30 jours d'essai gratuit pour évaluer vos risques IACommencer
Aller au contenu principal
Guide de migration

Pourquoi le DLP hérité ne détecte pas l'IA, et comment combler le fossé

La prévention traditionnelle des pertes de données était conçue pour les fichiers, emails et trafic réseau. Le risque à la croissance la plus rapide se trouve désormais dans le navigateur : prompts saisis dans ChatGPT, Claude, Gemini et fonctionnalités IA intégrées aux SaaS. Cet usage est invisible au DLP hérité. Voici le fossé réel et comment passer à Workforce AI Security sans rien supprimer.

10,000+
outils d'IA suivis
SOC 2 Type II
Certifié indépendamment
30 days
Essai gratuit
0
Proxies réseau à déployer
Le fossé réel

Le DLP hérité ne peut pas voir le prompt. Quand l'IA fonctionne dans le navigateur, le prompt et la réponse n'apparaissent jamais comme un transfert de fichier ou une pièce jointe email, donc le DLP réseau et endpoint n'a rien à inspecter.

Ce n'est pas un défaut du fournisseur, c'est une limitation de catégorie. Le DLP a été conçu avant que l'IA générative ne déplace le travail dans le navigateur. Bloquer un domaine IA entier arrête l'outil mais aussi le gain de productivité et pousse les employés vers des appareils personnels, où vous n'avez aucune visibilité. Workforce AI Security comble ce fossé en opérant au niveau du navigateur et du terminal, là où le prompt existe réellement.

DLP hérité vs Workforce AI Security

Un regard juste et comparatif sur où s’arrête le DLP traditionnel et où une couche native IA est nécessaire. Le DLP legacy est décrit comme une catégorie, pas un fournisseur unique.

CapacitéDLP traditionnelleWorkforce AI Security (Aona)
Visibilité des prompts✕Impossible de voir le contenu des prompts saisis dans les outils IA basés sur le navigateur✓Voit le prompt réel au niveau du navigateur et du terminal, là où il existe
Applications IA natives et basées sur navigateur✕L'utilisation d'IA basée sur navigateur est invisible pour les DLP réseau et endpoint✓Découvre les outils IA utilisés dans le navigateur et les applications de bureau
Découverte du Shadow AI✕Pas d'inventaire des outils IA non approuvés ou des fonctionnalités IA intégrées✓Inventaire complet des outils IA, y compris non approuvés et IA intégrée
Coaching en temps réel des employés✕Alerte la sécurité après coup ou bloque complètement le domaine✓Coache l'employé au moment d'un prompt IA risqué
DLP pour outils IA~Conçu pour les fichiers, emails et sorties réseau, pas pour les prompts IA✓Politique appliquée spécifiquement aux outils IA, au niveau du prompt
Changement de comportement dans le temps✕Règles statiques ; les employés contournent les blocages via des appareils personnels✓Le coaching et la montée en compétences modifient l'usage de l'IA par les employés

Légende : ✓ couvert · ~ partiel ou brut (niveau domaine uniquement) · ✕ non pris en charge par la catégorie DLP hérité.

Comment fonctionne la migration

Keep existing DLP et evaluate supported AI controls in phases.

01

Conservez votre DLP existant

Laissez le DLP hérité en place pour les emails, partages de fichiers gérés et sorties endpoint traditionnelles. Rien n'est supprimé. Aona est un ajout qui fonctionne en parallèle.

02

Déployez la couche IA depuis le terminal

Déployez le plugin navigateur Aona et l'application de bureau Windows et macOS via votre MDM ou stratégie de groupe existante. Pas de proxy réseau ni VPN à configurer.

03

Lancez un pilote de découverte

Découvrez votre usage réel de l'IA et un inventaire complet de l'IA fantôme, y compris les applications IA basées sur navigateur et natives invisibles au DLP hérité.

