La cyber-série de l'été – volet 2

Parce qu'en réalité, il n'existe que deux catégories de RSSI face à l'IA : ceux qui ne se sont pas encore rendu compte que les projets internes — plus ou moins officiels, pour ne pas dire sauvages — grouillent de partout, et ceux qui s'en sont déjà rendu compte.

Parmi les joyeusetés découvertes récemment : pour entraîner une IA de pointe sur une spécialité médicale, il faut le plus souvent copier la partie correspondante du DPI chez un tiers — hébergeur certifié HDS, bien sûr. Puis une autre copie chez un autre tiers, pour une autre IA ultra-spécialisée. Puis une troisième, puis une quatrième, et ainsi de suite. Vous voyez le mécanisme : chaque projet légitime pris isolément produit, par accumulation, une dissémination de fragments de nos SI chez une multitude d'acteurs. Chaque copie est un périmètre d'exposition supplémentaire, avec ses propres conditions contractuelles, sa propre durée de rétention, sa propre sécurité — et notre capacité à maîtriser les fuites de données se dilue à chaque itération.

Le sujet n'est donc pas de savoir si l'IA arrive dans nos organisations — elle y est déjà — mais de savoir qui recense ces projets, qui valide les flux de données sortants, et qui vérifie ce qu'il en advient.

À retenir : à la rentrée, blinder sa gouvernance IA interne — recensement des projets, validation des transferts, clauses de réversibilité — si ce n'est déjà fait.

Et sinon, côté actu, je vous suggère ce numéro[1] de la chaîne Xavier Delmas sur le goulot d'étranglement de l'IA : la puissance électrique disponible et, surtout, les femmes et les hommes disposant des compétences d'électricien qui vont avec. Ça promet d'être rock'n'roll le jour où l'on réalisera collectivement que l'IA fragilise les cols blancs et embauche à tour de bras les cols bleus — une idée d'orientation comme une autre pour les études de vos ados, à méditer sous le parasol.

[1] https://youtu.be/X2Ijmryepco?si=PskGkYk3dJu1vopq