Les contrôles d’accès en entreprise ont été conçus autour d’identités, d’applications, d’appareils, de services et de ressources connus.
L’IA introduit un autre acteur dans le workflow.
Un employé peut être correctement autorisé à accéder à des informations sensibles de l’entreprise alors que l’application ou l’agent IA qu’il utilise fonctionne dans un contexte de confiance, avec une destination, un modèle de traitement ou une finalité différents.
La question d’autorisation change donc. Elle ne consiste plus seulement à savoir : « Cet utilisateur peut-il accéder à ces données ? » Elle devient également : « Ce système d’IA doit-il recevoir ces données dans ce contexte ? »
D[AI]NGEN est construit autour de cette seconde question.