ZD Tech : Ce chaos qui menace 80 à 90 % des données de votre entreprise, un risque cyber immédiat bien plus urgent que l'IA selon Box

Cet épisode spécial est présenté en partenariat avec Box, le leader de la gestion intelligente de contenu. Nous sommes avec Guillaume Braux qui est directeur technique chez Box pour l'Europe du Sud et nous allons examiner ensemble un risque immédiat pour les entreprises françaises. L'urgence de la cybersécurité en ce moment, ce n'est pas encore l'IA.

Le risque se trouve dans la gestion de vos contenus non structurés. Et pour comprendre l'ampleur du phénomène, il faut s'appuyer sur une réalité mathématique. "80 à 90 % des données qui font la propriété intellectuelle des entreprises sont sous une forme non structurée" Guillaume Braux : Effectivement.

Et les mathématiques sont importants dans notre sujet de discussion. 80 à 90 % des données qui font la propriété intellectuelle des entreprises sont sous une forme non structurée. La donnée non structurée, c'est globalement tous les documents qui gravitent entre les collaborateurs.

On peut penser à des livrables stratégiques, des plans Autocad pour les entreprises du BTP. Mais aussi à des designs ou des concepts de nouveaux produits dans le monde du luxe. Et donc ces données sont extrêmement stratégiques et doivent réellement être pris en compte.

ZDNET : Et ces données par nature circulent en permanence... Guillaume Braux : Absolument. Ça circule en permanence au sein du système d'information et donc ça constitue assez paradoxalement la zone aussi la moins la moins gouvernée.

Et cela dépasse la simple question du classement de l'information, de la simplicité de recherche à l'information. "C'est le chaos qui est le vecteur de risque en terme de sécurité" Cette diffusion non contrôlée de la donnée est devenue une véritable faille pour les entreprises. Et dans nos environnements modernes, l'information se déplace entre les collaborateurs, entre les outils, va être stockée dans de multiples silos de données avec des processus qui ne sont pas forcément outillés et automatisés.

ZDNET : Mais alors comment cette hétérogénéité des données et ce manque de gouvernance pèse très concrètement sur la cybersécurité des organisations ? Guillaume Braux : C'est le chaos qui est le vecteur de risque en terme de sécurité, de protection et de gouvernance de l'information. La plupart des entreprises sont plutôt dans une approche de stockage de données et de documents plutôt que dans une approche de stockage d'information.

"Le principe de protection par l'ignorance n'est pas forcément pertinent" Et donc tous ces contenus ne sont pas associés à des données qui vont permettre de les rechercher plus spécifiquement. On peut donc avoir des difficultés à trouver la bonne information de confiance au bon moment. Et la diversité de contenus peuvent générer très vite des problématiques d'accès ou de permission.

Et donc générer un risque pour l'entreprise. ZDNET : On a tous en tête l'exemple du fichier stratégique partagé par erreur. Guillaume Braux : C'est un cas classique.

On peut penser aussi à des actions de malveillance où l'information qui est diffusé peut être générateur de risque même en interne au sein de l'entreprise. Et avec cette complexité additionnelle il est extrêmement complexe de protéger ce que l'on ne voit pas. Moi, j'appelle ça le principe de protection par l'ignorance.

Et ce n'est pas forcément pertinent. Ce manque de traçabilité dans la localisation de l'information, dans la façon dont l'information navigue en interne comme en externe, derrière est un risque pour l'entreprise et a aussi un impact certain sur la productivité des collaborateurs. Et ce risque, il est quotidien.

"L'IA est un vecteur aussi d'accélération" ZDNET : La situation est donc d'ors et déjà alarmante. Mais alors Guillaume, comment mettre en place les protections adéquates ? Guillaume Braux : Déjà ce chantier doit devenir prioritaire.

Car l'IA est un vecteur aussi d'accélération. Aujourd'hui, l'IA est vu potentiellement comme un canal qui va permettre d'aller accéder plus facilement à l'information, consommer plus facilement l'information. Et finalement c'est le piège.

Si ma source de données n'est pas gouvernée, n'est pas maîtrisée, tous ces mécanismes d'intelligence artificielle auront beaucoup de difficultés à identifier quelle est la donnée la plus pertinente. ZDNET : Il faut donc d'abord faire le ménage dans les données. Guillaume Braux : Faire le ménage ne veut pas forcément dire supprimer de l'information.

Mais c'est déjà connaître ces données, reprendre le contrôle sur tout ce patrimoine de données qui n'est qui n'est pas structuré. Et c'est uniquement en construisant cette fondation robuste où chaque document est gouverné, chaque document est classifié, où je connais sa teneur, où je connais sa sensibilité, que l'entreprise va être prête à relever les défis autour de l'IA. C'est notre métier justement chez Box de garantir ce pilotage sécurisé de l'information de bout en bout de sa source jusqu'à sa destination.

Le ZD Tech est sur toutes les plateformes de podcast ! Abonnez-vous ! Cet épisode spéci