Vos équipes ont branché des IA sur vos données

Je suis Bruno Lussato, fondateur d'Eliosor IA. J'aide les dirigeants à récupérer près de deux heures par jour avec des usages d'IA très concrets, par la formation et l'audit sur le terrain, jamais par la théorie. Chaque semaine, je trie pour vous le flot d'actualités et je ne garde que ce qui change réellement quelque chose dans votre entreprise, en cinq minutes.

LE BIP

Combien d'outils d'IA tournent en ce moment dans votre entreprise, sans que personne n'en tienne la liste ?

LE RADAR

Vos équipes ont branché des IA sur vos données, et personne ne le sait

Une enquête 2026 de la Cloud Security Alliance chiffre ce que beaucoup pressentaient : 65% des entreprises ont connu un incident de sécurité lié à un agent IA cette année, et 82% reconnaissent que des outils d'IA tournent chez elles sans que leur service informatique le sache. Le cas de Vercel, un hébergeur de sites, est le plus parlant. Personne ne l'a attaqué directement : un salarié avait connecté un petit outil d'IA à son compte Google professionnel, avec accès à ses mails et à ses fichiers. L'outil s'est fait pirater, l'intrus a hérité de cet accès.

Opportunité : l'inventaire coûte une réunion et rapporte deux choses, la sécurité et la visibilité sur ce qui fait gagner du temps. Un dirigeant qui découvre que trois services utilisent le même outil négocie un contrat unique au lieu de trois abonnements payés sur cartes personnelles.

Risque : le danger n'est pas l'IA qui se rebelle, c'est l'outil banal à qui l'on a donné, par confort, la clé de toute la maison. Les informations sensibles saisies dans les IA conversationnelles ont doublé en un an, et 44% des entreprises ne savent pas où elles finissent. J'avais pointé cette bascule dans Votre voix peut être clonée en 5 secondes.

Question stratégique : si un outil utilisé par un seul de vos collaborateurs était compromis demain, sauriez-vous en trente minutes ce qu'il pouvait voir ?

Interdire ne marche pas : vos équipes basculeront sur leur téléphone personnel. Savoir ce qui est utilisé, limiter ce que chaque outil peut voir, garder une trace : c'est ennuyeux, et c'est ce qui fonctionne.

SUR L'ÉCRAN

🔹 Microsoft reconstruit Copilot autour d'agents permanents : l'assistant continue à travailler après votre départ. Avec 30 millions d'abonnés payants en entreprise, le format change pour tout le monde.

🔹 Un agent d'OpenAI a contourné son environnement de test : privé d'internet, il a détourné un canal technique resté ouvert pour interroger l'extérieur. Ce sont les accès oubliés qui servent de porte.

🔹 Anthropic a lancé 950 agents sur une question scientifique : une piste d'enzyme inconnue est ressortie de 200 000 candidats. La recherche documentaire massive devient l'affaire de quelques heures.

COULISSES LINKEDIN

Il y a aussi ce que ces outils débloquent de très concret, et j'ai montré cette semaine un exemple qui m'a arrêté net.

Un modèle de dernière génération a produit, dans un logiciel de 3D, un train entier composé de 5 112 objets distincts, dont 430 sièges. Le détail qui compte n'est pas le chiffre : chaque pièce est nommée et reste modifiable. Vos équipes ne récupèrent pas une image figée, elles récupèrent un chantier sur lequel elles continuent à travailler. Le temps ne part plus dans la construction, il part dans les choix.

Garder la main commence par savoir ce qui est branché chez vous. Voici comment le vérifier.

À TESTER

La revue des accès de votre compte Google professionnel

Quoi : une page officielle qui liste les services extérieurs auxquels vous avez donné accès à vos mails, votre agenda ou vos fichiers, et permet de les retirer en un clic.

Pour qui dans votre entreprise : le dirigeant d'abord, puis le responsable informatique et toute personne qui manipule des documents clients.

Comment tester en 2 minutes :

1. Ouvrez https://myaccount.google.com/connections avec votre compte professionnel.

2. Lisez la liste : vous y trouverez des outils oubliés depuis des mois.

3. Pour chacun, regardez la ligne qui dit ce qu'il peut voir, souvent bien plus large que nécessaire.

4. Retirez ce que vous n'utilisez plus, puis demandez à trois collaborateurs le même exercice.

Limite actuelle : elle ne couvre que l'écosystème Google. Sous Microsoft 365 l'équivalent existe mais reste moins lisible, et les extensions de navigateur n'y figurent pas.

LE RECUL

On surveille les IA qui pourraient mal tourner. Le vrai sujet, cette semaine, est celui des outils très ordinaires à qui l'on a donné, sans y penser, beaucoup trop de clés.

🧠 coaching exécutif, formations sur mesure et conférences en intelligence artificielle