement. Où on ne sait pas aujourd'hui de quoi est fait l'avenir, on ne sait pas de quoi est fait l'avenir économique de nos entreprises, géopolitique du monde. Donc on doit s'obliger à innover, à explorer, à débroussailler. L'intelligence artificielle nous permet d'aller sur ces terrains-là. Donc se dire qu'on va couper l'intelligence artificielle ou la maîtriser à outrance, ne va pas avoir des effets positifs pour nos entreprises. Et à côté de ça, nos concurrents, nos confrères, s'approprient déjà très rapidement aussi ces usages, et donc ça créerait un décalage concurrentiel pour les entreprises qui décideraient de tout couper. Et troisièmement, en parlant de cybersécurité, les pirates aujourd'hui se sont très largement appropriés l'intelligence artificielle pour... fabriquer des campagnes de phishing qui sont de plus en plus réalistes, pour fabriquer des moteurs de scan de vulnérabilité, pour paralléliser plusieurs tâches de piratage et pour gagner en efficacité et en vitesse. Donc cet usage, il est là qu'on le veuille ou qu'on ne le veuille pas. Donc en tant que dirigeant d'entreprise ou de responsable des fonctions IT de l'entreprise, on se doit de conscientiser et d'accompagner ces usages-là au sein des entreprises. ne serait-ce que pour lutter contre ce qui vient de l'extérieur en matière de vulnérabilité pilotée par l'intelligence artificielle. Donc, s'il y a bien un message, c'est qu'il faut y aller. On ne peut pas bloquer, on ne peut pas tout couper. Ça n'aurait pas de sens aujourd'hui.

• Speaker #0

  Aujourd'hui, tu viens de le dire, la question, ce n'est pas est-ce qu'on doit aller dans l'intelligence artificielle ? La question, ce n'est pas est-ce qu'on doit bloquer l'intelligence artificielle dans notre entreprise ? Non, je pense que la bonne question, c'est comment on y va ? Par quels moyens ? on y va. Comment on y va avec nos collaborateurs en lien avec notre stratégie et notre développement d'entreprise. Donc la question que je vais te poser aujourd'hui, si tu étais un dirigeant d'entreprise ou si tu étais un responsable informatique ou quelqu'un qui avait la responsabilité de l'informatique au sein de son entreprise ou de son organisation, c'est quelles sont les trois priorités à mettre en place. Allez, je vais te donner un défi dans les 90 jours.

• Speaker #1

  Ok, défi accepté. Trois priorités. Déjà la première priorité c'est accepter. Pour moi, il faut absolument qu'on accepte que les directions des systèmes d'information, que les fonctions administratives et financières et a fortiori que les directeurs généraux des entreprises acceptent que l'intelligence artificielle est déjà dans leur entreprise aujourd'hui. Et ça, ça va quand même déjà changer un regard sur la question. Parce que de ce fait... La question ne peut plus se poser de savoir est-ce qu'on va couper ou est-ce qu'on va pas couper. Trop tard, c'est déjà dans l'entreprise aujourd'hui. Et même si on se disait qu'on va couper ou qu'on va réguler de manière très ferme l'usage de l'intelligence artificielle, la conséquence ça serait que ce Shadow IA irait plus profondément encore se cacher vis-à-vis des utilisateurs qui utiliseraient à ce moment-là ChatGPT sur leur smartphone personnel au lieu de l'utiliser sur leur outil de travail. D'ailleurs, il y a quand même un point qui est historique, Julie. Je pense que c'est quand même la première fois que des utilisateurs sont prêts à payer de leur poche l'utilisation d'outils pour leur travail professionnel. Il existe moult utilisateurs qui payent leur abonnement ChatGPT ou Gemini, Copilot ou Français Mistral ou Cloud, par exemple, dans les entreprises parce que ça leur sert au quotidien. Donc... La première priorité pour moi, c'est d'accepter, se dire ok, l'intelligence artificielle est déjà dans mon entreprise aujourd'hui et c'est une bonne chose.

• Speaker #0

  Oui, c'est ça. C'est vraiment de se dire, c'est une superbe opportunité. Mes utilisateurs, ils l'utilisent, donc ça va aussi me challenger moi en tant qu'entrepreneur.

