Shadow AI dans la banque assurance : vingt ans de cyber peuvent-ils tenir trente secondes ?
Etienne Delouvrier - COO – Avanoo

Il y a vingt ans, un RSSI de grande banque française recrutait ses premiers analystes SOC. Dix ans plus tard, il pilotait une équipe de cinquante personnes, déployait un DLP nouvelle génération, segmentait son réseau, certifiait ISO 27001, alignait son SI sur DORA. Vingt ans de patience et de budgets arrachés en comité exécutif. Une forteresse, le genre qu’on montre en photo dans le rapport annuel.

Aujourd’hui, dans cette même banque, une chargée de clientèle ouvre un onglet IA (en fonction de ce qui reste disponible) pour reformuler un courrier difficile à un client en succession. Elle colle l’extrait du dossier. Trente secondes. La forteresse n’a rien vu passer. Vingt ans d’un côté, trente secondes de l’autre, le ratio est mauvais et il ne va pas s’améliorer tout seul.

J’entends cette scène décrite presque mot pour mot dans chaque rendez-vous que je mène depuis deux ans avec des DSI et RSSI du secteur financier. Le Shadow AI ne ressemble à aucune menace précédente. Il n’est pas malveillant, il (vous en avez lu 18%, il reste à lire 82%, de cet article.)

…

Cet article est réservée aux abonnés à RiskAssur-hebdo Privilège

Vous êtes déjà abonné, pour vous identifier, cliquez ici

Abonnement en ligne
Abonnement 12 mois pour 504 euros ttc, en cliquant ici
Abonnement 1 mois pour 56,40 euros ttc, en cliquant ici
vous donnant acces a l’integralite des archives (plus de 40 000 articles) : cliquez ICI