Prévenir le Shadow IT dans les programmes d'agents IA Microsoft Foundry

Microsoft Foundry stands out as a powerful platform for développer des agents IA autonomes. Sa capacité à rationaliser les charges de travail IA la rend attractive pour les organisations souhaitant innover. Cependant, vous devez reconnaître que cette même accessibilité peut engendrer le prochain risque de shadow IT. Lorsque des utilisateurs créent et déploient des applications sans supervision formelle, ils peuvent involontairement exposer des données sensibles ou enfreindre des réglementations de conformité. Les capacités d'intégration de Foundry compliquent davantage ce problème, en particulier dans les environnements d'entreprise où une gouvernance stricte est essentielle. En restant attentif et en gérant ces risques de manière proactive, vous pouvez exploiter la puissance de Foundry tout en protégeant votre organisation.

Points clés

• Microsoft Foundry permet aux utilisateurs de créer facilement des agents IA, mais cette facilité peut entraîner des risques de shadow IT si elle n'est pas correctement gérée.
• Une utilisation non supervisée de Foundry peut exposer des données sensibles et causer des problèmes de conformité en raison d'un manque de contrôle et d'autorisations excessives.
• Les fonctionnalités d'intégration de Foundry augmentent les capacités de la plateforme, mais aussi les risques de sécurité, en particulier si les contrôles de données sont contournés ou si les données sont partagées de manière inappropriée.
• Les défis de gouvernance incluent la détermination des priorités, la standardisation et la sécurisation de l'utilisation de Foundry, ainsi que la clarification des responsabilités quant aux résultats.
• Les signes d'une utilisation non gérée de Foundry incluent les applications non approuvées et les préoccupations des utilisateurs ; les outils de surveillance tels que l'analyse d'utilisation et l'analyse du trafic réseau permettent de détecter les risques.
• Établissez des politiques claires et des processus d'approbation pour encadrer une utilisation sûre de Foundry et empêcher les applications non autorisées d'accéder aux données sensibles.
• Les audits réguliers et les rapports améliorent la visibilité sur les activités de Foundry, facilitant le suivi des actions et le maintien de la conformité.
• La formation des utilisateurs et une communication ouverte permettent aux équipes de respecter les règles de gouvernance, de reconnaître les risques et de réduire efficacement le shadow IT.

Accessibilité de Foundry et risques

Microsoft Foundry réduit considérablement les barrières à la création de charges de travail IA. Ses fonctionnalités d'autonomisation des utilisateurs permettent aux particuliers de développer rapidement des agents autonomes. Cette capacité en libre-service leur permet de créer des applications sans connaissances techniques approfondies. Toutefois, cette facilité d'utilisation peut entraîner des conséquences non intentionnelles.

Fonctionnalités d'autonomisation des utilisateurs

Capacités en libre-service

Avec Foundry, vous pouvez créer des agents qui fonctionnent de manière indépendante. Cette indépendance renforce votre capacité à innover, mais augmente également le risque de shadow IT. Par exemple, des agents peuvent accéder à des données sensibles sans contrôle. Ce manque de supervision soulève des préoccupations en matière de conformité et de sécurité. Le déploiement rapide d'applications sans gouvernance appropriée peut créer des vulnérabilités.

Facilité d'utilisation

L'interface intuitive de la plateforme permet aux utilisateurs de naviguer et d'utiliser ses fonctionnalités sans effort. Si cela favorise la créativité, cela peut aussi conduire les équipes de sécurité à ignorer l'existence des applications créées. Des données sensibles peuvent être traitées sans aucun contrôle, ce qui favorise les risques d'utilisation abusive. Les agents peuvent fonctionner avec des autorisations excessives, compliquant encore le paysage de la sécurité.

Intégration aux systèmes existants

Les capacités d'intégration de Foundry améliorent ses fonctionnalités, mais posent également des risques pour la sécurité des données de l'entreprise.

Accessibilité des API

La plateforme offre une accessibilité API robuste, permettant une intégration fluide avec les systèmes existants. Cependant, cette accessibilité introduit des risques. Par exemple, des applications peuvent contourner les contrôles de données en lisant des données avec le jeton d'un utilisateur et en écrivant avec celui d'un autre. Il est essentiel de respecter les fonctionnalités avancées d'autorisation utilisateur de Foundry afin d'empêcher les actions non autorisées.

Description du risque	Exemple
Contournement des contrôles de données	Lecture de données avec le jeton d'un utilisateur et écriture avec celui d'un autre. Foundry dispose de fonctionnalités avancées d'autorisation utilisateur qui doivent être respectées.
Exécution d'actions sans la compréhension et le consentement de l'utilisateur	Les applications doivent décrire clairement les actions effectuées avec le compte d'un utilisateur Foundry et ne demander que les autorisations nécessaires.
Récupération ou stockage de données en dehors de Foundry sans contrôle d'accès approprié	Les applications doivent éviter de stocker les données récupérées depuis Foundry et respecter la sensibilité de ces données.

Options de partage de données

Le partage de données au sein de Foundry peut avoir un impact sur la conformité aux réglementations de protection des données. La plateforme intègre les équipes métier et de conformité, permettant la collaboration et le suivi des processus d'approbation. Cette intégration réduit les frictions et garantit le respect des workflows de conformité. Les contrôles d'accès granulaires suivent les données tout au long des transformations, limitant l'accès aux besoins légitimes et minimisant les expositions accidentelles.

Shadow IT et défis de gouvernance de Foundry

En explorant les capacités de Microsoft Foundry, vous devez également tenir compte des défis de gouvernance qui découlent de ses agents autonomes. Ces défis peuvent entraîner des risques importants s'ils ne sont pas maîtrisés. Comprendre ces risques est essentiel pour préserver l'intégrité des données de votre organisation et vos efforts de conformité.

Risques liés à une utilisation non gérée de Foundry

Vulnérabilités de sécurité des données

Une utilisation non gérée de Foundry peut exposer votre organisation à de graves vulnérabilités de sécurité des données. Lorsque des utilisateurs créent des agents sans supervision, ils peuvent involontairement autoriser l'accès à des données sensibles. Ce manque de contrôle peut entraîner des fuites de données et une exfiltration non autorisée. Vous pourriez constater que des agents fonctionnent avec des autorisations excessives, ce qui accroît le risque d'exposition des données.

Les organisations rencontrent souvent plusieurs défis de gouvernance lors de l'utilisation de Foundry, notamment :

• Décision de priorisation : déterminer quels processus métier doivent utiliser la capacité de Foundry parmi un long arriéré.
• Décision de standardisation : décider quelles capacités de Foundry doivent être standardisées à l'échelle de l'entreprise et lesquelles doivent rester spécialisées.
• Décision de niveau de service : établir des attentes de fiabilité et de performance pour Foundry en fonction des différents cas d'usage.
• Décision de risque : définir la posture de sécurité, de confidentialité et de conformité que votre organisation adoptera.
• Décision de responsabilité : clarifier la propriété des résultats lorsque les initiatives Foundry ne répondent pas aux attentes.

Défis de conformité