04

Activez le coaching et la politique par phases

Activez le coaching en temps réel au moment d'un prompt risqué, puis appliquez la politique DLP aux outils IA. Déployez par équipe pour une adoption fluide.

FAQ

Passer du DLP hérité à Workforce AI Security

Pourquoi le DLP hérité ne détecte-t-il pas l'usage de l'IA ?
La plupart des IA génératives sont aujourd'hui utilisées dans le navigateur : les employés copient-collent dans ChatGPT, Claude, Gemini ou une fonctionnalité IA intégrée à une application SaaS. Le DLP traditionnel inspecte fichiers, emails et trafic réseau, pas les prompts saisis dans une application web via TLS. Quand l'IA fonctionne dans le navigateur, le prompt et la réponse n'apparaissent jamais comme un transfert de fichier ou une pièce jointe email, donc le DLP endpoint et réseau n'a rien à comparer. Résultat : un angle mort, le DLP hérité ne voit ni le contenu des prompts ni les applications IA natives utilisées.
Le DLP hérité peut-il bloquer les données sensibles envoyées à ChatGPT ?
Seulement partiellement, et généralement par des moyens brutaux. Le DLP réseau ou proxy peut bloquer le domaine entier, ce qui arrête l'outil mais aussi le gain de productivité et pousse les employés vers des appareils personnels. Bloquer un prompt individuel avec connaissance du contenu est difficile pour le DLP hérité car le prompt est rendu côté client dans le navigateur et n'est pas exposé comme contenu inspectable de fichier ou email. Aona agit au niveau du navigateur et du terminal où le prompt existe réellement, donc il peut voir le prompt, coacher l'employé et appliquer la politique DLP spécifiquement aux outils IA.
Dois-je supprimer mon DLP existant pour utiliser Aona ?
Non. Aona est un ajout. Le DLP hérité continue de faire ce qu'il fait bien : emails, partages de fichiers gérés et sorties endpoint traditionnelles. Aona ajoute la couche IA par-dessus, couvrant la visibilité des prompts, la découverte de l'IA fantôme et le coaching en temps réel pour les applications IA basées sur navigateur et natives invisibles au DLP hérité. La plupart des équipes utilisent les deux en parallèle plutôt que de remplacer l'un par l'autre.
Combien de temps prend la migration ?
Aona se déploie depuis le terminal avec un plugin navigateur et une application de bureau Windows et macOS, poussés via votre MDM ou stratégie de groupe existante. Pas de proxy réseau ni VPN à configurer. Comme la couche IA est séparée de votre DLP existant, vous pouvez lancer un pilote de découverte, voir votre usage réel de l'IA et l'inventaire de l'IA fantôme, puis activer le coaching et la politique par phases.
Aona est-elle suffisamment sécurisée et conforme pour un environnement réglementé ?
Aona est certifiée SOC 2 Type II, avec rapport disponible sous NDA et aperçu sécurité sur aona.ai/security. Vous choisissez où héberger le backend, avec sept régions gérées par Aona (Australie, France, Royaume-Uni, Allemagne, États-Unis, Singapour et Hong Kong) ou votre propre cloud ou infrastructure locale. Les événements de politique s'exportent vers Microsoft Sentinel via des événements alignés OCSF, une API REST et des webhooks signés HMAC pour que votre SOC conserve une console unique. Pas de FedRAMP ou IRAP pour l'instant.
Aona propose-t-elle un essai gratuit ?
Oui. Aona propose un essai gratuit de 30 jours couvrant l'analyse d'adoption IA, la découverte de l'IA fantôme, la surveillance sécurité et conformité, ainsi que le coaching en temps réel des employés.
Comblez le point aveugle IA

Voir ce que le DLP hérité cannot

Réservez une démo pour voir la visibilité au niveau des prompts, la découverte de l'IA fantôme et le coaching en temps réel dans votre environnement. Ou commencez un essai gratuit de 30 jours.

SOC 2 Type II · Pas de proxy réseau