• Speaker #1

  Et ça me responsabilise, parce que maintenant qu'on a fait ce constat, je dois les accompagner, je dois les aider. Et ça pour moi, c'est la deuxième priorité, c'est... d'inventorier, de gagner en conscience de ce qu'on a aujourd'hui dans notre entreprise. Donc d'aller solliciter mes collaborateurs, interviewer mes collaborateurs sans jugement, parce que ça c'est fondamental, pour savoir comment est-ce que l'intelligence artificielle aujourd'hui les aide dans leurs fonctions. Parce que le risque ça serait de se dire, ok, je veux aller dans l'intelligence artificielle, je vais mettre à disposition de mes collaborateurs un outil. Mais qui n'est pas le bon. Mes fonctions marketing utilisent de l'intelligence artificielle pour créer du contenu graphique. Et moi, je viens leur proposer un chat GPT qui va leur permettre de rédiger des articles. Je ne suis pas en corrélation avec leurs usages, donc ça ne va pas fonctionner. Donc cet inventaire est aujourd'hui absolument nécessaire. Et si on a 90 jours devant nous, je pense qu'ils peuvent être utilisés en bonne partie pour bien conscientiser quel est le besoin de mes équipes en matière d'intelligence artificielle pour que ma stratégie de délivrerie soit en accord avec leurs besoins et que du coup elles nous permettent, elles leur permettent de s'approprier ces usages en conscience avec la stratégie d'entreprise et ne pas aller renforcer encore cette notion de shadow IA.

• Speaker #0

  De se cacher quoi.

• Speaker #1

  Exactement.

• Speaker #0

  Leur dire ok on sait, c'est bien, maintenant on veut l'inventorier pour encore plus vous aider potentiellement.

• Speaker #1

  Exactement. Donc la première priorité c'est d'accepter. La deuxième priorité c'est d'inventorier et donc la troisième priorité dans les 90 jours c'est le délivrer. il va falloir sur la base de ces deux premiers éléments, délivrer à nos utilisateurs des outils d'intelligence artificielle simples, parce qu'on ne va pas révolutionner l'entreprise en 90 jours. On a vu plein de slides dans des présentations qui nous disent que 85% des projets d'intelligence artificielle en entreprise échouent. Pourquoi ? Parce qu'on a voulu aller trop vite, trop loin et trop fort en se disant on va... transformer l'entreprise par l'utilisation de l'intelligence artificielle. Alors que moi, je pense qu'il faut plutôt y aller petit à petit avec des petits pas, la stratégie des petits pas où on va délivrer à nos utilisateurs un accès entreprise à ChatGPT par exemple avec un tenant d'entreprise dans lequel on va pouvoir dire ChatGPT, tu ne t'entraîneras pas avec les données de mon entreprise. Les données que je vais uploader ne vont pas sortir de mon tenant. professionnel et l'authentification va être basée sur l'Active Directory de notre entreprise par exemple, ce fameux SSO, Single Sign-On. Et ça, ça va déjà être la mise en place d'un outil performant pour mes utilisateurs qu'ils vont pouvoir s'approprier simplement parce qu'ils en connaissent déjà le fonctionnement et donc quelque chose qui va rapidement être successful à partir du moment où l'outil répond aux besoins que l'on a inventoriés plus tôt. Mais... La stratégie des petits pas, des petites choses, pour moi, est fondamentale pour qu'on aille tous en conscience vers l'intelligence artificielle qui est utile à l'entreprise.

• Speaker #0

  Très bien. Moi, aujourd'hui, je suis une entreprise, je suis extrêmement sensible à mes données, je suis extrêmement sensible à la souveraineté. Ce sont des choses qui, pour moi, sont importantes dans le cadre de ma stratégie d'entreprise. des valeurs de mon entreprise, de mon ADN d'entreprise, parce que j'ai des brevets, mais pas que, parce que ça fait vraiment partie intégrante de mon entreprise, est-ce qu'il existe des solutions pour éviter potentiellement d'aller sur des IA grand public ? Même si je sais qu'elles sont très bien, mais est-ce qu'il y a des choses qui existent ? Parce qu'aujourd'hui, pour moi, c'est important en tant que dirigeant.

• Speaker #1

  Bien sûr, Julie. C'est ce qu'on évoquait tout à l'heure, cette... de particularité de chacune de nos entreprises, l'ADN de l'entreprise, le savoir-faire industriel et professionnel de l'entreprise, qui est une valeur qu'il faut protéger, tout en ne se privant pas du bénéfice de l'intelligence artificielle. Dans ce cas, aujourd'hui, il est bien sûr possible d'aller créer des intelligences artificielles au sein même de nos entreprises, au sein même de nos infrastructures IT, qu'elles soient on-prem. ou dans notre propre cloud. On parle beaucoup de souveraineté et il est tout à fait possible d'aller faire tourner des modèles de langage qui vont d'ailleurs être plus performants qu'une intelligence artificielle grand public parce qu'elle va pouvoir, tout en restant cloisonnée au sein de notre entreprise, apprendre de notre fonctionnement, apprendre de nos collaborateurs, apprendre de notre savoir-faire métier sur la base des données que l'on a déjà et être un atout de compétitivité parce que ça va nous permettre d'utiliser l'IA au sein de nos entreprises sans ce risque de fuite de données ou de fuite de savoir-faire ou de lissage de la communication, comme on a pu le dire tout à l'heure. Donc oui, sur nos infrastructures on-prem ou cloud, aujourd'hui, il est tout à fait possible d'aller déployer plusieurs modèles de langage, d'ailleurs. qui vont nous permettre de manipuler de la donnée, de créer du contenu, de créer de l'innovation, de réfléchir en matière de R&D par exemple.

