![D[AI]NGEN](/brand/logo-dark.png){kind=logo}
Extension navigateur
Le produit navigateur actuel comprend des workflows validés avec des services IA sélectionnés et un comportement de revue de fichiers à périmètre limité.
Couverture IA
ChatGPT · Claude · Gemini · Google AI Mode
POURQUOI D[AI]NGEN
L’IA a changé la signification de l’accès.
La sécurité d’entreprise contrôle déjà ce à quoi les utilisateurs, appareils, applications et services peuvent accéder.
L’IA ajoute une question de couche de contrôle distincte : quelles applications IA et quels modèles cet employé ou ce poste doit-il être autorisé à utiliser ?
Le workflow IA doit-il recevoir les mêmes informations que celles auxquelles l’utilisateur est autorisé à accéder ?
À terme, la direction plateforme répond aussi à la consommation de l’IA et à son coût. D[AI]NGEN existe pour rendre ces décisions explicites.
Décision d’accès
ACCÈS UTILISATEUR
À quoi l’utilisateur peut-il accéder ?
D[AI]NGEN
Frontière d’autorisation IA
APPLICATION IA & ACCÈS AUX DONNÉES
Quelles applications IA et quels modèles sont autorisés, et à quoi cette IA peut-elle accéder ?
LE MANQUE
L’autorisation utilisateur n’a pas été conçue pour répondre à l’autorisation de l’IA.
Les systèmes d’accès traditionnels peuvent déterminer correctement qu’un employé est autorisé à ouvrir un fichier, un espace de travail, un dossier client ou une ressource interne.
Mais cette décision ne répond pas automatiquement à la question de savoir si un service IA, un agent ou un workflow IA de bureau doit recevoir ces mêmes données.
Sans frontière distincte, l’accès utilisateur peut devenir un accès de l’IA par implication.
D[AI]NGEN introduit une décision distincte entre les deux.
UN EXEMPLE CONCRET
Un employé. Un document. Deux autorisations.
Un employé peut être autorisé à ouvrir un document financier interne.
Cela ne signifie pas automatiquement qu’un service IA doit recevoir ce même document.
UTILISATEUR
AUTORISÉ
D[AI]NGEN
LA FRONTIÈRE ENTRE LES DEUX
IA
DÉCISION DISTINCTE REQUISE
Trois questions. Trois couches de contrôle.
ACCÈS UTILISATEUR
À quoi l’utilisateur peut-il accéder ?
APPLICATION IA & ACCÈS AUX DONNÉES
Quelles applications IA et quels modèles sont autorisés, et à quoi cette IA peut-elle accéder ?
GOUVERNANCE DES USAGES ET DES COÛTS IA
DÉVELOPPEMENT AVANCÉCombien d’IA est consommée, où, et à quel coût ?
D[AI]NGEN crée la frontière entre l’autorisation utilisateur et l’autorisation de l’IA — avec une gouvernance des usages et des coûts désormais en développement avancé.
AUTORISATION SPÉCIFIQUE À L’IA
L’accès appartient à l’application IA, pas à l’IA en général.
L’utilisateur Windows conserve ses droits d’accès habituels. D[AI]NGEN ne supprime ni ne réduit les permissions ordinaires de l’employé.
Chaque application IA reçoit son propre périmètre d’accès indépendant et plus restreint. Elle peut atteindre son espace de travail autorisé et les ressources explicitement approuvées.
Tout le reste du périmètre de données utilisateur reste inaccessible par défaut à cette application IA.
Claude approuvé ≠ Gemini approuvé. Gemini approuvé ≠ ChatGPT approuvé.
Finance.xlsx
UTILISATEURAUTORISÉ
ClaudeAPPROUVÉ
GeminiNON APPROUVÉ AUTOMATIQUEMENT
ChatGPTNON APPROUVÉ AUTOMATIQUEMENT
Chaque application IA reçoit son propre périmètre d’accès.
ACCÈS CONTRÔLÉ PAR L’ADMIN
L’employé peut demander. L’administrateur décide.
D[AI]NGEN est conçu pour que les employés ne puissent pas élargir indépendamment le périmètre d’accès d’une application IA.
Les administrateurs définissent ou approuvent l’application IA concernée, la ressource ou l’espace de travail partagé, l’acceptation d’une recommandation et, le cas échéant, la durée pendant laquelle l’accès reste actif.
ADMIN
AUTORITÉ DE DÉCISION
- Configurer le poste
- Examiner Discovery
- Approuver ou refuser
- Définir l’accès IA
EMPLOYÉ
DROITS UTILISATEUR CONSERVÉS
- Utiliser ses fichiers normalement
- Utiliser l’IA dans le périmètre approuvé
- Demander un accès supplémentaire
- Ne peut pas élargir seul l’accès IA
D[AI]NGEN
APPLIQUE LE PÉRIMÈTRE
- Découvrir
- Recommander
- Appliquer la policy
- Bloquer et produire une preuve
D[AI]NGEN découvre, recommande, applique, bloque, enregistre et prouve. L’administrateur reste l’autorité pour les décisions d’accès.
DISCOVERY & CLASSIFICATION
Discovery transforme les éléments détectés en recommandations révisables.
Discovery identifie localement les fichiers, dossiers et signaux de sensibilité pertinents pour l’IA, puis place les éléments nécessitant une attention dans un flux de validation administrateur.
Discovery est une couche d’aide à la décision. Il ne remplace ni la validation administrateur ni l’application de la policy.
