Le Mode IA de Google, ou le Shadow AI qui n’a plus besoin de l’ombre

Introduction
Depuis le 22 juillet, les responsables de la sécurité des systèmes d’information (RSSI) français font face à un nouveau risque lié au « Mode IA » de Google, déployé en France avec deux ans de retard sur le reste du monde.

Points clés
- Déploiement silencieux : Google a activé les Aperçus IA et le Mode IA sur les comptes français sans modifier les journaux d’audit, rendant difficile la détection de l’usage de ces fonctionnalités.
- Shadow AI : Cette mise en service crée un « shadow AI », c’est‑à‑dire des capacités d’intelligence artificielle qui fonctionnent en arrière‑plan, hors du contrôle et de la visibilité des équipes de sécurité.
- Impact sur la gouvernance : Les RSSI doivent désormais réévaluer leurs politiques de conformité et leurs outils de monitoring pour identifier et gérer les activités IA non consign