À la poursuite de la recette magique de l'épargne

Tous les consommateurs un tant soit peu avisés sont conscients qu'épargner est d'abord une nécessité avant de devenir un moyen de réaliser ses rêves. Pourtant, leurs comportements ont du mal à s'accorder avec leur connaissance. Voilà pourquoi Snoop propose à ses utilisateurs une nouvelle approche, destinée à les encourager.

Concrètement, en dépit de leur compréhension des enjeux et des stimulations externes auxquelles ils sont régulièrement exposés, ils seraient 14 millions de britanniques à disposer de moins de 100 livres sterling de réserve en vue de faire face à un imprévu. Pour ceux qui sont dans une situation précaire, le défi d'amasser un pécule suffisant pour résister à un accident de parcours paraît facilement insurmontable. Il « suffit » pourtant de quelques bonnes habitudes et d'un peu de patience pour y parvenir.

Mais le message énoncé de la sorte ne parvient pas, en général, à convaincre les intéressés. Voilà pourquoi Snoop met en place une stratégie spécifique au sein de sa plate-forme d'assistance à la gestion de l'argent. Rien de très complexe, puisqu'il s'agit, pour l'essentiel, de projeter l'utilisateur dans son avenir et lui montrer à travers des données objectives et personnalisées comment, en pratique, ses petits gestes du quotidien, actuels et/ou suggérés, vont lui permettre d'atteindre ses objectifs, à terme.

Le principe est donc trivial : l'outil, connecté aux différents comptes du client dont le compte d'épargne distribué par la jeune pousse elle-même présente une vue du capital qui sera accumulé à diverses échéances en fonction des mécanismes automatiques mis en place, à savoir les classiques transferts d'arrondis sur les dépenses courantes et autres virements périodiques… Aussi basique soit-elle, cette fonction rend immédiatement plus visible le bénéfice futur des efforts consentis au jour le jour.

En outre, une faculté de simulation vient s'ajouter à ce dispositif relativement statique. Plusieurs options invitent l'utilisateur à ajuster les paramètres en vigueur – montants unitaires des versements, périodicité, règles de calcul de l'arrondi… – de manière à comparer visuellement l'impact de ces scénarios sur les résultats obtenus. Enfin, afin d'éviter la procrastination engendrée par les solutions trop complexes, s'il se décide à passer à l'action, un seul geste enregistre son choix et l'applique sans tarder.

Clairement, il ne faut pas attendre de miracle de la démarche déployée par Snoop, qui comporte aussi ses défauts : elle s'adresse aux individus qui ont déjà commencé à épargner, elle sera percutante surtout pour ceux qui se retrouvent dans des chiffres… Mais elle montre la voie vers un meilleur accompagnement des consommateurs plus ou moins démunis face à leur budget, en cherchant à mettre en avant les objectifs qu'ils peuvent atteindre dans leur contexte particulier, plutôt que les moyens disponibles.

Revolut ouvre ses salons d'aéroport

Dans sa mission historique de banque des globe-trotters, Revolut propose aujourd'hui l'accès à plus de 1 600 salons dans les aéroports du monde entier – à des conditions variables selon l'offre souscrite. Mais sa nouvelle stratégie de développement de la proximité avec ses clients la conduit aujourd'hui à créer son propre réseau, en Europe.

L'annonce officielle, sibylline, évoque uniquement un déploiement en 2027 mais les médias semblent savoir que la première implantation visera Copenhague, où un accord aurait déjà été signé. Au-delà de ces maigres informations, on peut tout de même imaginer que la jeune pousse souhaite, à travers cette initiative extra-bancaire, prolonger sa première aventure dans le monde physique, matérialisée il y a quelques mois par l'annonce de l'ouverture d'une agence – en quelque sorte – à Barcelone.

Dans cette hypothèse, il s'agirait donc de renforcer la confiance des clients, en mettant à leur disposition un lieu exclusif dans lequel ils peuvent toucher la réalité d'une enseigne qui, sinon, leur paraît entièrement virtuelle. Pour les adeptes existants, et plus particulièrement les abonnés aux services de haut de gamme, il ne fait guère de doute que cette évolution lui permettra de promouvoir sa différence, autant dans l'expérience du salon lui-même que dans l'attention aux besoins bancaires des voyageurs.

