2026-06-20

RAG privé et sécurité : récupération de données tenant compte des autorisations

Tout le monde parle de RAG privé, d'IA souveraine, d'hébergement régional et de conservation des données d'entreprise dans des environnements contrôlés. Mais dans cet épisode de M365 FM, Mirko Peters explore une faille de sécurité critique que de nombreuses organisations négligent : la souveraineté des données n'est pas la même chose que la sécurité des données. L'épisode examine ce qui se passe lorsque des documents quittent des systèmes comme SharePoint et Microsoft 365 et sont ingérés dans des bases de données vectorielles pour des solutions de génération augmentée par récupération (RAG). Alors que les organisations se concentrent souvent sur l'emplacement de stockage des données, elles ignorent fréquemment ce qu'il advient des autorisations, des contrôles d'accès et des modèles d'autorisation pendant le processus d'indexation. Le résultat peut être un système d'IA très performant qui expose involontairement des informations sensibles à des utilisateurs qui ne devraient jamais y avoir accès. Un point central est le concept de récupération tenant compte des autorisations. Les auditeurs découvrent pourquoi l'auto-hébergement, …

Apple Podcasts · Spotify · YouTube · YouTube Music

Private RAG Security: Authorization-Aware Data Retrieval (English)