À quoi nous sert l'IA
Dans notre travail quotidien, l'IA sert surtout d'outil d'analyse, de rédaction technique et de simulation contrôlée.
- Elle nous aide à analyser des journaux et à détecter des anomalies qui méritent une vérification humaine.
- Elle nous aide à documenter des architectures, des procédures internes et des décisions techniques.
- Elle nous aide à simuler des scénarios d'attaque défensive sur nos propres systèmes, dans une logique blue team.
Ce que nous ne faisons pas avec l'IA
L'IA ne nous donne pas une permission de faire n'importe quoi. Les mêmes limites de sécurité et d'éthique s'appliquent, avec ou sans modèle.
- Nous ne lançons pas d'attaques offensives sur des systèmes qui ne nous appartiennent pas ou pour lesquels nous n'avons pas d'autorisation claire.
- Nous n'automatisons pas aveuglément des décisions qui affectent directement les utilisateurs sans validation humaine.
Relation avec OpenAI
Nous utilisons les API d'OpenAI dans un cadre défensif et éducatif, principalement pour mieux protéger nos infrastructures, analyser des situations techniques et améliorer nos procédures.
Nous appliquons les politiques d'usage responsable d'OpenAI. Les usages liés à la sécurité sont consignés afin de garder une trace claire de ce qui a été demandé, pourquoi cela a été fait et quelles limites ont été respectées.
Protection de la vie privée
Nous limitons autant que possible les données personnelles envoyées aux modèles. Quand une analyse peut être faite avec des extraits anonymisés, des identifiants remplacés ou des exemples synthétiques, c'est l'approche que nous privilégions.
Concrètement, nous retirons les noms, coordonnées, secrets techniques et identifiants directs lorsque ces informations ne sont pas nécessaires à la demande. Quand un contexte réel doit être conservé pour comprendre un incident, nous réduisons l'information au minimum utile et nous gardons la validation humaine au centre de la décision.