L'ajout pourrait également constituer un facteur de conquête supplémentaire, dans la mesure où l'offre tiendra sa promesse d'exception… et si elle est aussi exploitée comme un support de marketing, d'une manière ou d'une autre. Il pourrait s'agir, à un stade élémentaire, d'en faire la promotion dans la communication habituelle et dans les aéroports (où Revolut a depuis longtemps coutume de s'afficher)… ou bien d'utiliser son espace pour accueillir des visiteurs/prospects, sur une base régulière ou non.

Comme pour son obtention récente d'une licence bancaire en France, Revolut cherche de toute évidence à affermir sa légitimité, auprès des millions de personnes qui restent attachées aux institutions traditionnelles. Mais, contrairement à ces dernières, elle ne croit pas que l'agence classique en constitue un pilier obligatoire. Elle estime plutôt que c'est en fournissant des services de proximité de qualité supérieure, correspondant aux attentes de sa cible, qu'elle aura le plus de chances de convaincre et séduire.

Nationwide partage ses outils d'accessibilité

En 2024, dans la lignée d'autres initiatives du genre dans le monde anglo-saxon, Nationwide déployait dans ses agences un système extrêmement simple de cartes afin d'aider ses clients souffrant de handicaps de communication à exprimer leurs besoins. Maintenant, elle partage son travail avec l'ensemble de l'industrie bancaire.

Qu'il s'agisse d'une incapacité temporaire, par exemple due à une affection (cancer de la gorge, infarctus…), ou permanente, de la perte d'audition aux syndromes neuro-divergents, en passant par les maladies mentales, des études universitaires montreraient qu'une personne sur cinq rencontrera dans sa vie des difficultés à dialoguer avec ses interlocuteurs, l'exposant alors à des risques accrus de fraude et d'abus de faiblesse ou à des incompréhensions, sources d'erreurs et de frustrations.

La solution – triviale – mise au point par quelques collaborateurs de Nationwide consiste à mettre un jeu de cartes aux messages prédéfinis à la disposition des visiteurs, à l'accueil des agences. Réparties en quatre catégories, distinguées par un code couleur, elles permettent de signaler une exigence en amont d'une conversation (parler lentement…), rapporter une situation d'urgence (perte de carte…), poser une question opérationnelle (solde du compte…), demander de l'aide (pour un retrait…).

Pour plus d'efficacité, le dispositif s'accompagne de guides d'utilisation. À un niveau générique, les personnels concernés bénéficient ainsi de recommandations pour la mise en œuvre, notamment pour la détection des individus susceptibles d'en profiter et la suggestion d'y recourir (avec diplomatie) ou, ultérieurement, dans le but de leur faciliter les échanges. Chaque carte comporte en outre quelques indications sur la meilleure manière d'apporter une réponse aisément compréhensible et dénuée d'ambiguïté.

Après deux ans d'expérience, vraisemblablement perçue comme un succès, Nationwide a donc décidé d'offrir son projet à la communauté, sur un site dédié. Toutes les institutions financières du Royaume-Uni (et d'ailleurs ?) ont désormais la possibilité de récupérer le matériel nécessaire – modèles des cartes, documentation, guides… – en vue de le déployer à leur tour. Elles peuvent même les modifier à volonté si elles en ressentent la nécessité (en raison des spécificités de leur activité, peut-être). Dès à présent, Virgin, NatWest, Santander, entre autres, ont rejoint l'initiative.

L'idée sous-jacente est de considérer l'accessibilité des services comme une cause publique et non comme un facteur de différenciation concurrentielle. Mais l'établissement porte également l'ambition de définir un standard national dans son domaine, de façon à rendre la vie encore plus facile aux personnes fragiles qu'il cible, grâce à un système qu'elles retrouveront dans toutes leurs interactions, y compris au-delà de l'univers bancaire. Dans cette perspective, une première extension est déjà disponible, via une collection de cartes adaptée aux employés et visiteurs des sièges d'entreprises.

