Le 28 avril dernier, l’équipe SecOps du Pôle d’excellence cyber a accueilli les membres de l’ANDRH Bretagne à la Cyberplace pour un atelier consacré aux enjeux de cybersécurité liés à l’intelligence artificielle générative.
Alors que les usages de l’IA se généralisent rapidement dans les organisations, les directions des ressources humaines se retrouvent aujourd’hui confrontées à de nouveaux défis : protection des données sensibles, maîtrise des usages collaborateurs, conformité réglementaire ou encore sensibilisation interne.
Le shadow AI : un risque encore sous-estimé
De plus en plus de collaborateurs utilisent des outils d’IA générative dans leurs activités quotidiennes : rédaction de contenus, synthèses, analyses, assistance à la production documentaire…
Mais ces usages se développent parfois sans cadre défini ni validation interne.
Ce phénomène, appelé shadow AI, peut exposer les organisations à plusieurs risques :
- fuite de données sensibles,
- partage involontaire d’informations confidentielles,
- non-conformité réglementaire,
- diffusion d’informations erronées,
- ou encore perte de maîtrise des données stratégiques de l’entreprise.
Les directions RH sont particulièrement concernées, compte tenu de la sensibilité des données qu’elles manipulent au quotidien.
Un atelier pour mieux comprendre et encadrer les usages
Au cours de cette rencontre, l’équipe SecOps du Pôle d’excellence cyber a proposé :
- un panorama des enjeux cyber liés à l’IA générative,
- des exemples concrets de risques et de mauvaises pratiques,
- des recommandations pour encadrer les usages,
- ainsi que des bonnes pratiques pour sécuriser les données RH.
L’objectif : permettre aux professionnels des ressources humaines de mieux appréhender ces nouveaux usages et de structurer progressivement une politique d’utilisation responsable de l’IA au sein de leurs organisations.
Sensibiliser pour accompagner la transformation des organisations
Face à l’évolution rapide des usages numériques, la sensibilisation et l’accompagnement des métiers constituent un enjeu clé de cybersécurité.
À travers ce type d’atelier, le Pôle d’excellence cyber poursuit sa mission d’accompagnement des acteurs économiques et publics dans leur montée en maturité cyber, en proposant des approches concrètes, accessibles et adaptées aux réalités terrain.
L’équipe SecOps remercie l’ANDRH Bretagne Est et l’ensemble des participants pour la qualité des échanges tout au long de cette matinée.
