Peut-on utiliser l’intelligence artificielle avec des données confidentielles?
Question d’efficacité :
Oui, il est possible d’utiliser l’intelligence artificielle avec des données confidentielles, à condition de choisir un environnement sécurisé et de mettre en place des mécanismes appropriés de protection de l’information.
Les données confidentielles doivent être conservées dans des emplacements contrôlés et ne devraient pas être transmises à des services d’intelligence artificielle publics sans garanties suffisantes de confidentialité et de protection des données.
L’utilisation d’agents conversationnels privés permet d’exploiter ces informations tout en conservant le contrôle sur leur accès et leur utilisation.
Enjeux :
La protection des renseignements personnels, la confidentialité des informations commerciales et le respect de la Loi 25 au Québec constituent des enjeux importants.
L’organisation doit notamment s’assurer que les données ne sont pas utilisées ou divulguées sans autorisation et que leur traitement respecte les obligations légales et contractuelles applicables.
Défis :
La protection des données confidentielles ne concerne pas uniquement les utilisateurs externes. Il faut également limiter l’accès aux employés selon leurs responsabilités.
Le principal défi consiste à structurer les emplacements de stockage, à gérer les autorisations et à vérifier que les agents d’intelligence artificielle ne rendent pas accessibles des informations auxquelles les utilisateurs ne devraient pas avoir accès.
Technologie :
Microsoft SharePoint : conservation des documents confidentiels dans des bibliothèques sécurisées avec des autorisations contrôlées.
Microsoft Entra ID : gestion des identités, des groupes et des accès.
Microsoft Copilot et Copilot Studio : création et utilisation d’agents conversationnels exploitant des données internes dans un environnement d’entreprise configuré de manière appropriée.
Microsoft Purview : classification des informations, étiquettes de confidentialité et politiques de protection des données.
Conseil du développeur :
Appliquez systématiquement le principe du moindre privilège : chaque utilisateur doit disposer uniquement des accès nécessaires à l’exercice de ses fonctions.
Pour les données confidentielles, désignez un responsable de l’information chargé de superviser leur classification, leur conservation et les autorisations d’accès.
Avant de déployer un agent d’intelligence artificielle, vérifiez les permissions des sources documentaires et testez les réponses avec différents profils d’utilisateurs afin de confirmer que les restrictions de confidentialité sont respectées.