Sensibilisation : Shadow AI (enquête interactive)

Thématique de la formation

Une fuite d’informations stratégiques et de données personnelles clients vient d’être détectée chez Novafund, une société de conseil du secteur tertiaire. Dans cette enquête interactive, vous êtes missionné par la Direction pour comprendre ce qui s’est passé. En explorant l’open space, la salle de pause et le bureau de la DSI, vous collectez des indices et interrogez plusieurs collaborateurs. Votre investigation doit vous permettre de distinguer les usages légitimes des mauvais usages de l’intelligence artificielle au regard de l’IA Act et de reconstituer la chaîne d’événements ayant conduit à la transmission non validée de dossiers clients vers un assistant IA.

Objectifs de la formation

Ce module ne vise pas à faire de vous un expert du Shadow AI, mais à ouvrir les yeux sur une réalité encore trop souvent minimisée en entreprise. À travers l'enquête, vous serez amené(e) à :

• Identifier un usage professionnel de l’IA réalisé sans validation de l’entreprise.
• Distinguer les usages autorisés des usages réels d’outils d’intelligence artificielle.
• Comprendre les risques liés à l’usage d’IA non validé.
• Identifier le rôle de la gouvernance et de la sensibilisation dans la maîtrise du Shadow AI.

Prérequis et public cible

Public cible : Collaborateurs amenés à utiliser des outils d’intelligence artificielle dans un contexte professionnel.
Niveau au démarrage : Découverte
Prérequis : Aucun prérequis.

Moyens pédagogiques utilisés

Jeu d’enquête interactif : Navigation dans plusieurs environnements de travail, collecte d’indices, échanges avec des collaborateurs et reconstitution de la chaîne d’événements à l’origine de l’incident.

En savoir plus sur le Shadow AI

Le Shadow AI désigne ici l’utilisation professionnelle d’un outil d’intelligence artificielle sans validation ni encadrement par l’entreprise. Dans le scénario de Novafund, l’incident ne tient pas à la gratuité ou à l’origine du service utilisé, mais à un usage non validé impliquant des données clients, ensuite prolongé par une automatisation. La validation des outils, des données utilisées et des automatisations contribue à mieux maîtriser ces risques. Le scénario souligne ainsi l’importance d’une gouvernance des usages de l’IA et de la sensibilisation des collaborateurs pour concilier innovation et sécurité des données.