Comment pouvez-vous favoriser l’efficacité tout en évitant les pratiques d’IA cachée qui mettent l’entreprise en danger ?

Shadow AI: The New Shadow IT par Jeff Gothelf

https://jeffgothelf.com/blog/shadow-ai-the-new-shadow-it/

Il y a des années, lorsque le premier iPhone est sorti, les gens voulaient l’utiliser pour le travail ainsi que pour leurs usages personnels. La politique de sécurité de l’entreprise interdisait toutefois son utilisation en faveur de la gamme éprouvée, sécurisée et stable des produits Blackberry. Que faisaient les travailleurs ? Ils utilisaient leur iPhone à des fins professionnelles à l’insu du département de sécurité informatique de leur entreprise. C’était le cas pour les appareils, les logiciels et toute autre technologie qui facilitait leur travail, mais qui ne figurait pas sur la liste approuvée par l’entreprise. C’est ce qu’on appelle le « Shadow IT », l’utilisation d’outils technologiques non approuvés pour faire son travail. Aujourd’hui, nous avons le même problème, mais maintenant il s’appelle « Shadow AI ».

Qu’est-ce que Shadow AI ?

La plupart des organisations ont des politiques très strictes de protection des données. Cela s’ajoute aux protocoles de sécurité et aux pare-feu conçus pour garantir que les informations sensibles de l’entreprise ne soient visibles que par le personnel autorisé. C’est là que survient l’IA. Les patrons exigent que les équipes commencent à utiliser l’IA pour être plus efficaces et l’implémentent dans les produits et services de l’entreprise. Sauf qu’il y a un défi de taille. L’entreprise n’autorise pas l’accès au large éventail d’outils d’IA. Au mieux, la plupart des employés de l’entreprise ont accès au bot Copilot de Microsoft. Alors, que font les employés ? Ils transmettent leurs données sensibles de l’entreprise à ChatGPT et autres sur leurs ordinateurs portables personnels pour obtenir des réponses, gagner en productivité et efficacité dont ils ont besoin.

Adoption plus forte que l’automatisation.

Lors d’une conférence la semaine dernière, j’ai entendu Alexandre Kavinski de WPP Media Services discuter des défis de l’utilisation généralisée de l’IA au sein des organisations. Il a dit quelque chose que j’ai trouvé puissant. Pour obtenir le type d’efficacité stimulée par l’IA que les entreprises recherchent, l’astuce est de favoriser l’adoption par les employés plutôt que d’automatiser des outils banals. Il soutient que le pouvoir collectif de la base d’employés, amplifié avec des outils d’IA, sera plus productif, réactif et percutant que l’automatisation d’une série de tâches ennuyeuses avec des bots d’IA. Pour ce faire, les employés doivent disposer d’outils puissants alimentés par l’IA, ce qui n’est pas le cas actuellement.

Éviter Shadow AI et trouver des opportunités d’efficacité.

Les entreprises qui veulent éviter les pratiques d’IA cachée qui mettent l’entreprise en danger et, en même temps, donner à leurs employés les moyens d’être aussi efficaces que les nouveaux outils le permettent, doivent construire un nouveau type de collaboration. Si nous continuons à permettre à la sécurité informatique d’écrire toutes les règles par elle-même, nous risquons de laisser notre entreprise à la traîne par rapport aux autres dans cette nouvelle réalité. Au lieu de cela, nous voulons mettre en place un organe directeur qui combine la sécurité informatique, le droit, les ressources humaines et les opérations (à tout le moins).

Le rôle de cette organisation est d’identifier les possibilités d’efficacité alimentée par l’IA et de déterminer comment tester et expérimenter la technologie de manière sûre.

L’objectif ultime est de mettre en place des politiques qui mettent les meilleurs outils à la disposition de nos employés avec le moins de risques pour l’entreprise. Si nous parvenons à créer ces bacs à sable expérimentaux et à décider comment déployer nos apprentissages et nos outils d’une manière qui réponde aux objectifs juridiques, de sécurité, de développement professionnel et de performance, nous avons une chance de limiter l’impact du Shadow IT et de permettre à nos employés d’accroître la productivité plus rapidement.