Google introduit l’IA discrète en France, un casse-tête pour la cybersécurité

Le géant de Mountain View frappe un grand coup dans l’Hexagone. Depuis le 22 juillet, Google déploie massivement ses fonctionnalités d’intelligence artificielle sur son moteur de recherche en France, avec deux ans de retard sur le reste du monde. Mais cette intégration soulève de vives inquiétudes chez les professionnels de la sécurité informatique.

Une intégration silencieuse qui complique la surveillance

Contrairement à un outil distinct et identifiable, le Mode IA s’affiche directement comme un état de la barre de recherche sur google.com. Cette discrétion pose un problème majeur : les responsables de la sécurité des systèmes d’information (RSSI) peinent à le détecter.

Le trafic généré par cette fonctionnalité se confond totalement avec les recherches classiques, rendant sa surveillance particulièrement ardue. Le déploiement varie également selon les comptes utilisateurs et les terminaux, compliquant encore davantage le contrôle.

Des méthodes de blocage inefficaces

Les solutions techniques traditionnelles montrent rapidement leurs limites. Pour identifier ce trafic spécifique, les RSSI devraient recourir au décryptage du protocole TLS, une méthode peu fiable face aux potentiels ajustements de Google.

Le filtrage DNS des paramètres d’URL s’avère tout aussi complexe et généralement inefficace. Les entreprises se retrouvent ainsi démunies face à cette intégration par défaut.

Un suivi qui échappe au réseau

La surveillance du Mode IA doit obligatoirement s’effectuer au niveau du navigateur, et non plus au niveau du réseau. Cette particularité bouleverse les pratiques habituelles des équipes de sécurité informatique.

Quand les utilisateurs deviennent un maillon faible

L’intégration transparente de l’IA modifie profondément les habitudes de recherche. Les utilisateurs peuvent désormais soumettre du texte long et des fichiers directement dans la barre de recherche.

Le risque majeur ? De nombreux employés ne réalisent même pas qu’ils interagissent avec une intelligence artificielle. Cette méconnaissance multiplie les risques de fuites de données sensibles ou confidentielles vers les serveurs de Google.

Des experts plaident pour une nouvelle approche

Tanguy Duthion, CEO et co-fondateur d’Avanoo, insiste sur la nécessité d’une visibilité accrue pour mesurer l’utilisation de ces fonctionnalités et leur impact réel sur les organisations.

Les professionnels recommandent d’abandonner les approches binaires de blocage total. Ils privilégient une stratégie basée sur la volumétrie mesurée pour décider d’alerter ou de restreindre l’accès.

Comprendre avant d’interdire

Laurent Carrière, Vice-président des Ventes EMEA South chez Informatica, fait partie des experts qui plaident pour une politique de sécurité fondée sur les comportements observés plutôt que sur les outils eux-mêmes.

L’objectif consiste à décrire et analyser les usages concrets avant d’élaborer des règles pertinentes et adaptées à chaque contexte professionnel.

Vers une gestion raisonnée des risques

Cette approche progressive permettrait aux entreprises de créer des politiques de sécurité robustes sans paralyser l’activité des collaborateurs. La visibilité devient alors l’outil central de cette nouvelle gouvernance.

Face à l’intégration par défaut de l’IA dans les recherches Google, la question de l’autorisation se complexifie. Les organisations doivent désormais repenser leurs stratégies de protection des données dans un environnement où les frontières technologiques deviennent de plus en plus floues.