Chip, l'agent codeur de Monzo

Avec son « Agent Chip », conçu et mis au point en interne, Monzo se positionne aux antipodes de ces entreprises qui imaginent remplacer leurs effectifs humains de développement logiciel par des outils d'intelligence artificielle. A contrario, son approche s'avère extrêmement rationnelle et contrôlée, comme il se doit dans l'univers bancaire.

Pas de naïveté incongrue, l'ambition des promoteurs du projet, engagé depuis fin 2025, consiste bien, pour une large part, à renforcer l'efficacité et la productivité des équipes. Cependant, par pragmatisme autant que par prudence, il n'est pas question de confier à l'IA leurs tâches principales de production, du moins pour l'instant. En revanche, son rôle comprend d'emblée la prise en charge des demandes mineures, de celles qui restent fréquemment en bas de la pile des priorités dans toutes les organisations.

Connecté à la quasi-totalité du patrimoine informatique et documentaire de la jeune pousse, Agent Chip est d'abord utilisé, sans surprise, pour répondre aux questions posées dans l'espace collaboratif habituel des employés, au sein duquel il se comporte donc comme un super expert toujours disponible. D'un point de vue opérationnel, il est également capable d'effectuer les revues de code et d'exécuter les menues corvées « mécaniques », telles que les mises à jour de librairies ou les actions de normalisation.

Naturellement, il sait aussi proposer son aide pour la programmation. Mais le recours à cette faculté est privilégié dans deux circonstances particulières, pour lesquelles la réactivité est primordiale. Il va ainsi suggérer la solution adéquate, d'une part, lors d'une déclaration d'incident en production et, d'autre part, lorsque quelqu'un, éventuellement hors du département informatique, sollicite la correction d'une anomalie simple ou une petite évolution, qu'il suffit alors d'exprimer (en détails) en langage naturel.

Quelle qu'en soit l'origine, les changements générés par Agent Chip sont systématiquement validés par un professionnel humain (avec, il est vrai, le risque résiduel que ce dernier néglige cette phase essentielle par excès de confiance). Il subsiste donc une source de contention sur les ressources mais elle est sans commune mesure avec les délais qui, dans les organisations traditionnelles, peuvent affecter les requêtes jugées non prioritaires et engendrent souvent des frustrations côté métier.

Il faut encore parler des préalables à la création de l'outil, qui, incidemment, donnent aussi à comprendre le choix d'un réalisation interne. En premier lieu, la néo-banque à déployé une passerelle MCP – le standard de fait d'accès aux fonctions par les agents IA – gérant l'intermédiation avec tous les systèmes qu'il est susceptible de mettre en œuvre afin de remplir son rôle. Ceux-ci comprennent les plates-formes (classiques) de développement mais également les référentiels, notamment méthodologiques.

D'autre part, l'infrastructure agentique a été soigneusement élaborée de manière à prévenir toutes sortes de dérives. Implémentée sous un modèle de bac à sable, ses interactions avec le reste du monde sont strictement circonscrites et, par exemple, restreintes aux services existants (de gestion des sources, d'automatisation des tests…) disposant de leurs propres capacités de télémétrie, pour une traçabilité sans failles.

Loin des fantasmes de l'intelligence artificielle, Monzo démontre une nouvelle fois son opportunisme en évitant de lancer un chantier généraliste, dont la seule maîtrise des dangers qu'il entraînerait peut le conduire à un échec retentissant, et en préférant cibler en premier lieu les points de friction identifiés dans les processus actuels. Ce qui ne l'empêche pas, bien au contraire, Agent Chip étant envisagé comme un produit à part entière, de préparer un avenir où il prendra de plus en plus de responsabilités.

Un assistant IA pour la gestion de patrimoine

Conçue et développée par un conseiller en gestion de patrimoine en activité et un spécialiste de l'intelligence artificielle, Patrimind est une solution qui vise d'abord à soulager les professionnels du domaine de leurs tâches administratives, mais qui peut également les aider à mieux accompagner leurs clients, notamment les plus modestes.

