KnowBe4 étend son Agent Risk Manager avec une extension de navigateur native pour Chrome et Edge afin de mieux contrôler le shadow AI. Les équipes de sécurité peuvent ainsi autoriser, bloquer ou émettre un avertissement en temps réel pour les sites d’IA. Selon KnowBe4, 52 % des organisations affirment que l’utilisation de l’IA n’est pas approuvée ou est insuffisamment gérée.
KnowBe4 annonce qu’avec une nouvelle extension de navigateur au sein d’Agent Risk Manager, elle offre aux administrateurs de sécurité un point de contrôle supplémentaire pour l’utilisation de l’IA dans le navigateur. L’actualité se concentre sur le shadow AI : des collaborateurs qui déploient des outils d’IA sans que l’IT ou la sécurité n’en aient la visibilité.
Pour les organisations ayant des objectifs de durabilité et une pression de reporting, ce risque pèse davantage, car les données de projet sensibles, les informations sur les fournisseurs ou les analyses internes peuvent facilement se retrouver dans des services d’IA externes. KnowBe4 positionne donc l’extension comme un moyen d’encadrer l’utilisation de l’IA plutôt que de l’interdire totalement.
Ce que KnowBe4 lance précisément
L’extension consiste en une extension de navigateur native pour Chrome et Edge au sein d’Agent Risk Manager. Elle détecte activement les domaines nouveaux et inconnus, après quoi les équipes de sécurité peuvent bloquer l’accès, l’autoriser ou afficher d’abord un avertissement aux utilisateurs. L’objectif, selon KnowBe4, est de réagir plus rapidement qu’avec des tableaux de bord qui ne rendent l’utilisation non autorisée visible qu’a posteriori.
En pratique, l’approche se concentre sur les agents d’IA basés sur le navigateur et d’autres applications d’IA que les employés choisissent eux-mêmes. KnowBe4 affirme que les collaborateurs utilisent notamment des chatbots non approuvés, des assistants de programmation et des outils de transcription automatique de réunions, rendant les organisations plus vulnérables aux cyberattaques.
Pourquoi le shadow AI reste un risque persistant
Selon le rapport de KnowBe4 « From Agentic Risk to Human Wins », 52 % des organisations déclarent que l’IA au sein de l’entreprise n’est pas approuvée ou est insuffisamment gérée. Cela indique un fossé entre la politique en matière d’IA et l’utilisation réelle sur le terrain, même lorsque des directives existent déjà.