IA fantôme dans le Centre d’administration Microsoft 365 (préversion)

Important

Cette fonctionnalité fait partie du programme d’évaluation Frontier. Frontier vous connecte directement aux dernières innovations d’IA de Microsoft. Les versions préliminaires Frontier sont soumises aux conditions existantes de vos contrats clients qui régissent les versions préliminaires. Comme ces fonctionnalités sont encore en cours de développement, leur disponibilité et leurs fonctionnalités peuvent changer au fil du temps.

La page Shadow AI du Centre d’administration Microsoft 365 permet aux administrateurs informatiques de découvrir, de surveiller et de régir les agents d’IA non gérés utilisés dans leur organisation.

Cette fonctionnalité en préversion fournit une vue dédiée à la détection et à la gouvernance des agents d’IA non approuvés tels qu’OpenClaw, et permet aux administrateurs de prendre des mesures de gouvernance pour maintenir la sécurité et la conformité.

Note

Shadow AI est actuellement en préversion publique. Les fonctionnalités, les agents pris en charge et les comportements peuvent changer avant la disponibilité générale.

Prerequisites

Pour utiliser la détection et la gouvernance de l’IA fantôme, vous avez besoin des éléments suivants :

• Optez pour l’expérience de préversion Frontier dans le Centre d’administration Microsoft 365.

• Activez Microsoft Defender for Endpoint sur les appareils pour la détection des agents cachés. Pour plus d’informations, consultez Découverte d’agent IA local avec Microsoft Defender for Endpoint (préversion).

• Licence Microsoft 365 E5 pour afficher les agents Shadow AI

• Enrôlement Microsoft Intune pour les appareils Windows gérés.

• Activez l’accès sécurisé global (GSA) pour votre tenant et vos appareils inscrits afin d’afficher des métadonnées supplémentaires sur l’utilisation des agents détectés. Pour plus d’informations sur GSA, consultez Didacticiel : Activer le transfert du trafic d’accès Internet.

• Au moins un des rôles suivants :

  • Administrateur de sécurité.
  • Administrateur IA.
  • Global Reader.
  • Lecteur de sécurité.
  • Opérateur de sécurité.
  • Lecteur de rapports.
  • Responsable de la réussite de l’expérience utilisateur.
  • Administrateur Intune.

Qu’est-ce que l’IA fantôme ?

L’IA fantôme fait référence aux applications d’IA destinées aux consommateurs et aux agents autonomes déployés au sein de votre organisation sans visibilité ni approbation du service informatique. Ces agents peuvent fonctionner de manière autonome sur les appareils des utilisateurs, ce qui crée des angles morts dans votre posture de sécurité et de conformité. Bien que ces agents puissent améliorer la productivité, l’utilisation non gérée présente des risques importants, tels que les suivants :

• Fuite de données.
• Violations de conformité.
• Vulnérabilités de sécurité.
• Manque d’auditabilité et de gouvernance.

L’expérience Shadow AI aide les administrateurs à identifier et à gérer ces risques sans perturber les flux de travail légitimes de l’entreprise.

Fonctionnalités disponibles

Pendant la préversion publique, l’expérience Shadow AI offre aux administrateurs les fonctionnalités suivantes :

Agent	Détection	Blocage
OpenClaw	Available	Available
ChatGPT Desktop	Available	Non disponible
Ollama Desktop	Available	Non disponible
Poe Desktop	Available	Non disponible
Claw/ZeroClaw	Available	Non disponible
OpenCode	Available	Non disponible
Claude Desktop	Available	Non disponible

Note

Actuellement, le blocage de l’IA fantôme s’applique uniquement aux appareils Windows gérés inscrits auprès de Microsoft Intune.

Accéder à l’agent Shadow AI (Frontier)

La page Shadow AI (Frontier) du Centre d’administration Microsoft 365 est une expérience dédiée distincte de la page Tous les agents. Il se concentre exclusivement sur les agents d’IA non gérés qui nécessitent une détection et une gouvernance.