Dans son rôle primaire d'assistante technique, le premier volet de l'expertise de cette IA sectorielle porte sur l'acquisition et la restitution d'information. Pour ce faire, la plate-forme ingurgite différents types de sources (documents d'identité, justificatifs fiscaux, échanges informels…), sous de multiples formats (fichiers PDF, feuilles de calcul, courriels…),  et en extrait les données importantes pour, par exemple, l'analyse initiale du dossier d'un prospect ou la préparation d'une proposition de plan d'investissement.

Outre un tableau de bord récapitulatif du client, l'utilisateur a la possibilité d'interroger, par tchat, le corpus ainsi constitué, de manière à retrouver en un tournemain une information utile sans avoir à explorer les pièces accumulées. Et, parce que le métier de la gestion de patrimoine ne souffre aucune approximation et que règne, à juste titre, une certaine méfiance vis-à-vis des hallucinations de l'IA, les réponses apportées à chaque question sont assorties d'une référence précise et vérifiable à leur origine.

Selon sa complétude, la connaissance engrangée de la sorte est ensuite disponible pour diverses analyses – bilans, audits, études de conformité… – qui pourront aussi déboucher sur des suggestions opérationnelles, spontanées ou stimulées (par une demande explicite). Comme tout ce que produit l'outil, les éléments de raisonnement mis en œuvre dans ce contexte sont toujours fournis avec leur provenance officielle, entre autres les textes juridiques pertinents, afin d'asseoir la légitimité des recommandations.

À partir des propositions retenues, émanant de l'IA ou élaborées à l'instigation du professionnel, la solution est alors en mesure de dérouler des scénarios de bout en bout, basés sur les données réelles, afin d'en évaluer la valeur et/ou de constituer un argumentaire à partager avec le client. Enfin, lors du passage à l'action, elle va extraire de ses registres et transmettre automatiquement les données nécessaires à la souscription de produits (pour les procédures de KYC et anti-fraude, en particulier).

Clairement et sans ambiguïté possible, l'objectif de Patrimind consiste bien à libérer du temps pour le conseiller, qu'il va pouvoir consacrer à son véritable savoir-faire, au service de ses clients. Cependant, les préconisations que commence à inclure son outil laissent également entrevoir une autre opportunité, de démocratisation de la gestion de fortune. En effet, l'intelligence artificielle pourrait assumer une part autonome plus ou moins importante et plus ou moins standardisée de l'accompagnement – sous contrôle d'un expert humain, par sécurité – selon le niveau de patrimoine de l'intéressé.

SOLO, la connaissance client collaborative

L'américaine SOLO n'est certes pas la première à offrir à l'industrie financière une solution de connaissance client partagée mais elle me paraît être une des plus sophistiquées à ce jour. Peut-être parviendra-t-elle ainsi à encourager effectivement les acteurs du secteur à mutualiser enfin une contrainte incontournable qui leur coûte cher.

La mise en commun d'information entre concurrents est aujourd'hui souvent expérimentée dans une perspective de lutte contre la fraude : dans ce cas, l'objectif recherché est d'améliorer son efficacité, en évitant qu'un escroc puisse reproduire ses méfaits successivement dans plusieurs établissements. SOLO, elle, pense d'abord aux frictions que provoque pour les entreprises et les consommateurs légitimes (et honnêtes) la nécessité de se soumettre régulièrement aux même contrôles.

Alors que la multi-bancarisation devient la norme parmi la population et que les exigences réglementaires s'alourdissent, autant en précision et en rigueur qu'en fréquence de validation, chaque personne doit se soumettre sans cesse à des formalités de vérification d'identité toujours identiques et transmettre à répétition les documents justificatifs classiques (domicile, revenus, imposition…). Ces procédures sont à la fois pénibles pour les intéressés et coûteuses pour leurs fournisseurs de services.

Dans ce contexte, l'idée de créer un référentiel qui centralise les données sur les entités possédant une relation avec une banque (ou équivalent) vient donc naturellement : une fois collectées, elles peuvent être réutilisés pour les demandes suivantes. Le principe se heurte toutefois à deux difficultés : d'une part, la réticence des institutions à partager ce qu'elles estiment être leur propriété et, d'autre part, la méfiance envers les méthodes en vigueur dans une firme extérieure, surtout vis-à-vis d'une obligation légale.

