ChatGPT DLP
ChatGPT
La DLP ChatGPT commence avant l’envoi.
Protégez les prompts et fichiers sensibles sur un parcours ChatGPT géré et pris en charge. Restrictions de compte, paramètres du fournisseur et inspection du contenu sont des contrôles différents.
Un prompt de support avec un identifiant client
Prompt ChatGPT dans le navigateur · données client synthétiques
Résumez la demande de Northstar, compte NS-48217. Conservez les prochaines étapes demandées.
Règle illustrée : masquer les identifiants client et de compte avant un envoi pris en charge.
Une illustration, pas un test du produit installé ni une garantie de couverture.Compte. Interface. Action.
- 01Compte
- Compte personnel, Business ou Enterprise : identifiez le compte connecté.
- 02Interface utilisée
- Navigateur et application de bureau sont deux parcours distincts.
- 03Action sur les données
- Testez séparément les prompts saisis, le texte collé et les fichiers téléversés.
Contrôles du fournisseur et de votre environnement
Commencez par vos contrôles existants.
Le connecteur ChatGPT Enterprise de Purview propose des fonctions d’audit et de conformité ; sa matrice indique que la DLP n’est pas prise en charge par ce connecteur. Des parcours Purview distincts, dans le navigateur et sur le terminal, proposent une DLP pour les sites d’IA pris en charge. Vérifiez le parcours et ses prérequis, pas seulement le nom de la licence.
Documentation fournisseur consultée le 20 septembre 2026. Disponibilité et droits d’accès restent à confirmer.
Rendez le résultat vérifiable.
Obtenir la checklist d’acceptation (anglais)- 01
Consignez le compte ChatGPT, le navigateur ou l’application et la version du client installé.
- 02
Testez indépendamment le prompt et le fichier avec des informations synthétiques.
- 03
Examinez la réponse présentée à l’utilisateur, le contenu retourné et l’événement de politique disponible.
Les détails qui changent la décision.
Peut-on bloquer les comptes ChatGPT personnels tout en autorisant un espace professionnel ?
L’accès au compte et l’inspection du contenu sont des exigences distinctes. Vérifiez d’abord les contrôles d’identité, de navigateur et d’espace de travail. Cette page n’établit pas de restriction Aona vérifiée pour tous les comptes personnels et professionnels.
Un compte ChatGPT Business ou Enterprise remplace-t-il la DLP ?
Examinez l’accord du fournisseur et les paramètres de l’espace, puis décidez quelles informations les collaborateurs peuvent envoyer. Le traitement des données par le fournisseur n’établit pas à lui seul le contrôle du contenu avant envoi dont votre organisation a besoin.
Que faut-il tester pour un téléversement de fichier ?
Définissez le parcours, le format et la réponse attendue. Pour un parcours de caviardage DOCX, XLSX ou PDF pris en charge, examinez le fichier retourné, sa mise en page et les contenus non pris en charge séparément du test de prompt.
Comment comparer Aona aux contrôles Purview ou réseau existants ?
Partez du produit sous licence, du navigateur ou terminal géré et du trafic acheminé. Comparez la même action synthétique et les preuves requises. Un contrôle réseau ou fournisseur n’est pas absent simplement parce que l’application est ChatGPT.
Que faut-il installer avant une évaluation Aona ?
L’extension Aona prend en charge Chrome, Edge, Firefox et Safari. Confirmez le navigateur, l’application et le chemin de saisie prévus ; cette prise en charge ne signifie pas que toutes les fonctionnalités sont identiques. Les équipes IT peuvent déployer l’application Aona sur Windows et macOS avec leurs outils de déploiement logiciel habituels. Intune est une option ; l’installation directe est également disponible sur les deux plateformes.
Examinez votre parcours de protection des données ChatGPT.
Précisez le type de compte, l’interface utilisée et une action sur des données sensibles. Nous nous concentrerons sur le contrôle nécessaire à votre équipe.
- Compte et client géré
- Réponse de la politique au prompt ou au fichier
- Contrôles existants, preuves et déploiement