Discovery recommande. L’administrateur décide. Rien n’est appliqué automatiquement.
L’ADMIN CONTRÔLE LE SCAN
SCAN LOCAL
Analyse et nouvelle analyse de fichiers et dossiers pertinents pour l’IA dans l’environnement gouverné.
RÉSULTATS PAR ÉTAT DE REVUE
Les résultats regroupent les éléments inchangés, supprimés, nécessitant une revue ou en attente de décision.
CATÉGORIES & SIGNAUX
Catégories
Signaux de sensibilité
En attente de décision
Discovery recommande. L’administrateur décide. Rien n’est appliqué automatiquement.
D[AI]NGEN ne remplace pas les contrôles de sécurité d’entreprise.
Les systèmes d’identité déterminent qui est l’utilisateur et ce à quoi il peut accéder.
Les systèmes de sécurité des données aident les organisations à comprendre et protéger les informations sensibles.
Les contrôles endpoint protègent les appareils et les environnements d’exploitation.
D[AI]NGEN traite une décision différente : ce qu’un workflow IA doit être autorisé à recevoir depuis l’environnement autorisé de l’utilisateur.
IAM
À quoi l’utilisateur peut-il accéder ?
SÉCURITÉ DES DONNÉES
Quelles informations nécessitent une protection ?
SÉCURITÉ ENDPOINT
Que se passe-t-il sur l’appareil ?
D[AI]NGEN
À quoi cette application IA précise peut-elle accéder ?
Une frontière d’accès approuvée avant la lecture par l’IA.
Discovery propose une configuration utile ; il ne donne pas d’accès.
L’administrateur décide quelle application IA peut atteindre quel espace de travail ou quelle ressource approuvée.
Le périmètre spécifique à l’IA est ensuite appliqué, et la preuve produit rend le comportement résultant vérifiable.
DISCOVERY / ANALYSE
RECOMMANDATION
DÉCISION ADMIN
POLICY
APPLICATION / PREUVE
LE SCAN RECOMMANDE
L’ADMIN DÉCIDE
LA POLICY S’APPLIQUE
AUJOURD’HUI
C’est déjà plus qu’une thèse de sécurité.
Desktop
La Windows Desktop Preview fonctionnelle applique le même principe de frontière d’accès à des ressources locales sélectionnées via un espace de travail autorisé.
Disponibilité
INSTALLATION PERSONNALISÉE
La frontière est implémentée, pas seulement décrite.
Le modèle d’accès central a été exercé dans les workflows navigateur et une Windows Desktop Preview, notamment l’accès Workspace spécifique à l’IA et le contrôle du poste initié centralement.
La validation actuelle reste limitée aux environnements évalués et n’implique pas une couverture de production universelle.
VÉRITÉ PRODUIT
Les affirmations de sécurité doivent être plus étroites que l’ambition produit.
D[AI]NGEN distingue les modèles conceptuels, les comportements implémentés, les comportements validés et les affirmations produit publiques.
Une capacité n’est pas présentée comme universelle simplement parce qu’un workflow a été démontré.
- Modèles conceptuels
- Comportement implémenté
- Comportement validé
- Affirmations produit publiques
CONCEPTUEL
IMPLÉMENTÉ
VALIDÉ
AFFIRMATION PUBLIQUE
L’adoption de l’IA crée trois décisions de contrôle en entreprise.
QUELLE IA
Les administrateurs contrôlent les applications et modèles IA pris en charge dans les environnements gouvernés.
QUELLES DONNÉES
L’accès de l’IA reste distinct de l’accès utilisateur ; chaque application IA reçoit son propre périmètre approuvé.
COMBIEN
La gouvernance des usages et des coûts est en développement avancé : mesure de tokens via des données fournisseur prises en charge, attribution par poste, coûts calculés et composants de budget/alerte/limite de dépense sont implémentés, avec validation live encore en cours.
L’IA entre dans les workflows plus vite que les modèles d’accès ne peuvent évoluer.
Les employés utilisent de plus en plus l’IA dans leur travail quotidien :
La question de sécurité ne porte plus seulement sur la possibilité pour l’employé d’accéder aux données. L’organisation doit également décider ce que le workflow IA doit recevoir.
Il s’agit d’exemples du problème plus large, et non d’une affirmation selon laquelle chaque cas d’usage est actuellement protégé par D[AI]NGEN.
- revue de documents ;
- travail avec des fichiers de projet ;
- questions sur des informations de l’entreprise ;
- utilisation d’outils de développement assistés par IA ;
- interaction avec des applications IA de bureau.
Un principe. Plusieurs surfaces.
DISPONIBLE MAINTENANT
Extension navigateur
La surface produit D[AI]NGEN actuelle.
VoirDISPONIBLE · VERSION PACKAGÉEDesktop
Disponible aujourd’hui via une installation personnalisée accompagnée ; la maturité technique reste en Preview.
VoirVALIDÉ + EN DÉVELOPPEMENTCouverture IA
Couverture validée et en développement des workflows.
VoirDÉVELOPPEMENT AVANCÉGouvernance des usages et des coûts IA
Composants de mesure, attribution, coût, budget, alerte et limite de dépense implémentés ; l’intégration fournisseur live et l’enforcement de bout en bout restent à valider.
VoirDonnez à l’IA sa propre frontière d’accès.
Découvrez comment D[AI]NGEN sépare l’autorisation utilisateur de l’autorisation de l’IA dans les workflows actuellement validés.