CAS D’USAGE IA EN ENTREPRISE

Que se passe-t-il lorsque les données d’entreprise rencontrent l’IA ?

Les collaborateurs disposent déjà des accès nécessaires pour travailler.

D[AI]NGEN introduit une décision distincte avant que certaines données d’entreprise deviennent accessibles à un workflow IA.

Découvrez comment cette frontière s’applique aux workflows navigateur validés, au Desktop Preview et aux futures surfaces IA.

Demander l’accès Réserver une démo

VALIDÉ

Comportement produit actuellement évalué dans un périmètre public défini.

PREVIEW

Comportement Windows Desktop validé au niveau de maturité Preview ; Desktop est disponible via une installation personnalisée accompagnée.

90 PROCHAINS JOURS

Industrialisation B2B et workflows administrateur planifiés ; ils ne sont pas présentés comme disponibles de manière générale.

DÉVELOPPEMENT AVANCÉ

La gouvernance des usages et des coûts inclut des composants implémentés, tandis que l’intégration fournisseur live et l’enforcement de bout en bout restent à valider.

SCÉNARIO DE SÉCURITÉ ILLUSTRATIF

Exemple du problème ; aucune classification automatique de chaque ressource présentée n’est affirmée.

ACTUEL · CŒUR VALIDÉ

Navigateur + workflows Desktop gouvernés

Les administrateurs contrôlent les applications IA et les modèles utilisables.

Un employé peut être autorisé à faire son travail sans qu’une application IA ou un modèle non approuvé soit considéré comme disponible dans le workflow gouverné.

La policy contrôlée par l’administrateur définit quelle application IA ou quel modèle pris en charge peut être utilisé par l’employé ou le poste.

L’approbation reste spécifique à l’IA : Claude approuvé ne signifie pas Gemini approuvé, et Gemini approuvé ne signifie pas ChatGPT approuvé.

EMPLOYÉ / POSTE

POLICY ADMIN

IA / MODÈLE APPROUVÉ

IA NON APPROUVÉE INDISPONIBLE

Limité aux workflows navigateur/Desktop gouvernés et pris en charge. Cela ne revendique pas le contrôle de chaque modèle IA, fournisseur ou environnement non géré.

SCÉNARIO NAVIGATEUR VALIDÉ

Extension navigateur

Un analyste financier envoie un fichier de travail à un assistant IA.

Un employé est autorisé à travailler avec un fichier financier interne.

Il sélectionne ce fichier dans un workflow IA navigateur validé.

Sans frontière distincte pour l’accès de l’IA, l’accès utilisateur peut effectivement devenir un accès de l’IA.

Avec D[AI]NGEN, le fichier entre dans le flux évalué D[AI]NGEN ; le contenu pris en charge peut être inspecté avant que l’IA ne le reçoive ; les éléments détectés selon la configuration peuvent influencer la décision ; et le workflow peut continuer, expurger le contenu pris en charge, demander une confirmation ou s’arrêter.

EMPLOYÉ · AUTORISÉ

FICHIER FINANCIER

D[AI]NGEN · REVUE AVANT ENVOI

ALLOW · REDACT · ASK FIRST · BLOCK

WORKFLOW IA

L’utilisateur reste autorisé à travailler avec les données source. L’interaction IA reçoit une décision distincte.

Ceci décrit le comportement actuellement validé pour les workflows navigateur et les contenus pris en charge. Cela n’implique pas une couverture universelle des formats de fichiers ou des fournisseurs.

SCÉNARIO NAVIGATEUR VALIDÉ

Extension navigateur

Le texte sensible ne doit pas suivre automatiquement l’utilisateur.

Un utilisateur sélectionne un fichier texte pris en charge contenant des informations correspondant à des motifs de contenu sensible configurés.

D[AI]NGEN peut évaluer le contenu pris en charge avant que le workflow IA ne le reçoive.

Lorsque cela est configuré et validé, une copie expurgée peut être produite au lieu d’envoyer le contenu original sans modification.

TEXTE ORIGINAL

D[AI]NGEN

ÉLÉMENTS PRIS EN CHARGE

COPIE EXPURGÉE

WORKFLOW IA

Ceci est limité aux motifs de contenu sensible configurés dans les contenus pris en charge. L’expurgation plus large de documents et de PDF reste une direction produit ultérieure.

SCÉNARIO NAVIGATEUR VALIDÉ

Extension navigateur

Inconnu ne doit pas signifier autorisé en silence.

Un employé sélectionne un format de fichier que le chemin d’inspection évalué n’analyse pas.

