Sécurité de l’IA
Encadrez la façon dont vos gens et vos ordinateurs utilisent l’IA.
Lavawall montre aussi comment les gens et les ordinateurs d’une organisation utilisent l’IA, des inscriptions à l’IA fantôme aux agents d’IA sur les ordinateurs Windows gérés, et associe ces preuves à six cadres de gouvernance de l’IA, dont le NIST AI RMF et l’ISO/IEC 42001. Lavawall sécurise la façon dont votre organisation utilise les outils d’IA. Il ne teste ni ne protège les modèles ou les applications d’IA que vous concevez, et il ne filtre pas les invites ni ne bloque le trafic d’IA.
Dernière mise à jour :
Commencer mon essai gratuit, sans carte de crédit Voir la gouvernance de l’IA
Où le risque lié à l’IA se manifeste et ce que Lavawall® montre
| Où l’IA se manifeste | Ce que Lavawall montre | Pour en savoir plus |
|---|---|---|
| Services d’IA auxquels le personnel s’inscrit | Chaque application d’IA repérée dans les métadonnées des courriels, qui l’utilise et si elle est approuvée | Découverte des SaaS |
| Agents d’IA installés sur les ordinateurs | Les assistants de programmation et les outils d’agents sur les ordinateurs Windows gérés, ce qu’ils peuvent atteindre et les configurations qui agissent sans demander | Découverte de l’IA agentique |
| Applications d’IA ayant accès aux courriels et aux fichiers | Les applications et les agents d’IA connectés à Microsoft 365 et à Google Workspace, et s’ils peuvent lire les courriels et les fichiers | Gouvernance de l’IA |
| Microsoft 365 Copilot et Gemini | Si l’activité de Copilot et de Gemini est consignée, et si les tentatives d’usage abusif que Copilot signale sont examinées | Gouvernance de l’IA |
| Extensions de navigateur d’IA | Les extensions qui peuvent lire chaque site Web qu’une personne visite | Gouvernance de l’IA |
| Services d’IA sur votre réseau | Les services d’IA à l’écoute sur des ordinateurs ou ouverts sur le réseau interne | Gouvernance de l’IA |
| Services d’IA sur Internet | Les serveurs de modèles, les interfaces de clavardage d’IA et les carnets que l’analyse de domaine trouve exposés | Analyseur de sécurité de domaine |
| Les gens | Des cours sur les risques de l’IA selon l’industrie, et un cours pour les personnes qui conçoivent des fonctions et des agents d’IA | Formation de sensibilisation à la sécurité |
De l’inventaire à la gouvernance
Chaque vérification conserve un historique daté et compte pour chaque cadre d’IA qui demande le même contrôle : le NIST AI RMF 1.0, l’ISO/IEC 42001, l’ISO/IEC 27090, la préparation à la Loi sur l’IA de l’UE, l’OWASP Top 10 for LLM Applications et la gouvernance canadienne de l’IA. La GRC de Lavawall produit aussi la politique d’utilisation acceptable de l’IA que votre équipe signe.
Vos données et l’IA de Lavawall
Certaines fonctions de Lavawall, comme le triage des tickets d’assistance et l’analyse des incidents, font appel à l’IA. Elle s’exécute dans la même région que vos données, soit le Canada par défaut, les identifiants sont convertis en jetons avant que quoi que ce soit n’atteigne un modèle, et aucune donnée de client n’est utilisée pour entraîner un modèle. Résidence des données
Questions fréquentes
Que signifie sécuriser l’usage de l’IA?
Sécuriser l’usage de l’IA, c’est savoir quels outils d’IA vos gens et vos ordinateurs utilisent, quelles données de l’entreprise ces outils peuvent atteindre et si chacun est approuvé, puis appuyer le tout sur une politique et de la formation. Lavawall réunit ces preuves à partir des courriels, de Microsoft 365, de Google Workspace, des ordinateurs et d’Internet.
Lavawall est-il un pare-feu d’IA ou un outil de sécurité des modèles d’IA?
Non. Lavawall sécurise la façon dont votre organisation utilise les outils d’IA. Il ne teste ni ne protège les modèles ou les applications d’IA que vous concevez, et il ne filtre pas les invites ni ne bloque le trafic d’IA.
Comment détecter l’IA fantôme?
L’IA fantôme laisse des traces dans les courriels d’inscription et de notification, dans les applications d’IA à qui l’on a accordé l’accès à Microsoft 365 ou à Google Workspace, dans les extensions de navigateur et dans les outils installés sur les ordinateurs. Lavawall compare les métadonnées des courriels à 1 277 applications SaaS et d’IA connues, nomme chaque utilisateur et liste les agents d’IA sur les ordinateurs Windows gérés.
Quels cadres de gouvernance de l’IA Lavawall prend-il en charge?
Six : le NIST AI RMF 1.0, l’ISO/IEC 42001, l’ISO/IEC 27090, la préparation à la Loi sur l’IA de l’UE, l’OWASP Top 10 for LLM Applications et la gouvernance canadienne de l’IA. Ils partagent un même ensemble de contrôles avec les autres cadres de la GRC de Lavawall (plus de 160 au total).
Le personnel reçoit-il de la formation sur les risques de l’IA?
Oui. Le forfait Formation et hameçonnage comprend des cours sur les risques de l’IA selon l’industrie, ainsi qu’un cours pour les personnes qui conçoivent des fonctions et des agents d’IA. Il coûte 1,95$ CA / 1,50$ US par utilisateur par mois, ou il est inclus dans Intégral.
Lavawall utilise-t-il l’IA sur mes données?
Certaines fonctions de Lavawall, comme le triage des tickets d’assistance et l’analyse des incidents, font appel à l’IA. Elle s’exécute dans la même région que vos données, soit le Canada par défaut, les identifiants sont convertis en jetons avant que quoi que ce soit n’atteigne un modèle, et aucune donnée de client n’est utilisée pour entraîner un modèle.
De quel forfait Lavawall ai-je besoin pour la sécurité de l’IA?
La Découverte des SaaS et la découverte de l’IA agentique sont incluses dans Professionnel et Intégral. Les cadres de gouvernance de l’IA font partie du module Conformité/GRC, et la formation sur l’IA fait partie du forfait Formation et hameçonnage.