Google déploie des contrôles pour empêcher Gemini de lire des fichiers qu'il ne devrait pas lire
Une nouvelle fonctionnalité de prévention contre la perte de données permet aux administrateurs de Google Workspace d'empêcher Gemini d'accéder aux fichiers Drive sensibles en fonction du contenu et des étiquettes, à partir du 20 août.
Google a commencé à déployer une fonctionnalité appelée Gemini DLP, abréviation de prévention des pertes de données, sur Google Workspace, la suite derrière Gmail, Docs et Drive utilisée par les entreprises et les écoles. Le déploiement a commencé le 20 août pour les comptes sur la voie « Rapid Release » plus rapide de Google, le reste suivant progressivement à partir du 1er septembre.
La fonctionnalité permet aux administrateurs de Workspace de définir des règles qui empêchent Gemini, l’assistant IA de Google, d’accéder à certains fichiers dans Google Drive, en fonction de leur contenu ou de la manière dont ils sont étiquetés. Pensez à une feuille de calcul marquée « confidentiel » ou à un document dont le contenu correspond aux règles de confidentialité d’une entreprise : lorsque Gemini DLP est activé, un administrateur peut empêcher Gemini de lire ou de référencer ce fichier, même si un employé le demande. Une fonctionnalité connexe, DLP pour Studio, étend une protection similaire aux flux Studio, l’outil de Google permettant de créer des flux de travail d’IA automatisés, permettant aux administrateurs de bloquer ou d’exiger un examen humain d’un flux en fonction de l’origine de ses données et de ce qu’il touche. Pour l’instant, Gemini DLP ne couvre que Google Drive, la prise en charge d’autres services Workspace étant attendue ultérieurement. Il est disponible pour les clients des forfaits Frontline, Enterprise, Education et Enterprise Essentials Plus.
Que se passe-t-il réellement ici : Les assistants IA comme Gemini sont véritablement utiles, notamment parce qu’ils peuvent fouiller dans les propres documents d’une entreprise pour répondre à des questions ou en rédiger de nouvelles. Mais c’est précisément cette même capacité qui rend les équipes informatiques et de sécurité nerveuses : un assistant IA disposant d’un large accès à un disque partagé peut facilement faire apparaître des informations qui n’étaient jamais censées quitter une équipe, un projet ou un dossier client spécifique. Des outils de prévention contre la perte de données existent depuis des années pour arrêter ce type de fuite accidentelle dans les e-mails et le partage de fichiers ; Gemini DLP, c’est Google qui étend la même idée à l’IA elle-même, en traitant l’assistant comme un simple canal supplémentaire qui a besoin des mêmes garde-fous que tout le reste. C’est aussi une réponse à une réelle hésitation des entreprises : de nombreuses entreprises ont hésité à donner aux outils d’IA un accès complet aux données internes, notamment parce qu’elles manquaient de contrôles précis comme celui-ci.
Ce que cela signifie pour vous : si vous êtes un employé utilisant Gemini au travail, vous ne remarquerez probablement rien de différent à moins que votre entreprise ne mette en place de nouvelles restrictions, auquel cas Gemini peut simplement refuser de référencer certains fichiers qu’il pouvait voir auparavant. Si vous êtes un administrateur informatique ou si vous travaillez dans le domaine de la sécurité, cela vaut la peine d’être vérifié directement, car il comble une véritable lacune qui constitue un véritable obstacle à une adoption plus large de l’IA au sein d’organisations prudentes. Pour tous les autres, c’est un signe petit mais utile que les outils d’IA rattrapent lentement les normes de contrôle d’accès que les entreprises attendent déjà du reste de leurs logiciels.
Sources
Hugging Face envisagerait une vente de 13 milliards de dollars
Le centre de modèles d’IA open source a présenté des offres d’acquisition qui tripleraient presque sa valorisation en 2023. Aucun accord n'a été confirmé et ses fondateurs ont longtemps résisté à une vente.