D[AI]NGEN peut identifier le fichier comme non analysé dans le flux évalué et exiger une décision d’envoi explicite plutôt que de le considérer silencieusement comme inspecté.

PDF et XLSX sont des exemples du périmètre évalué. Le fichier peut être reconnu comme non analysé ; il ne s’agit pas d’une revendication DLP pour ce format.

FICHIER SÉLECTIONNÉ

PRIS EN CHARGE ? · NON

NON ANALYSÉ

DÉCISION EXPLICITE

Reconnaître un format non pris en charge n’équivaut pas à inspecter son contenu.

SCÉNARIO DE FRONTIÈRE DE SÉCURITÉ

Scénario illustratif

L’employé peut accéder à davantage que ce que l’IA doit recevoir.

Un employé peut avoir un accès légitime à plusieurs ressources internes.

Seule une partie de ces informations peut être appropriée pour le workflow IA utilisé.

D[AI]NGEN sépare l’autorisation utilisateur de l’autorisation de l’IA.

ACCÈS UTILISATEUR

Finance

Projets

Fichiers clients

Ressources internes

ACCÈS IA

Interaction explicitement approuvée uniquement

ACCÈS UTILISATEUR

D[AI]NGEN

ACCÈS IA

Les catégories de ressources sont illustratives. Cela n’implique pas une classification automatique de chaque catégorie de ressource.

PREVIEW DESKTOP

Desktop · Windows

Une application IA de bureau ne doit pas hériter de tout le système de fichiers de l’utilisateur.

Un utilisateur a besoin qu’un workflow IA de bureau travaille avec des ressources locales sélectionnées tout en conservant son accès normal.

Au lieu de traiter tous les fichiers accessibles à l’employé comme disponibles pour l’IA, la Windows Preview actuelle peut établir un espace de travail autorisé contenant des ressources sélectionnées.

Dans la Preview actuelle, Claude Desktop ne reçoit que l’espace de travail autorisé. Le comportement de session protégée, les contrôles de readiness et la reprise ont été exercés dans l’environnement d’évaluation actuel.

SYSTÈME DE FICHIERS UTILISATEUR

Finance

Projet A

Contrats

Fichiers de travail personnels

EXEMPLE PUBLIC ACTUEL

Claude Desktop

SYSTÈME DE FICHIERS UTILISATEUR

RESSOURCES SÉLECTIONNÉES

ESPACE DE TRAVAIL AUTORISÉ

D[AI]NGEN DESKTOP

WORKFLOW IA DE BUREAU

Windows Preview actuel uniquement. Il ne s’agit ni d’une revendication universelle d’isolation du poste ni d’une revendication de sécurité du système de fichiers, et cela ne change pas la disponibilité de Desktop.

Demander une démo Preview

COMPORTEMENT PLATEFORME VALIDÉ

Plateforme

Une décision de sécurité doit laisser une trace utile.

Dans les flux évalués, une décision D[AI]NGEN peut produire un enregistrement décrivant la décision sans reproduire le contenu secret détecté lui-même.

Cela aide les équipes à examiner le comportement produit, à comprendre les décisions évaluées et à soutenir une évaluation produit ou sécurité.

FLUX ÉVALUÉ

DÉCISION D[AI]NGEN

ENREGISTREMENT DE DÉCISION

REVUE PRODUIT / SÉCURITÉ

Il s’agit d’un comportement d’enregistrement limité, et non d’une revendication d’auditabilité complète, d’intégration SIEM, de gestion de journaux d’entreprise ou de reporting de conformité.

EN DÉVELOPPEMENT

Extension de couverture

L’IA entre dans les workflows des développeurs.

Les outils IA pour développeurs créent la même question d’autorisation fondamentale : un workflow de codage IA doit-il hériter de tout ce à quoi le développeur peut accéder ?

La couverture D[AI]NGEN pour ces outils est encore en développement. Ils ne sont pas décrits comme protégés aujourd’hui.

OBJECTIFS DE DÉVELOPPEMENT

Cursor

Microsoft Copilot

Qwen

ACCÈS DÉVELOPPEUR

WORKFLOW IA DE CODAGE

QUESTION D’AUTORISATION DISTINCTE

La couverture en développement n’établit pas une protection actuelle.

Voir la couverture IA

MODÈLE PRODUIT · PREVIEW DESKTOP

Desktop · Windows

Chaque application IA reçoit sa propre frontière Workspace.

Un utilisateur peut accéder au Projet A, au Projet B, à Finance et aux Contrats via ses permissions Windows normales.

