Vue d'ensemble et analyse des données
Les pages Vue d’ensemble et Analyse des données résument ce que Sanitized AI a détecté et comment les gens ont réagi. Les administrateurs voient toute l’organisation. Les gestionnaires voient les personnes qui relèvent d’eux. Pour savoir qui voit quoi, consultez Rôles et niveaux d’accès.
Les deux pages partagent la même période, que vous choisissez en haut de la page : les dernières 24 heures, les 7 ou 30 derniers jours, ou depuis toujours.
Vue d’ensemble
La page Vue d’ensemble sert à votre suivi quotidien. La rangée du haut présente :
- Événements : le nombre de requêtes et de fichiers signalés pendant la période.
- Alertes contournées : le nombre de requêtes signalées que les gens ont envoyées quand même.
- Règles de protection actives : le nombre de vos règles qui sont activées.
- Plateformes surveillées : le nombre d’outils d’IA protégés.
- Utilisateurs, ou Votre équipe pour les gestionnaires : le nombre de personnes incluses.
Plus bas, des cartes d’activité présentent les événements au fil du temps, la part des requêtes signalées (Signalés / propres), les événements les plus récents et les règles qui se déclenchent le plus. Si votre organisation consigne l’utilisation de l’IA, une carte Utilisation de l’IA indique combien de requêtes les gens ont envoyées et dans quels outils. Son chiffre Utilisateurs actifs compte les personnes dont l’extension s’est manifestée au cours des 14 derniers jours, peu importe la période choisie : c’est la même règle que la colonne Utilisation de la page Utilisateurs.
À quoi sert l’IA chez vous
La page Utilisation de l’IA peut aussi montrer à quoi votre organisation utilise l’IA, par tâche, comme un résumé ou de la programmation, et par sujet, comme le juridique ou la finance. Elle indique aussi les tâches ou les sujets signalés plus souvent que leur part des requêtes.
C’est désactivé tant qu’un administrateur ne l’active pas : dans Mon organisation > Données et confidentialité, activez Compter les prompts par tâche et par sujet dans la carte À quoi sert l’IA chez vous. Seuls des comptes quotidiens pour l’ensemble de l’organisation sont conservés. Rien n’est conservé sur qui a envoyé une requête, et la requête elle-même n’est jamais stockée. Les étiquettes sont des estimations et ne changent jamais si une requête est avertie ou bloquée. Pour savoir comment elles sont établies, cliquez sur Comment est-ce calculé?
Analyse des données
L’Analyse des données va plus loin. Ses cartes sont regroupées en cinq sections.
Vue d’ensemble
- Score de risque : un score pour votre organisation ou votre équipe, comparé à la période précédente. Pour savoir comment il est calculé, cliquez sur l’icône d’information à côté.
- Événements signalés pendant la période.
- Cadence des menaces : si les événements signalés augmentent ou diminuent.
- Utilisateurs actifs : combien de personnes utilisent Sanitized AI, et combien d’entre elles ont déclenché un signalement.
Personnes et équipes
- Palmarès des utilisateurs à risque : les personnes classées selon leurs points de risque. Activez Contournements répétés seulement pour trouver les personnes qui envoient souvent des requêtes signalées quand même.
- Profil de risque par département : le risque par département. Les départements proviennent du profil de chaque personne dans la page Utilisateurs.
- Répartition du risque des utilisateurs : combien de personnes actives sont à risque élevé, moyen ou faible.
Données exposées
- Répartition des activités à risque : les réponses et les principales règles pour chaque catégorie de données.
- Élevée et critique : la répartition des niveaux de sévérité signalés.
- Fichiers signalés : les fichiers qu’une règle a détectés.
- Plus grandes expositions : combien de valeurs sensibles différentes chaque requête ou fichier signalé contenait, et de quels outils d’IA et départements venaient ceux qui en avaient 50 ou plus. Une grande valeur signifie généralement qu’une liste a été collée ou téléversée. La carte apparaît dès que des événements ont une taille consignée.
