Cloudflare lance les tableaux de bord de confiance des applications pour sécuriser l’adoption de l’IA
Les équipes de sécurité informatique sont confrontées à un défi majeur : les employés adoptent massivement des outils d’intelligence artificielle (IA), mais chaque outil présente des risques uniques en matière de conformité, de confidentialité des données et de sécurité. L’utilisation de ces outils sans approbation préalable conduit à une nouvelle forme d’« ombre informatique », désormais appelée « ombre IA ».
La prévention de l’ombre IA nécessite une vérification manuelle fastidieuse de chaque application, ce qui n’est pas évolutif. Les interdictions générales des applications d’IA ne feront qu’encourager leur utilisation clandestine, rendant la sécurisation encore plus difficile.
C’est pourquoi Cloudflare lance aujourd’hui les tableaux de bord de confiance des applications. Ces tableaux de bord font partie de la nouvelle suite de fonctionnalités de sécurité de l’IA au sein de la plateforme Cloudflare One SASE. Ils apportent l’échelle et l’automatisation nécessaires pour évaluer efficacement les applications génératives d’IA et SaaS.
Au lieu de passer des heures à rechercher des certifications de conformité ou à analyser les pratiques de gestion des données, les évaluateurs obtiennent un score clair reflétant la sécurité et la fiabilité d’une application. Ce signal permet aux décideurs de définir des politiques adaptées, d’appliquer des garde-fous si nécessaire et de bloquer les outils à risque, permettant ainsi à leur organisation d’innover en toute sécurité.
Une augmentation rapide de l’ombre IA
Au cours de la dernière décennie, l’adoption du SaaS a transformé le fonctionnement des entreprises. Les employés peuvent désormais adopter un nouvel outil en quelques minutes, avec une simple carte de crédit ou un essai gratuit. Avec l’essor de l’IA générative, des flux de travail entiers se déroulent désormais en dehors de la surveillance des entreprises. Des assistants d’écriture aux générateurs d’images, les employés utilisent quotidiennement ces outils sans savoir s’ils respectent les exigences de l’entreprise ou les réglementations en vigueur.
Les risques associés à ces outils sont multiples : stockage ou transmission de données sensibles en dehors des contrôles de l’entreprise, absence de certifications (SOC2, ISO 27001), conservation indéfinie des données utilisateur, utilisation des données pour former des modèles externes, instabilité financière ou opérationnelle des fournisseurs, et production de résultats biaisés pouvant entraîner des risques de conformité ou des décisions commerciales erronées. Les responsables de la sécurité se sentent dépassés par la nécessité d’auditer chaque nouvelle application.
Nous évaluons ces applications pour vous, à grande échelle
Pour rendre ce processus efficace, Cloudflare a développé une méthodologie d’évaluation des applications IA et SaaS.
Le score de posture d’application (sur 5 points) évalue les fournisseurs SaaS selon cinq critères principaux :
- Conformité à la sécurité et à la confidentialité (1,2 point) : certifications SOC 2 et ISO 27001.
- Pratiques de gestion des données (1 point) : durée de conservation des données et partage avec des tiers.
- Contrôles de sécurité (1 point) : authentification multi-facteurs (MFA), SSO, TLS 1.3, contrôle d’accès basé sur les rôles et surveillance des sessions.
- Rapports de sécurité et historique des incidents (1 point) : disponibilité d’une page de confiance ou de sécurité, programme de primes de bogue et transparence en matière de réponse aux incidents.
- Stabilité financière (0,8 point) : entreprises publiques et prestataires fortement capitalisés.
Le score de posture Gen-AI (sur 5 points) évalue les risques spécifiques à l’IA :
- Conformité (1 point) : certification ISO 42001 pour les systèmes de gestion de l’IA.
- Modèle de sécurité du déploiement (1 point) : accès authentifié et limité ou accès public.
- Carte système (1 point) : publication d’une carte système documentant les évaluations de sécurité, de biais et de risques.
- Gouvernance des données de formation (2 points) : exclusion des données utilisateur de la formation du modèle ou possibilité de choisir de ne pas participer à la formation.
Ces scores offrent une vision transparente de la confiance que vous pouvez accorder à un fournisseur.
Cloudflare a développé une infrastructure capable d’analyser à grande échelle les centres de confiance publics, les politiques de confidentialité, les pages de sécurité et les documents de conformité. Des modèles de langage volumineux analysent ces documents pour identifier les réponses pertinentes, tout en validant les sources et en structurant l’extraction des données pour éviter les erreurs. Chaque score est ensuite examiné et audité par les analystes de Cloudflare avant d’être publié dans la bibliothèque d’applications.
Nous facilitons l’action
Les scores de confiance sont intégrés directement à la bibliothèque d’applications, ce qui les rend immédiatement exploitables. En cliquant sur un score dans votre tableau de bord Cloudflare, vous accédez à une ventilation détaillée de la performance de l’application sur chaque dimension de la méthodologie. Les scores sont mis à jour en fonction des améliorations apportées par les fournisseurs en matière de sécurité et de conformité, offrant une vue en temps réel.
Cette approche simplifie la vie de toutes les parties prenantes : les équipes de sécurité informatique peuvent identifier rapidement les outils à haut risque, les équipes de conformité peuvent accélérer les revues des fournisseurs, et les développeurs et les employés peuvent faire des choix plus éclairés sans attendre des semaines pour obtenir des approbations.
Et ce n’est que le début
Bientôt, ces scores permettront également d’appliquer des politiques dans votre environnement Cloudflare One. Vous pourrez utiliser Gateway pour bloquer ou avertir les employés concernant les applications à faible score, ou lier les politiques de prévention des pertes de données (DLP) directement aux scores de confiance. Ainsi, les fournisseurs d’IA et de SaaS non fiables ne deviendront jamais une porte dérobée pour des informations sensibles.
En intégrant les scores à la visibilité et à l’application, Cloudflare transforme ces informations en un outil puissant pour sécuriser votre environnement d’entreprise.
Intéressé par ces scores ?
Les tableaux de bord de confiance des applications Cloudflare sont désormais disponibles dans la bibliothèque d’applications. Vous pouvez les explorer dès aujourd’hui dans votre tableau de bord Cloudflare, les utiliser pour évaluer les outils utilisés par vos équipes et, prochainement, appliquer des politiques sur la plateforme Cloudflare Zero Trust.
C’est une nouvelle étape dans la mission de Cloudflare de rendre Internet plus sûr, plus rapide et plus fiable, non seulement pour les réseaux, mais aussi pour les applications et les outils d’IA qui alimentent le travail moderne.
Si vous êtes un client Cloudflare, vous pouvez consulter la bibliothèque d’applications pour explorer les scores de confiance et nous faire part de vos commentaires. Si vous ne l’êtes pas, vous pouvez créer un compte gratuit et découvrir ces scores par vous-même.
Enfin, si vous souhaitez participer à des tests de nouvelles fonctionnalités ou partager des informations sur la sécurité de l’IA, rejoignez notre programme de recherche utilisateur.
À lire aussi