SOLO essaie de répondre à ces deux freins avec sa solution qui, par ailleurs, reprend des mécanismes habituels de captation et d'enregistrement des informations obtenues via ses différents partenaires, prêtes à partager avec les autres, moyennant une autorisation explicite de l'individu ou de la société concerné(e). Première particularité, elle offre une compensation aux fournisseurs pour chaque utilisation de leurs données, et reconnaît de la sorte les frais engagés afin de les obtenir et les vérifier.

D'autre part, elle a mis en place un système de « politiques » destinées à qualifier la fiabilité des résultats retournés, selon les besoins de chacun. Elles permettent de spécifier les attentes d'un demandeur (données requises, moyen de contrôle mis en œuvre, ancienneté…) et, après confrontation avec celles du gisement existant, qu'elle aura préalablement certifiées, de ne restituer que les enregistrements conformes, ceux qui manqueraient étant alors sollicités directement auprès du client ou prospect visé (avec une suggestion de les mettre à leur tour à la disposition de la communauté).

Après une année d'existence opérationnelle, SOLO compte déjà 240 enseignes dans son réseau, dont un certain nombre de banques « sponsors » qui trouvent là un moyen optimal d'imposer leurs contraintes aux jeunes pousses auxquelles elles délèguent leurs services. Au-delà de ce cercle de petites structures, relativement faciles à séduire, elle espère aussi conquérir de grands groupes, indispensables pour sa crédibilité, grâce à sa stratégie de rémunération des données, susceptible de contre-balancer le déséquilibre économique structurel de ce genre de démarche collaborative.

Pas de résilience sans recensement des logiciels

Parce qu'ils sont aujourd'hui au cœur de toutes les activités, les logiciels sont devenus une des principales sources de menace pour la résilience des économies et des états. Pourtant, l'évolution des pratiques au fil des ans rend leur maîtrise de plus en plus difficile. Les agences de cybersécurité du monde entier, CISA américaine en tête, souhaitent donc imposer des contraintes de transparence radicales.

Elle est bien loin l'époque où chaque organisation – utilisatrice finale ou éditrice – concevait et bâtissait ses propres applications de A à Z, maîtrisant de fait sa chaîne de développement de bout en bout. De nos jours, et la prolifération des assistants de codage à base d'intelligence artificielle ne va faire que renforcer la tendance, les logiciels sont constitués d'un assemblage d'une myriade de composants externes – souvent sous licence libre – complétés d'une couche spécifique, plus ou moins élaborée.

En parallèle, une nouvelle forme de criminalité s'est développée qui consiste à introduire discrètement des opérations malveillantes au cœur des éléments les plus fréquemment mis à contribution par ces entreprises, ce qui expose alors quasi automatiquement leurs produits à des attaques redoutables. Par ailleurs et plus banalement, ces mêmes modules sont également sujets à des erreurs et anomalies qui, elles aussi, engendrent des risques de dysfonctionnement et autres failles de sécurité.

Ces méthodes de combinaison de logiciels (ou de parties de logiciels) sont désormais tellement répandues, avec des degrés d'imbrication inextricables, que, en l'absence d'une information claire et exhaustive, un responsable se trouve dans l'impossibilité de savoir ce que les applications qu'il déploie embarquent réellement, ni les menaces qu'elles provoquent. Voilà pourquoi les autorités compétentes demandent dorénavant aux fournisseurs d'inventorier en détails la composition de ce qu'ils distribuent.

La démarche semble parfaitement naturelle… mais elle risque de se heurter à un sérieux problème : selon certains experts, de nombreux acteurs spécialisés, surtout parmi les plus importants, seront incapables de respecter les exigences, notamment en raison des limitations de leur outillage en la matière. Que feront-ils lorsque leurs clients – et les institutions financières, particulièrement sensibles, devraient en être pionnières – leur transmettront la dite liste à remplir lors de leurs appels d'offres ?

