Vidéo de présentation : Gouvernance de l'accès aux données

L’IA réécrit les règles du Risk. Chaque nouveau modèle, chaque instruction ouvre une nouvelle fenêtre sur vos données. Pour les équipes chargées de la sécurité et de la protection des données, les enjeux n’ont jamais été aussi élevés. Les ransomwares, c’était la menace d’hier. Aujourd’hui, l’IA peut exfiltrer des données sensibles en quelques secondes. Et si vous pouviez non seulement découvrir où se trouvent les données sensibles, mais aussi contrôler exactement qui ou quoi peut y accéder ? La plupart des équipes de sécurité opèrent aujourd’hui à l’aveuglette — entre données structurées et bases de données, fichiers non structurés et applications SaaS, ainsi que des modèles d’IA puisant dans les deux. Sans gouvernance unifiée des accès, personne ne sait vraiment où se trouvent les données sensibles, qui y accède, ni ce qu’une IA pourrait exposer. Une politique régit les utilisateurs. Une autre, si elle existe, régit les applications. Les modèles d’IA ? Généralement aucune. Commvault change la donne. Au sein du Command Center, une seule politique régit l’accès tant pour les utilisateurs que pour les modèles d’IA, qu’il s’agisse de données structurées ou non structurées. Cette même politique permet la rédaction automatique des invites d’IA, empêchant ainsi que des informations sensibles ne soient transmises aux modèles d’IA. Cela contribue à offrir une visibilité unifiée sur l’ensemble de votre environnement de données, étendant ainsi les fondements éprouvés de Commvault en matière de cyber-résilience à la gouvernance proactive des données et à la sécurité de l’IA. Avec Satori, nous élargissons la manière dont les clients gèrent et protègent les données en transit et en cours d’utilisation — en offrant la même visibilité et le même contrôle sur lesquels vous comptez pour votre protection, désormais étendus aux données en temps réel et aux interactions avec l’IA. Au cours de cette brève démonstration, vous verrez comment notre plateforme permet aux équipes de sécurité et de protection des données d’identifier et de hiérarchiser rapidement les menaces grâce à un tableau de bord unifié, de détecter les données sensibles dans les charges de travail cloud, SaaS et d’IA, de gérer les accès tant pour les utilisateurs que pour les modèles d’IA à l’aide d’une politique unique, d’appliquer un masquage dynamique et une réécriture sécurisée des invites, et d’enregistrer les interactions pour garantir une conformité vérifiable. Vous découvrirez comment ces fonctionnalités s’articulent pour vous aider à réduire les risques et à mettre en œuvre des contrôles d’accès dans votre environnement, vous permettant ainsi d’adopter l’IA en toute sécurité. Tout programme de sécurité commence par la visibilité, et c’est là que Commvault vous aide à tout coordonner. À partir de là, vous lancez la gouvernance des accès aux données optimisée par Satori, désormais intégrée à l’expérience du Command Center. Elle étend la protection offerte par Commvault pour inclure une gouvernance unifiée des accès aux données en temps réel et aux charges de travail d’IA. Grâce à une plateforme unique, vous pouvez vous connecter directement à vos environnements cloud et de bases de données tels qu’AWS, Azure, Google Cloud, Snowflake, Databricks et bien d’autres. La connexion de vos comptes cloud ne prend désormais que quelques minutes, le tout via une expérience de configuration unifiée. Commvault détecte et cartographie automatiquement vos stockages de données dès leur connexion — qu’ils soient structurés ou non structurés — sur l’ensemble des plateformes cloud. Vous bénéficiez d’une visibilité rapide sur l’ensemble de votre environnement multicloud : la première étape vers un accès gouverné et une adoption sécurisée de l’IA. Passons maintenant au tableau de bord de découverte et de classification, votre centre névralgique pour comprendre l’état de santé et l’exposition de votre environnement de données. Dès que vos comptes cloud sont connectés, Commvault détecte et classe automatiquement tous les magasins de données — structurés et non structurés — sur AWS, Azure, Google Cloud et les plateformes SaaS. Vous bénéficiez d’une visibilité claire sur ce qui a été détecté, sécurisé et surveillé via une interface unique et unifiée. Au lieu de s’appuyer sur des analyses ponctuelles, Commvault détecte et classe les données en continu, de sorte que la visibilité évolue au rythme de votre activité. Vous pouvez rapidement visualiser les mouvements de données, les nouveaux magasins de données et les résultats de classification. Un score de risque est attribué à chaque ressource, ce qui vous permet de savoir exactement où concentrer vos efforts en priorité. Des alertes concernant les nouveaux magasins de données ou les contenus sensibles s’affichent — par exemple, des alertes relatives aux informations personnelles identifiables (PII) pouvant faire l’objet de liens et aux données opérationnelles. Cette visibilité permet à votre équipe d’établir des priorités, de gouverner les données et de prendre des mesures avant que l’exposition ne se transforme en incident. La perte de données ne résulte pas uniquement de violations de sécurité. Elle peut également provenir d’une surexposition — trop de personnes, trop de données et l’absence de politique cohérente. C’est là que la gouvernance des accès entre en jeu. Grâce à une plateforme unique, Commvault vous permet d’appliquer des règles précises de masquage et de caviardage dans tous les environnements connectés. Ici, nous créons un profil de