• Speaker #0

  Tu as parlé de trois priorités dans les 90 jours, je te remercie d'avoir accepté le challenge. Tu as parlé d'accepter.

• Speaker #1

  Oui, fondamental.

• Speaker #0

  Tu as parlé de...

• Speaker #1

  D'inventorier.

• Speaker #0

  D'inventorier.

• Speaker #1

  De conscientiser l'usage aujourd'hui. Où a-t-on besoin d'intelligence artificielle pour nos collaborateurs au sein de nos entreprises ?

• Speaker #0

  Et tu as parlé de déployer les bons outils pour les bons usages.

• Speaker #1

  Exactement.

• Speaker #0

  Je rajouterais peut-être une quatrième priorité.

• Speaker #1

  Tu es gourmande.

• Speaker #0

  Oui, c'est ça. C'est de communiquer. De communiquer peut-être aux collaborateurs la manière dont on a envie d'utiliser l'intelligence artificielle pour garder notre ADN, pour garder notre innovation, pour garder notre savoir-faire industriel, notre savoir-faire commercial, notre savoir-faire d'organisation, qui on est concrètement, parce que c'est encore ça qui fait la différence. Et je pense que de communiquer ces éléments-là, Au collaborateur, si tu en es d'accord et si tu juges que c'est important, ça me paraît être aujourd'hui essentiel. Parce que je pense que ce qui fait encore le sel des entreprises et ce qui va encore faire le sel des entreprises, c'est l'humain. La technologie, oui. L'intelligence artificielle, oui. Et c'est indispensable de prendre ses tournants. Et moi, j'adore toute cette partie-là et c'est passionnant. Mais ce qui fait encore la différence entre certaines entreprises, c'est l'humain et le fait de travailler ensemble, et le fait d'aller voir nos clients, et tous ces éléments-là. Donc de communiquer sur comment on a envie d'utiliser l'intelligence artificielle. Pourquoi ? Pour quelles raisons ?

• Speaker #1

  Exactement, et ça montre aussi à quel point c'est important d'accepter cette première priorité, et vraiment le point de départ de l'appropriation des outils d'intelligence, de l'usage de l'intelligence artificielle au sein de nos entreprises. Et à partir du moment où on est d'accord sur cette première priorité, la dernière que tu viens d'évoquer coule presque de source, où on va sensibiliser, accompagner, former nos utilisateurs à l'usage de l'intelligence artificielle sur une route commune qui va nous permettre de conserver nos impératifs d'innovation, de productivité, de positionnement concurrentiel, en s'appropriant néanmoins ces nouveaux usages qui nous permettent l'ouverture des champs des possibles, ce qui est incroyable.

• Speaker #0

  Garder le socle de l'entreprise tout en innovant.

• Speaker #1

  Exactement.

• Speaker #0

  Superbe. Dernière question, et non pas des moindres, parce que c'est une question qui revient régulièrement quand on va échanger avec des responsables informatiques, des dirigeants d'entreprise. Est-ce qu'il existe aujourd'hui des moyens de rendre visible l'invisible du shadow IA, de l'utilisation de l'intelligence artificielle que je n'aurais pas forcément vue dans mon entreprise ? Vu que tu nous as dit qu'il fallait... inventorié, c'est ta deuxième priorité dans les 90 jours. Comment on fait et quels sont les moyens aujourd'hui qui sont à notre disposition pour voir ce qui se passe ? Pas encore une fois pour tout interdire ou pour juger, mais vraiment pour se dire c'est quoi l'état de l'art ?

