Repérez où les données de votre entreprise fuient vers les outils d'IA
Un examen à distance des outils d'IA que votre personnel utilise vraiment, des données qui peuvent y accéder et de la configuration de ChatGPT, Copilot et Gemini. Vous recevez une liste de correctifs priorisés et une remise d'une heure.
- 1 à 2 semaines
- Remise de 60 min sur Google Meet
- 100 % à distance, partout au Canada
Une politique décrit ce que les gens devraient faire. Un audit montre ce qui se passe réellement. Dans bien des petites entreprises, le personnel utilise des comptes ChatGPT personnels, des extensions de navigateur dotées d'IA et des assistants activés dans le courriel et la suite bureautique, sans que personne ne vérifie les réglages ni les permissions derrière tout cela.
Cet audit est un regard ciblé, en lecture seule, sur cette réalité. Nous dressons l'inventaire des outils d'IA utilisés, examinons la configuration de vos principales plateformes, vérifions quelles données internes un assistant pourrait faire ressortir, et vous remettons une courte liste de correctifs classés que vous pouvez appliquer tout de suite.
Ce que vous obtenez
Inventaire de l'IA fantôme
Un registre des outils d'IA et des extensions dotées d'IA repérés dans les consoles d'administration, les listes de navigateurs et d'applications, et un court questionnaire au personnel, avec qui utilise quoi et avec quel type de compte.
Examen de l'exposition ChatGPT
Examen de l'usage de ChatGPT dans votre entreprise : comptes personnels ou professionnels, contrôles des données et réglages d'entraînement, et types d'information que le personnel dit y coller.
Examen de l'exposition Microsoft Copilot
Examen des permissions, du partage et des étiquettes Microsoft 365 qui déterminent ce que Copilot peut trouver et résumer, incluant les fichiers trop partagés et les accès larges à SharePoint ou OneDrive.
Examen de l'exposition Google Gemini
Examen équivalent pour Google Workspace : paramètres de partage, visibilité de Drive et configuration de Gemini, si vous l'utilisez.
Liste de correctifs priorisés
Une liste classée de correctifs avec effort et impact, rédigée pour que votre responsable TI ou votre fournisseur puisse agir, ou pour que nous puissions soumissionner les travaux.
Remise de 60 minutes
Une séance Google Meet avec vous et votre responsable pour présenter les constats, répondre aux questions et convenir des premières actions.
À qui s'adresse cet audit
Aux entreprises d'environ 5 à 50 employés qui utilisent Microsoft 365 ou Google Workspace et soupçonnent que l'usage de l'IA devance leurs règles.
- Cabinets de comptabilité, de droit et de conseil où les dossiers clients doivent rester confidentiels
- Cliniques et pratiques qui traitent des renseignements personnels et de santé
- Bureaux d'ingénierie, d'architecture et de construction qui partagent plans et contrats
- Dirigeants qui ont acheté des licences Copilot ou Gemini et veulent savoir ce que l'outil peut voir
- Entreprises qui préparent un questionnaire client, une revue d'assureur ou une question du conseil sur l'IA
Comment ça fonctionne
1. Paiement en ligne
Ajoutez l'audit au panier et payez. Vous recevez un formulaire de collecte sécurisé et un lien de planification.
2. Collecte sécurisée
Vous accordez un accès en lecture seule aux vues d'administration nécessaires, ou exportez les rapports pour nous. Entente de confidentialité sur demande. Jamais de mots de passe par courriel, et nous ne conservons pas les renseignements personnels de vos clients.
3. Audit
Nous réalisons l'inventaire, examinons les configurations et vérifions ce qu'un assistant peut atteindre, généralement en 1 à 2 semaines.
4. Remise
Nous livrons les constats écrits et la liste de correctifs, puis les présentons lors d'une séance Meet de 60 minutes.
Portée et limites
- Il s'agit d'un examen de risques, pas d'un test d'intrusion, d'une enquête judiciaire ni d'une certification de conformité. Nous ne prétendons pas que votre entreprise est conforme à une loi ou à une norme.
- Nous évaluons seulement ce qui est visible grâce aux accès accordés et à l'information fournie par votre équipe. Les outils utilisés sur des appareils personnels hors de votre contrôle peuvent ne pas être entièrement visibles.
- Nous ne lisons pas le contenu des conversations ni des documents de votre personnel. L'accès est en lecture seule et porte sur les réglages, les permissions et les métadonnées.
- La liste de correctifs recommande des actions. La mise en œuvre n'est pas incluse, mais peut être soumissionnée séparément.
- Les constats reflètent la situation aux dates de l'audit. Les produits d'IA évoluent vite : les réglages doivent être revus périodiquement.
Pourquoi auditer avant d'activer davantage d'IA
Les assistants comme Copilot et Gemini travaillent avec les permissions que vos fichiers ont déjà. Si un dossier a été partagé trop largement il y a des années, un assistant peut en faire ressortir le contenu dans un résumé utile pour quelqu'un qui n'aurait jamais dû le voir. Le problème n'est pas l'assistant lui-même, mais les anciens partages que personne n'a revus.
Examiner l'exposition d'abord permet de corriger les partages et les réglages, puis de déployer l'IA en confiance. Vous obtenez aussi une trace de ce qui a été vérifié et quand, utile lorsqu'un client, un assureur ou un partenaire demande comment vous gérez le risque lié à l'IA. Nous gardons l'audit ciblé et pratique pour que vous terminiez avec une liste d'actions, pas avec un cartable.
Tarification
Audit des fuites de données IA
- Inventaire de l'IA fantôme
- Examen de l'exposition ChatGPT, Copilot et Gemini
- Liste de correctifs priorisés
- Remise Meet de 60 min
- 1 à 2 semaines après la collecte
Prix fixe, sans abonnement. Les taxes sont ajoutées au paiement. Les travaux de correction, si vous souhaitez que nous les fassions, sont soumissionnés séparément après la remise.
Questions fréquentes
Qu'est-ce que l'IA fantôme ?
Quel accès vous faut-il ?
Lirez-vous les conversations et les fichiers de nos employés ?
Faut-il des licences Copilot ou Gemini pour que l'audit soit utile ?
L'audit nous rend-il conformes ?
Pouvez-vous corriger les problèmes trouvés ?
Services connexes et lectures
Lectures connexes : IA fantôme : le risque des outils non approuvés · Copilot de Microsoft en entreprise : guide pratique · Extensions de navigateur IA : risques de sécurité
Voyez ce que vos outils d'IA peuvent atteindre avant qu'on vous le demande
Ajoutez l'audit au panier, ou appelez-nous si vous préférez en discuter d'abord.