Vos plans, vos notices et vos commandes sont des données sensibles. Avant de les confier à un assistant d'IA, il faut savoir où elles vont, qui y accède et ce qui peut fuiter. L'ANSSI a publié des recommandations qui servent de point de départ.
Ce qui est à l'ordre du jour
- L'ANSSI a publié en 2024 des « Recommandations de sécurité pour un système d'IA générative » : 35 recommandations, en trois phases (entraînement, intégration et déploiement, production).
- Elles classent les risques en trois familles : manipulation du comportement du système, infection pendant l'entraînement, et exfiltration d'informations, y compris les données internes.
- La transposition en France de la directive européenne NIS 2 est en cours d'examen au Parlement. Elle ne concernerait que certaines entités selon leur secteur et leur taille : à vérifier pour votre entreprise.
Informations relevées dans des sources publiques le 15 octobre 2026. Les textes officiels font foi : vérifiez-les avant toute décision.
Le problème pour votre métier
- Des documents techniques sont collés dans des outils grand public, sans contrôle.
- Aucune règle ne dit quels documents peuvent être confiés à un assistant, et lesquels non.
- Brancher un assistant sur l'ERP ou sur les serveurs de fichiers sans cadre augmente le risque.
Ce que cela vous coûte
Le coût à évaluer est celui d'une fuite de plans ou de données clients, que vous seul pouvez estimer, face au gain de temps visé : heures de recherche documentaire et de contrôle de commandes.
Nous n'annonçons pas de chiffre à votre place : il dépend de vos volumes.
L'architecture que nous envisageons
- Périmètre piloteUn ensemble de documents choisi et classé par niveau de sensibilité.
- Hébergement maîtriséL'assistant tourne dans un environnement dont vous connaissez la localisation.
- Lecture seuleL'assistant lit une copie des documents, sans pouvoir les modifier.
- Réponses sourcéesChaque réponse cite le fichier et la page, pour vérification.
- Journal d'usageQui a demandé quoi, pour pouvoir contrôler.
L'outil prépare, la personne décide.
Ce que vous pouvez faire dès cette semaine
- Classez vos documents en trois niveaux : public, interne, confidentiel.
- Listez les outils d'IA déjà utilisés dans l'entreprise, même sans autorisation.
- Lisez le guide de l'ANSSI et repérez les cinq points qui vous concernent.
Ce que nous réalisons avec vous
Nous commençons par l'audit IA (3 à 5 jours), qui chiffre le gain sur vos données réelles. Si le projet vaut le coup, nous le construisons (développement sur mesure), nous formons vos équipes et nous suivons à 30 et 90 jours (déploiement et accompagnement). Si ce n'est pas rentable, nous vous le disons. Le détail pour votre métier : PME industrielles : contrôler les commandes et retrouver l'information sans y passer des heures.