Dans le modèle produit, Claude peut recevoir le Projet A uniquement. Gemini et ChatGPT ne sont pas automatiquement approuvés pour la même ressource.

Tout le reste reste indisponible pour cette application IA par défaut, tandis que l’utilisateur conserve son accès normal.

L’UTILISATEUR PEUT ACCÉDER

Projet A

Projet B

Finance

Contrats

CLAUDE REÇOIT

Projet A uniquement

AUTRES APPLICATIONS IA

Gemini : non approuvé automatiquement

ChatGPT : non approuvé automatiquement

DROITS UTILISATEUR CONSERVÉS

ADMIN APPROUVE CLAUDE

WORKSPACE PROJET A

AUTRES IA REFUSÉES PAR DÉFAUT

Modèle produit illustré par le Desktop Preview actuel. Cela n’implique ni support global des fournisseurs ni couverture universelle du poste.

90 PROCHAINS JOURS

Direction produit

Un employé peut demander un accès IA supplémentaire, pas l’accorder.

Un employé a besoin que Claude accède à un dossier de projet pendant deux heures.

L’employé demande l’accès. L’administrateur examine la ressource ou le Workspace exact, choisit Claude, sélectionne deux heures, puis approuve ou refuse.

À l’expiration d’un accès temporaire, le comportement produit prévu est de revenir à l’état précédent.

DEMANDE UTILISATEUR

REVUE ADMIN

CLAUDE

PÉRIMÈTRE PROJET

2 HEURES

POLICY APPLIQUÉE

ÉTAT PRÉCÉDENT RESTAURÉ

Il s’agit d’un flux de direction produit pour les 90 prochains jours. Il n’est pas présenté comme disponible de manière générale aujourd’hui.

VALIDÉ · PÉRIMÈTRE LIMITÉ

Discovery & Classification

Discovery peut recommander. Il ne doit pas autoriser.

Un administrateur lance une analyse locale ou une nouvelle analyse pour identifier les fichiers, dossiers et signaux de sensibilité pertinents pour l’IA.

Le module regroupe les résultats par état de revue, notamment les éléments à revoir ou en attente de décision.

Aucune recommandation ne devient un accès tant que l’administrateur ne l’a pas approuvée et que la policy résultante n’est pas appliquée.

DISCOVERY / ANALYSE

RECOMMANDATION

DÉCISION ADMIN

POLICY

APPLICATION / PREUVE

Le module visible est orienté revue. Il ne revendique ni autorisation autonome, ni classification universelle, ni application automatique.

90 PROCHAINS JOURS

Administration d’entreprise

Les policies de groupe et exceptions restent administrées.

Un employé Finance peut recevoir une policy IA ou Workspace différente d’un employé Engineering.

Le workflow planifié permet à un administrateur de définir une policy de groupe, d’ajouter une exception individuelle, de l’appliquer aux postes gouvernés et de revoir l’état résultant.

Le support poste par poste peut arriver d’abord ; l’orchestration à l’échelle d’une flotte reste une expansion plateforme ultérieure.

POLICY DE GROUPE

EXCEPTION INDIVIDUELLE

APPROBATION ADMIN

POLICY APPLIQUÉE

ÉTAT POSTE / PREUVE

Workflow administrateur B2B planifié. Cela n’implique pas qu’une orchestration de flotte d’entreprise soit disponible aujourd’hui.

DÉVELOPPEMENT AVANCÉ

Module plateforme · développement avancé

La gouvernance des usages et des coûts IA entre en validation produit.

L’IA crée deux risques d’entreprise : l’exposition de données sensibles et des usages ou coûts non maîtrisés.

D[AI]NGEN dispose déjà de composants usages/coûts implémentés aux côtés du produit actuel de frontière d’autorisation.

Les composants implémentés incluent la mesure de tokens via les données d’usage de fournisseurs pris en charge, l’attribution par poste, les coûts calculés, les budgets, les alertes et les limites de dépense.

USAGE IA

VISIBILITÉ

ATTRIBUTION

BUDGET / ALERTE / QUOTA

Développement avancé uniquement : l’intégration fournisseur live, l’attribution organisationnelle, la livraison des alertes et l’enforcement de bout en bout des dépenses restent à confirmer. Cela ne revendique ni suivi universel des tokens des chats navigateur ni facturation fournisseur auditée.

Voyez la frontière dans les workflows que vous évaluez.

Examinez le produit navigateur actuel, les comportements validés à périmètre limité et la direction Desktop Preview avec D[AI]NGEN.

Demander l’accès Réserver une démo