Outils d’IA concernés
- Sites d’IA les plus à risque : les outils d’IA où se produit le plus de risque.
- Lacunes de couverture et Nouveautés de la période (administrateurs seulement) : quels outils et quelles règles sont nouveaux ou pas encore couverts.
Réaction des utilisateurs
- Risques évités, Actions à risque élevé et Alertes ignorées : combien de signalements ont mené à une requête plus sûre, ont été envoyés quand même ou ont été abandonnés.
- Tendance des réponses : comment les gens ont réagi aux signalements au fil du temps : requête assainie, modifiée, contournée ou ignorée. Cliquez sur une réponse pour n’afficher qu’elle.
- Efficacité de l’application (administrateurs seulement) : comment les gens réagissent aux avertissements et aux blocages.
Pour télécharger un tableau, cliquez sur CSV au-dessus de celui-ci.
Fonctionnement des scores
Chaque événement signalé reçoit un niveau de sévérité de 1 à 5, selon le type de données trouvées :
| Niveau | Ce que cela couvre |
|---|---|
| 5, Critique | Secrets qui donnent un accès direct aux systèmes, aux comptes ou aux fonds |
| 4, Élevé | Documents d’identité gouvernementaux permettant l’usurpation d’identité |
| 3, Moyen-élevé | Données personnelles, médicales et financières réglementées |
| 2, Moyen | Renseignements confidentiels et internes de l’entreprise |
| 1, Faible | Coordonnées et données réseau courantes |
Les scores de l’Analyse des données reposent sur cette sévérité :
- Le score de risque va de 0 à 100 et reflète la sévérité moyenne des événements signalés pendant la période : de 0 à 25, le risque est faible; de 26 à 70, il est modéré; de 71 à 100, il est élevé.
- La cadence des menaces compare le nombre d’événements à celui de la période précédente de même durée. Un pourcentage positif signifie que les événements augmentent.
- Les points de risque s’additionnent pour chaque personne. Chaque événement signalé ajoute sa sévérité, plus un point supplémentaire si la personne a envoyé la requête quand même, jusqu’à 5 points par événement. Au-delà de 50 points, le risque est élevé; à partir de 10 points, ou au-delà de 2 événements, il est modéré.
Pour l’explication complète dans le tableau de bord, cliquez sur l’icône d’information à côté de n’importe quel score.
Explorer un département ou une personne
- Un département : dans Profil de risque par département, cliquez sur un département. Sa page présente les membres signalés, les requêtes signalées, le taux de contournement, l’activité récente et les outils d’IA en cause.
- Une personne : cliquez sur un nom dans Palmarès des utilisateurs à risque, dans la page d’un département ou dans Mon équipe. Sa page présente ses événements signalés, son taux de contournement, ses points de risque, son rang dans l’équipe, son comportement dans le temps, les exceptions qui s’appliquent à elle et les signalements qu’elle a contestés. Pour télécharger ses événements, cliquez sur Exporter les événements.
Si vous utilisez vous-même l’extension, Mon activité présente la même page pour votre propre activité. L’activité d’aucune autre personne n’y apparaît.
Télécharger un rapport
- Dans Analyse des données, choisissez la période.
- Cliquez sur Rapport.
Un PDF intitulé Rapport sur les risques liés à l’utilisation de l’IA est téléchargé. Il comprend les chiffres clés, la répartition par sévérité, la couverture ainsi que les principales personnes et règles pour la période. Il porte la mention Confidentiel : partagez-le avec prudence.
Pour un rapport mis en regard des lois et des normes qui vous concernent, les administrateurs peuvent cliquer sur Rapport sur les mesures de protection de l’IA, qui ouvre l’onglet Conformité de la page Mon organisation. Le bouton apparaît une fois que Sanitized AI active le rapport pour votre organisation. Consultez Conformité et Assistant d’audit.
Événements en surveillance seulement
Les événements consignés sans avertissement sont présentés à part. Pour ne voir que ceux-ci, activez Surveillance seulement en haut de la page Analyse des données ou Événements.