La revue annuelle de vos outils d’IA
La plupart des entreprises utilisent ces outils depuis environ un an. Assez longtemps pour qu’une liste se soit périmée de trois façons précises.
Si vous avez commencé sérieusement à utiliser des outils d’IA à l’automne dernier, une revue s’impose. Pas stratégique — un inventaire. Elle prend nonante minutes et attrape trois choses qui tournent mal à coup sûr la première année.
Un : les comptes de personnes parties
La trouvaille la plus fréquente et la plus ennuyeuse. Quelqu’un s’est inscrit avec une carte de l’entreprise, est parti en mars, et l’abonnement continue de prélever pendant que son compte garde l’accès à ce à quoi il était relié.
Vérifiez le relevé de carte, pas la liste des outils. Les outils que vous connaissez ne sont pas le problème.
Deux : des connexions que personne ne se souvient d’avoir accordées
Un outil à qui l’on a donné accès à votre boîte ou à votre stockage lors d’un essai en février l’a toujours. L’essai s’est terminé ; l’autorisation non.
Dans votre console d’administration Microsoft ou Google se trouve une liste des applications ayant accès aux données de l’entreprise. Lisez-la. D’après notre expérience, il s’y trouve généralement deux ou trois entrées que personne ne sait identifier — et les retirer ne coûte rien.
Trois : des réglages remis à zéro par une mise à jour
Celle-là, personne ne l’attend. Un réglage désactivé en mars peut se réactiver après une mise à jour du produit — surtout quand un éditeur restructure ses fonctions d’IA, ce que la plupart ont fait cette année.
Revérifiez les quatre réglages de l’article du 20 août plutôt que de supposer que votre décision antérieure a tenu.
Faites-en un rendez-vous annuel, et consignez-le
Même mois chaque année, une personne, nonante minutes, et une note de ce que vous avez trouvé. Si vous avez nommé un responsable après l’article du 8 septembre, c’est son travail et cela appartient dès maintenant à son agenda, pour septembre prochain.
Rien de tout cela n’est palpitant. C’est aussi la seule partie de la sécurité IA qu’une entreprise de votre taille peut réalistement bien faire — et la bien faire compte réellement.