Dans tous les cas, selon toute probabilité, les réglementations en matière de résilience, à l'instar de DORA pour le secteur financier européen, incluront à court ou moyen terme des obligations de cet ordre et leurs partenaires technologiques devront y répondre. Cependant, une fois la transparence établie et la connaissance du patrimoine informatique ainsi approfondie, il faudra ensuite la mettre à profit, en priorité afin de corriger au plus tôt les vulnérabilités identifiées. Dans ce domaine également, les outils de support sont pour l'instant immatures et devront progresser rapidement.

Visa investit dans la biométrie comportementale

Longtemps affaire de spécialistes, la biométrie comportementale appliquée à la lutte contre la fraude et autres besoins de sécurité commence désormais à intéresser de près les grands groupes de la finance en mal de solutions face à la montée des menaces propulsées à l'IA. L'acquisition de BioCatch par Visa en fournit une illustration.

La discipline a déjà une quinzaine d'années et consiste à capter et analyser, grâce à des librairies dédiées disponibles pour les applications web et mobile, une batterie d'informations représentative du comportement d'un utilisateur : mode de saisie au clavier (physique ou virtuel), mouvements de souris ou du doigt sur un écran tactile, configuration des environnements, temps d'attente et hésitations… Chaque individu possédant sa propre signature, les écarts signalent une intrusion possible.

Aussi attractive qu'elle paraisse, l'approche n'a semble-t-il jamais conquis massivement son marché, selon toute vraisemblance en raison d'un taux de faux positifs potentiellement élevé (dont la réalité n'est cependant pas clairement établie). En effet, outre les risques d'erreurs algorithmiques communs à toutes les méthodes de détection de fraude, les événements de la vie courante – blessure, fatigue, gêne exceptionnelle (un colis dans les bras)… – peuvent entraîner un rejet abusif, néfaste pour l'expérience.

Mais voilà, ces défauts, qui, heureusement, s'estompent au fil de la maturité croissante, ne comptent (presque) plus à l'heure où les fraudes prennent une ampleur inédite, autant sur les paiements que sur leurs éléments de contexte (via, par exemple, l'usurpation d'identité), et où les outils classiques sont facilement bernés par l'intelligence artificielle qu'emploient régulièrement les cybercriminels de tout poil. Dans ces conditions, une entreprise telle que Visa n'a d'autre choix que d'étendre son arsenal.

En fait, son achat de BioCatch marque un tournant majeur pour la biométrie comportementale. En effet, elle vient conclure une série d'opérations (dont celle de LexisNexis sur le pionnier BehavioSec) qui ont progressivement intégré cette dernière dans des offres plus vastes et en détermine ainsi la fin en tant que catégorie indépendante. Naturellement, cette transition devrait également représenter le début de son adoption généralisée par les industries financière et du commerce de détail.

Hélas, ne serait-il pas un peu tard pour s'emparer de cette solution et la transaction de Visa ne constituerait-elle pas un nouvel épisode du feuilleton de la tentative un peu désespérée de rattrapage de l'avance technologique que conservent toujours les cybercriminels ? Je ne fais pas avec cette interrogation montre de pessimisme gratuit : des logiciels malveillants capables de contourner les protections comportementales sont déjà apparus et laissent entrevoir leur obsolescence quasi inévitable, à terme.

Un mode enfant pour Google Wallet

À l'approche de la rentrée scolaire, Google introduit un mode « enfant » pour son porte-monnaie virtuel, comprenant (évidemment) les indispensables options de contrôle parental, adaptables selon les préférences des adultes et l'âge de leur progéniture. Les offres des banques dédiées aux mineurs perdent rapidement de leur utilité…

En effet, avec cette nouvelle facilité (disponible uniquement aux États-Unis à ce stade et sans aucune information sur son éventuelle extension à d'autres marchés), il devient superflu d'ouvrir un compte de paiement pour les moins de 18 ans. Grâce à la généralisation des règlements sans contact, autant dans leur acceptation par les commerçants que dans leur adoption par les consommateurs, la possession d'un porte-monnaie mobile suffit largement à satisfaire tous les besoins de la vie courante.