Pour accéder à la page Shadow AI (Frontier) dans le Centre d’administration Microsoft 365, procédez comme suit :

1. Connectez-vous au Centre d’administration Microsoft 365.
2. Sélectionnez Agents>.
   La page Shadow AI (Frontier) affiche une liste des agents Shadow AI connus qui peuvent être détectés dans votre environnement.

Afficher les détails de l’agent Shadow AI

1. Pour afficher les détails de l’agent Shadow AI, tels que les détails d’OpenClaw, sélectionnez l’agent Shadow AI dans la liste des agents de la page Shadow AI (Frontier).
   Le volet d’informations s’ouvre pour l’agent Shadow AI sélectionné.

2. Vérifiez que Détails est sélectionné.
   Le volet Détails fournit les informations suivantes sur l’agent :

   • Tuile Détails:

     • Date du premier accès : date à laquelle l’agent a été consulté pour la première fois.
     • Activité la plus récente : date de la dernière utilisation de l’agent.
     • Dernier scan : date de la dernière détection de l’agent.

   • Tuile Détections:

     • Appareils : nombre d’appareils sur lesquels cet agent est détecté en cours d’exécution.
     • Utilisateurs : nombre unique d’utilisateurs détectés à l’aide de cet agent.

   • Vignette des stratégies de sécurité : Affiche si une stratégie de blocage Intune a été appliquée pour empêcher l’exécution de cet agent.

   • trafic total tuile:

     • Points de terminaison uniques : nombre de noms de domaine complets (FQDN) uniques auxquels l’agent a accédé.
     • Requests : nombre de requêtes réseau effectuées par l’agent.
     • Données envoyées : trafic réseau envoyé par l’agent.
     • Données reçues : trafic réseau reçu par l’agent.

Note

Les champs et vignettes suivants ne seront remplis de données que si Global Secure Access (GSA) a été activé :

• Vignette trafic total.
• Champ Utilisateurs.
• Champ « Activité la plus récente ».
• champ Dernière analyse

Afficher les appareils détectés pour un agent Shadow AI

Vous pouvez afficher les appareils détectés dans le volet d’informations de l’agent Shadow AI en procédant comme suit :

1. Dans le volet d’informations de l’agent Shadow AI, sélectionnez l’onglet Appareils détectés .

   La liste des appareils détectés s’affiche.

2. Dans Appareils détectés, vous pouvez rechercher un nom d’appareil spécifique. Vous pouvez également consulter les données d’appareil suivantes :

   • Nom de l’appareil: Nom de l’appareil.
   • Type d’appareil : Type d’appareil (ordinateur de bureau, machine virtuelle, serveur, ordinateur portable, etc.)
   • Système d’exploitation : système d’exploitation installé sur l’appareil.
   • Dernière détection : dernière fois que Microsoft Defender a détecté l’agent sur l’appareil.

Blocage d’un agent IA fantôme

Une fois la détection activée et l’agent Shadow AI identifié dans votre environnement, vous pouvez le bloquer pour empêcher son exécution sur les appareils gérés. Lorsqu’un agent Shadow AI est bloqué, tel qu’OpenClaw, les moyens courants de l’exécuter sont bloqués par la création d’une nouvelle stratégie Microsoft Intune qui se propage automatiquement à tous les appareils Windows gérés inscrits dans Intune.

Pour afficher les détails de la stratégie, recherchez le nom de la stratégie A365 - Block OpenClaw dans l’article Attribuer des stratégies dans Microsoft Intune. Selon la configuration d’Intune dans votre organisation, cette mise à jour de la stratégie Intune peut prendre de 15 minutes à 8 heures pour s’appliquer. Vous trouverez tous les détails de la stratégie, y compris quand la stratégie Intune s’applique, dans Intune. Enfin, les stratégies peuvent également être modifiées dans Intune pour ajouter des contrôles supplémentaires.

Pour bloquer un agent Shadow AI, procédez comme suit :

1. Dans le volet d’informations de l’agent Shadow AI, sélectionnez Stratégies de sécurité.

2. Sous Stratégies de sécurité, sélectionnez Block>Apply Policies.