Empêcher les fuites de données de l'entreprise dans ChatGPT
Aussi en: English Nederlands
Rédigez une courte politique IA, choisissez les outils d'IA approuvés et bloquez le reste sur les appareils et le réseau du bureau avec des stratégies navigateur et des règles DNS ou pare-feu. Le pack Pro gratuit de Human Override contient des listes prêtes à l'emploi.
Un employé colle un contrat client dans un chatbot pour le « résumer ». Personne ne voulait mal faire, mais des données confidentielles ont quitté l'entreprise. Pour les tribunaux, la police et les administrations, dossiers et témoignages ne doivent jamais se retrouver dans un service d'IA public.
1. Décidez ce qui est permis
Dressez la liste des outils d'IA approuvés (par exemple une version entreprise avec un accord de traitement des données) et dites clairement ce qui ne doit jamais être collé nulle part : données clients, contrats, code source, dossiers, données personnelles.
2. Bloquez le reste sur les appareils professionnels
- Déployez la stratégie Chrome/Edge URLBlocklist ou Firefox WebsiteFilter via Intune, Google Admin ou les stratégies de groupe.
- Laissez les outils approuvés hors de la liste, ou utilisez la liste d'autorisation de l'extension Human Override.
3. Bloquez-le sur le réseau
Chargez la liste des domaines d'IA dans votre serveur DNS (BIND RPZ, Unbound, dnsmasq, Windows DNS), votre pare-feu ou votre proxy. Chaque appareil du réseau reçoit alors « n'existe pas » pour les services d'IA publics.
4. Vérifiez et tenez à jour
De nouveaux services d'IA apparaissent chaque mois. La liste Human Override est publique et mise à jour ; téléchargez le dernier pack Pro lorsque vous révisez vos règles.
Le blocage est une couche, pas toute la réponse. Les règles de protection des données (comme le RGPD) s'appliquent toujours, et il faut former les personnes et avoir une politique claire. Ce guide n'est pas un conseil juridique.
Questions
Le pack Pro est-il vraiment gratuit ?
Oui. Les organisations peuvent demander une aide payante pour le déploiement ou une liste sur mesure.
Microsoft 365 ou Google Workspace continueront-ils de fonctionner ?
Oui. Seules les adresses d'IA sont listées ; les domaines courants comme microsoft.com et google.com ne sont jamais bloqués.
Est-ce adapté aux tribunaux et aux administrations ?
Oui. Les fichiers sont des formats standard que l'informatique publique peut vérifier et déployer.