Puis-je contrôler quels outils d'IA mon organisation est autorisée à utiliser ?
Réponse courte : Oui. FortressAI fournit une évaluation par outil — un contrôle granulaire permettant de déterminer exactement quels outils d'IA sont autorisés et lesquels sont bloqués — ainsi qu'une application basée sur l'emplacement, de sorte que la politique puisse être liée à l'endroit où résident les données sensibles plutôt qu'à des applications individuelles.
Deux contrôles complémentaires
- Évaluation par outil : décidez précisément quelles applications d'IA (Gemini, Copilot, et autres) sont autorisées dans votre environnement.
- Application basée sur l'emplacement : définissez une protection autour des emplacements de données qui comptent — en conservant le code source dans le référentiel, et non dans un chatbot — avec des affectations contrôlées par les utilisateurs.
Le protocole des feux tricolores (Traffic Light Protocol)
La politique de FortressAI s'exprime sous la forme d'un feu tricolore :
- Rouge — FortressAI bloque l'accès de l'outil d'IA aux données assignées.
- Jaune — l'accès est évalué de manière conditionnelle, y compris le traitement dynamique des données sensibles. (Les chemins conditionnels qui dépendent de l'application des étiquettes Purview/MIP et de l'anonymisation automatique des PII/PDPL sont en version bêta — voir « Quelles fonctionnalités de FortressAI sont généralement disponibles, et lesquelles sont en version bêta ? »)
- Vert — l'utilisation approuvée se poursuit normalement.
Cela permet aux organisations d'adopter l'IA de manière délibérée, plutôt que de choisir entre des interdictions générales que l'on contourne et un accès ouvert qui provoque des fuites de données.