masquage optimisé par Satori qui détecte et protège automatiquement les données sensibles, telles que les dates de naissance, les adresses IP et les mots de passe. Chaque champ peut être anonymisé, caviardé ou formaté conformément à la politique en vigueur. Le même profil s’applique, que la requête provienne d’un utilisateur, d’un service ou d’un modèle d’IA. C’est ainsi que s’applique concrètement le principe du « privilège minimal ». Les utilisateurs ne voient que ce dont ils ont besoin, tandis que les données sensibles restent protégées à la source. Contrairement aux fournisseurs traditionnels de protection des données qui se concentrent principalement sur la gestion de la posture de sécurité des données et la visibilité, Commvault va plus loin : il protège les données et régit l’accès en temps réel aux données sur l’ensemble des charges de travail structurées, non structurées et pilotées par l’IA. Il ne s’agit pas seulement de visualiser vos données. Il s’agit de les protéger et de les réguler plus efficacement. Commvault va au-delà de la simple protection en permettant une application conforme aux politiques qui régit les réponses générées par l’IA — une fonctionnalité que les concurrents n’offrent pas à l’heure actuelle. Une politique unifiée permet à votre organisation de rester conforme et de garantir la sécurité de l’IA sans freiner l’innovation. Imaginez un scénario courant. Un collaborateur utilise un assistant IA pour améliorer sa productivité. Il saisit des données réelles sur les collaborateurs dans la fenêtre de discussion, demandant au modèle de résumer les performances et d’identifier les meilleurs et les moins bons éléments. Bien que cela puisse sembler un gain de productivité, la requête contient des informations sensibles et soumises à la réglementation, telles que les salaires, les numéros de sécurité sociale et les adresses personnelles. Avant que ces données ne quittent l’environnement ou ne soient traitées par le modèle d’IA, la sécurité IA de Commvault, optimisée par Satori, les intercepte. Le système détecte automatiquement les champs sensibles et applique un masquage et une expurgation en ligne, en appliquant les mêmes politiques de gouvernance d’accès que celles définies précédemment pour nos bases de données. Commvault, optimisé par Satori, offre une fonctionnalité d’expurgation des requêtes tenant compte des politiques, qui se distingue des outils s’appuyant sur la prévention des pertes de données ou bloquant des requêtes entières — ce qui vous permet de maintenir votre productivité tout en gardant le contrôle sur vos données sensibles. Comme la rédaction intervient avant que le modèle ne traite les données, elle empêche les informations sensibles d’influencer ou de contaminer le jeu de données du grand modèle linguistique. Cela contribue à protéger à la fois vos utilisateurs et votre environnement d’IA. Il en résulte un résumé pertinent généré par l’IA qui identifie vos employés les plus performants et les moins performants tout en protégeant les détails confidentiels. C’est ainsi que nous rendons la sécurité de l’IA pratique : une gouvernance qui protège sans perturber le mode de travail des utilisateurs. C’est la semaine d’audit. Le RSSI et le DSI examinent la manière dont les utilisateurs internes et les assistants IA traitent les données sensibles. Ils ont besoin de réponses rapides : qui a accédé à quoi ? Les politiques de masquage ont-elles été correctement appliquées ? Certaines requêtes IA ont-elles concerné des champs réglementés ? La sécurité IA de Commvault, optimisée par Satori, capture chaque interaction. Le journal d’audit enregistre chaque requête, y compris l’utilisateur, l’ensemble de données, la politique appliquée et les masquages effectués, le tout en temps quasi réel. Ici, ils peuvent consulter une requête spécifique d’un utilisateur issue de la démo de chat IA, comprenant à la fois la version originale et la version expurgée, ainsi que des détails tels que le niveau d’accès, l’auteur de la règle et l’heure d’exécution. Contrairement aux outils ponctuels qui ne gèrent que les activités de sauvegarde ou les analyses de la posture de sécurité des données, Commvault offre une visibilité d’audit unifiée sur les données en temps réel, les requêtes d’IA et les événements d’accès régis — fournissant ainsi à la direction un registre unique faisant autorité. Pour le RSSI, cela se traduit par des contrôles de conformité rapides. Pour le directeur des systèmes d’information (DSI), cela apporte la preuve que la gouvernance est opérationnelle, et non pas seulement théorique. Avec Commvault, vous ne vous contentez pas de protéger l’IA : vous transformez la sécurité des données. La visibilité unifiée vous permet de visualiser les données sensibles dans le cloud, les solutions SaaS et l’IA à partir d’une seule et même plateforme. Une politique unique pour les utilisateurs et les modèles d’IA applique automatiquement le principe du « privilège minimal » partout. Le masquage dynamique, la rédaction et les réponses de l’IA respectueuses des politiques protègent les données actives en transit, et pas seulement au repos. Et les pistes d’audit unifiées démontrent rapidement la conformité, contribuant ainsi à transformer la surveillance en confiance. Les responsables de la sécurité, de l’informatique et de la conformité peuvent désormais passer de contrôles réactifs à une gouvernance proactive : en adoptant l’IA de manière responsable, en protégeant les données sensibles et en mettant en place une stratégie de sécurité des données résiliente pour l’avenir.