La déclinaison de Google reprend naturellement les caractéristiques habituelles de cette catégorie de solutions, maintenant stabilisées depuis plus d'une dizaine d'années. En premier lieu, les parents peuvent donc ouvrir un compte virtuel pour leur enfant à la demande et le provisionner à leur convenance, depuis leur propre porte-monnaie électronique. La possibilité de versements récurrents, par exemple pour l'argent de poche classique, n'est pas disponible pour l'instant mais est promise à court terme.

Une fois la mise en place réalisée, le responsable garde en permanence une certaine maîtrise sur les usages de l'argent ainsi alloué. Il peut notamment définir un plafond de dépense quotidien et, en cas de suspicion de perte ou de vol, il dispose d'un verrou instantané, bloquant toute transaction ultérieure. S'il s'inquiète de l'évolution du solde du compte, il est aussi en mesure de mettre le système en pause à tout moment. Enfin, il peut aussi choisir de recevoir une notification lors de chaque achat effectué.

Avec ce service, Google rattrape son retard sur Apple, établissant de la sorte le « wallet » pour mineur comme une fonction standard du paiement mobile. Elle se positionne d'emblée en concurrence des produits spécialisés, qu'ils soient fournis par des nouveaux entrants ou par des établissements traditionnels (pour qui ils représentent souvent un instrument de capture précoce de leur clientèle). Certes, ces derniers sont en principe plus sophistiqués, entre autres à travers des moyens de contrôles plus fins ou des capacités d'éducation financière formelles : les acteurs concernés vont désormais devoir mettre l'accent sur cette différenciation s'ils ne veulent pas être submergés.

L'IA de l'ombre devient impossible à stopper

Alors que Google déploie depuis peu en France l'« Aperçu IA » au sein de son moteur de recherche, un article d'ITRmanager me procure une occasion de prendre un peu de recul sur les stratégies de protection mises en place dans les entreprises afin d'éviter les fuites de données et autres risques de sécurité engendrés par l'intelligence artificielle.

Après le lancement de ChatGPT puis des autres plates-formes d'intelligence artificielle générative destinées au grand public, les responsables informatiques des grands groupes, notamment du secteur financier, particulièrement sensibles, ont rapidement commencé à instaurer des blocages en vue d'interdire leur accès aux collaborateurs, par crainte (souvent justifiée) de divulgation de données confidentielles lors de leur utilisation ou de confiance excessive accordée aux résultats qu'elles produisent.

Naturellement, il n'était rien de plus simple jusqu'à présent que de créer des règles de filtrage sur les réseaux internes verrouillant toute tentative de consultation des sites bien connus, comme il en existe depuis très longtemps pour d'autres catégories de services en ligne (par exemple de divertissement). Hélas, l'initiative de Google vient rappeler aux gardiens du temple que l'IA n'existe déjà plus seulement sous la forme d'outils indépendants, faciles à identifier, mais que, de plus en plus, elle va s'infiltrer partout.

Avec la dernière version en date de son moteur de recherche, ce que redoutait les spécialistes de la sécurité fait désormais partie intégrante d'une des fonctions les plus utilisées d'internet. Tout en continuant à pouvoir l'exploiter comme ils l'ont toujours fait, avec une requête à base de mots-clés, ils ont maintenant aussi la possibilité d'exécuter des demandes complexes, partager le contexte de leur navigation, copier-coller des informations de leur poste de travail… pour obtenir des réponses élaborées.

Sauf à mettre entièrement Google (et ses pairs suivant la même évolution) sur liste noire, il est difficile d'empêcher les employés de profiter de cet ajout pour contourner les contraintes qui leur ont été imposées auparavant. Outre le renforcement nécessaire des messages pédagogiques sur les dangers de l'IA et les précautions plus ou moins élémentaires à prendre dans sa prise en main, l'auteur de l'article en référence propose sa propre solution, fournissant essentiellement un audit des requêtes effectuées.

Mais ce ne peut être qu'une réponse temporaire car, bientôt, l'intelligence artificielle sera intégrée dans tous les recoins du web et les risques associés seront alors omniprésents, à des degrés variables. Plus que jamais, l'éducation du personnel aux « bons » usages (y compris dans le registre éthique, incidemment), la sensibilisation récurrente aux principes de sécurité…, et le recours à des solutions de surveillance intelligentes à portée très large deviennent primordiales dans les organisations.