• Speaker #1

  C'est une bonne question, Julie, et je te remercie de me l'avoir posée parce que c'est un point qui est important et qui, effectivement, revient souvent dans les questions qu'on nous pose. C'est comment est-ce que je peux avoir conscience autrement qu'en interviewant ? de quel est aujourd'hui l'état d'utilisation de l'intelligence artificielle dans mon entreprise. Et ce qui est un peu paradoxal, c'est qu'il existe déjà des moyens qu'on a quasiment tous dans nos entreprises, mais qu'on n'utilise pas forcément à cet échéant-là. Et c'est, alors je suis désolé Julie, je vais être un peu dans la technique, mais c'est l'utilisation de nos firewalls. Aujourd'hui, toutes les entreprises ont des firewalls, souvent des firewalls évolués, que l'on appelle UTM ou Next Generation. qui sont positionnés sur le niveau 7 du modèle OSI, donc des firewalls qu'on qualifie de firewalls applicatifs, et qui peuvent voir les flux, déchiffrer les flux, lire les flux qui les traversent. Donc il est tout à fait possible aujourd'hui d'utiliser notre firewall d'entreprise pour avoir de la lisibilité sur comment les utilisateurs se connectent à différents outils d'intelligence artificielle.

• Speaker #0

  Quand tu dis voir les flux, voir ce sur quoi les collaborateurs naviguent dans l'entreprise.

• Speaker #1

  Exactement. Exactement. Et donc, voir que oui, il y a des connexions vers ChatGPT. Il y a des connexions vers Gemini, Loveable ou Canva ou peut-être des outils un peu moins identifiés comme tels, mais qui sont tous... catégorisées aujourd'hui dans les firewalls. Tous les constructeurs de firewalls, on a le plaisir de travailler avec WatchGuard, en l'occurrence, qui dispose aujourd'hui de ces fonctionnalités. Donc, je le disais, tous les constructeurs de firewalls ont mis à jour leurs outils pour avoir une catégorie spécifique. autour de l'intelligence artificielle.

• Speaker #0

  Donc je suis responsable informatique, je veux inventorier, bien évidemment je veux aussi interviewer sur les usages, ça c'est indispensable.

• Speaker #1

  Ça reste fondamental.

• Speaker #0

  Mon rôle c'est vraiment d'être un support pour les fonctions métiers, pour la stratégie de mon entreprise, mais j'ai aussi des moyens techniques pour aller voir, avec cette catégorie IA qu'on peut retrouver dans les outils de firewalling. et d'avoir un peu en inventaire de ce qui est utilisé par mes collaborateurs. Et ça peut être aussi un moyen d'aller les interviewer en disant « J'ai vu que tu utilisais potentiellement cet outil, super, est-ce que tu peux me dire un peu ce qu'il fait ? Moi ça m'intéresse, peut-être qu'il pourrait être utilisé par d'autres services de l'entreprise, peut-être qu'on pourrait optimiser l'usage de cet outil-là, créer des formations, être vraiment dans l'accompagnement et le soutien. »

• Speaker #1

  Le moyen technologique proposé par le Firewall va nous permettre d'avoir une vue d'ensemble des usages et l'interview, l'échange, la communication avec les collaborateurs va nous permettre de comprendre l'usage et de le développer en conscience dans l'entreprise.

• Speaker #0

  Est-ce qu'il y a d'autres outils que potentiellement le Firewalling ? Oui,

• Speaker #1

  alors il existe d'autres outils technologiques que sont des plateformes d'analyse. des usages de l'intelligence artificielle par le scan sur les différents outils de l'existence ou non de comptes liés à des adresses mail d'entreprise. Parce que quand on parle de Shadow IA, si un collaborateur utilise une intelligence artificielle générative grand public, il va s'inscrire avec son adresse mail d'entreprise. Et il existe aujourd'hui plusieurs plateformes qui se font le devoir d'inventorier ce sujet-là auprès de la... plupart des grandes plateformes d'intelligence artificielle et qui vont nous permettre de voir s'il existe des comptes rattachés à notre domaine d'entreprise, ce qui nous permet de compléter la visibilité qui est faite par le firewall dans un premier temps.

• Speaker #0

  Très bien. Thomas, merci beaucoup pour cette vision de l'invisible, du shadow IA qui peut se passer dans les entreprises. Je crois que prochainement, on pourra aussi faire une spéciale IA souveraine. Je pense que ça peut être intéressant, vu qu'on a beaucoup de questions aujourd'hui des entreprises sur ce sujet-là. C'est un sujet qui les retient particulièrement à cœur, et ce que je peux comprendre. Et donc, moi, il ne me reste plus qu'à te saluer. Donc, merci Thomas, merci de ton temps, merci de ton analyse et de ton expertise. Et nous, on se dit à bientôt. pour un nouvel épisode de l'Humain à cœur du digital. Salut, ciao !

• Speaker #2

  Vous avez apprécié ce moment ? Alors laissez-nous un commentaire, un avis ou partagez cet épisode autour de vous. Et nous, on se dit à très bientôt pour un nouvel épisode de l'Humain à cœur du digital.