Utilisation sécurisée de GenAI

Qu'est-ce que Utilisation sécurisée de GenAI?

L'IA générative fait partie du travail de rédaction, de traduction et de révision, et constitue également un moyen rapide pour les données confidentielles d'atteindre un système avec lequel votre employeur n'a aucun contrat. Dans cet exercice, une date limite vous pousse à coller l'intégralité de l'e-mail, du numéro de compte et du budget d'un client dans un chatbot grand public gratuit. DLP le signale des heures plus tard. Vous apprenez ensuite les quatre règles : utiliser uniquement les outils approuvés, nettoyer l'invite, ne jamais coller de secrets et vérifier le résultat avant sa diffusion.

Ce que vous apprendrez dans Utilisation sécurisée de GenAI

• Distinguer les chatbots d'IA grand public (pas d'accord de traitement des données, les invites peuvent être conservées pour la formation) et les outils d'IA d'entreprise approuvés (enregistrés par audit, protégés contractuellement, couverts par la DPA)
• Nettoyez les invites avant de les envoyer : remplacez les noms des clients, les numéros de compte, les valeurs des transactions et autres détails d'identification par des espaces réservés neutres afin que l'IA reçoive uniquement ce dont elle a besoin pour accomplir la tâche.
• Reconnaître les catégories de données qui ne doivent jamais entrer dans aucun outil d'IA, y compris celles approuvées : mots de passe, clés API, jetons d'accès et informations d'identification des clients.
• Re-personnalisez la sortie de l'IA dans un canal sécurisé plutôt que de demander à l'IA de gérer directement les détails sensibles, en gardant le journal d'audit exempt de PII inutiles.
• Répondez correctement à une fuite accidentelle de données dans un outil d'IA grand public : conservez la conversation comme preuve, signalez-le immédiatement à la sécurité informatique et évitez le faux confort de la suppression du chat.

Utilisation sécurisée de GenAI — Étapes de la formation

1. Un lundi chargé à Alderwood

   It's 9:14 AM. You're catching up on overnight client emails before the partner standup at 10:00. One subject line catches your eye: a Spanish-speaking client marked their message URGENTE.

2. E-mail client urgent

   Un e-mail de Diego Vargas, directeur financier de Cresgrove Investments, arrive dans votre boîte de réception. Il veut obtenir un rapport trimestriel que vous lui devez avant sa réunion du conseil d'administration de vendredi. Le message est en espagnol et contient de nombreux détails sur les fiançailles.

3. Le raccourci tentant

   Your Spanish is rusty and the standup is in 45 minutes. Alderwood has an approved enterprise AI tool, but it requires SSO and you'd need to look up the link. Meanwhile a free chatbot, SmartGen AI, is one tab away in your bookmarks. Just one quick translation, you tell yourself.

4. Coller l'intégralité de l'e-mail

   You type a quick translation instruction, then paste the entire body of Diego's email straight after it and hit send. Translation in seconds. What could go wrong?

5. SmartGen AI répond

   SmartGen AI returns a clean English translation in two seconds. Exactly what you needed. But something else is sitting at the top of the chat: a small amber banner you've never paid attention to before.

6. L'avis de conservation des données

   Cette bannière orange comporte un message discret et facile à ignorer : 'Votre conversation peut être utilisée pour améliorer SmartGen AI.' Sur le niveau gratuit, cette ligne représente toute la protection des données dont vous bénéficiez.

7. Ce que vous venez d'exposer

   Regardez l'invite que vous avez réellement envoyée. Chaque détail du message de Diego est désormais stocké sur un serveur tiers.

8. En réponse à Diego

   You copy SmartGen AI's translation, switch back to email, draft a polite reply with a Friday morning commitment, and hit send. Crisis averted. At least, that's how it feels.

9. Alerte DLP de la sécurité informatique

   Votre boîte de réception envoie un ping. La ligne d'objet vous donne la nausée : 'INCIDENT DE DONNÉES : données client confidentielles envoyées à un service d'IA non approuvé' . Le système de prévention des pertes de données d'Alderwood a tout vu.

10. Ouverture du portail de mise à jour

    Vous cliquez sur le lien du portail dans l'e-mail pour démarrer le rappel d'utilisation acceptable de GenAI.