Assistants IA installés hors catalogue
Les équipes ajoutent Copilot, ChatGPT Sidebar ou des résumeurs sans validation sécurité ni owner métier nommé.
Sécurité navigateur d'entreprise
Inventaire et contrôle des extensions navigateur IA
Identifiez les assistants IA, permissions cookies, accès tous sites et signaux de shadow AI avant qu'ils exposent les prompts, sessions et données client.
Aperçu du workflow
0
audits sauvegardés
Inventaire
Matrice risque
Plan de blocage
Workflow RSSI en 3 étapes
- Importer un export CSV ou JSON des extensions autorisées par navigateur.
- Score automatique des permissions sensibles et signaux d'assistant IA.
- Historique, export CSV et politiques recommandées pour le comité sécurité.
Les dérives que l'audit révèle en premier
Le produit cible les cas où une extension IA paraît utile mais ouvre en réalité un canal d'exposition pour les sessions, prompts et données métier.
Accès global à tous les sites
Le droit `<all_urls>` transforme une extension pratique en point d'observation transverse sur SaaS, CRM, intranet et espaces clients.
Permissions sensibles masquées
Cookies, history, scripting, nativeMessaging ou webRequest restent souvent dispersés dans les manifests et peu visibles en revue manuelle.
Exceptions jamais revues
Une fois tolérées, les extensions à risque restent actives pendant des mois sans date d'expiration, sans suivi ni journal d'acceptation.
Conformité métier
Méthodologie d'évaluation des extensions IA, sources normatives et matrice de décision opérationnelle.
Les poids ci-dessous servent de base homogène pour trier les extensions et décider blocage, exception ou surveillance.
Voir la page conformité complèteCe que l'équipe sécurité obtient en sortie
L'objectif n'est pas un simple inventaire: il s'agit de produire un paquet d'aide à la décision exploitable en COPIL sécurité ou en revue de risque.
- Un inventaire normalisé par navigateur, équipe et propriétaire métier.
- Une liste priorisée des extensions IA ou sur-priviliégiées à bloquer, restreindre ou laisser sous exception.
- Un plan d'action court pour le poste de travail, l'annuaire navigateur et les workflows d'exception RSSI.
- Un export CSV partageable avec achats, support poste de travail et comité sécurité.
- Une base de re-audit trimestriel pour mesurer les régressions et l'apparition de shadow AI.
Exemples de situations traitées
La valeur vient des cas concrets que les RSSI rencontrent déjà sur les postes Chrome, Edge ou Brave d'entreprise.
Equipe marketing et assistants de rédaction
Contexte : Le poste contient ChatGPT Sidebar, Grammarly, Loom et un helper CRM interne avec accès global.
Risque lu par l'outil : Croisement entre prompts marketing, cookies SaaS et helper interne à privilèges élevés.
Décision proposée : Geler l'helper CRM, restreindre les extensions IA au catalogue autorisé et exiger un owner pour chaque usage rédactionnel.
Support client avec résumeurs d'onglets
Contexte : Les agents installent des extensions de résumé pour accélérer la lecture des tickets et des consoles back-office.
Risque lu par l'outil : Lecture possible de données clients et historique des onglets sur l'ensemble des consoles de support.
Décision proposée : Basculer vers une liste approuvée, supprimer l'accès all-sites et créer une revue mensuelle des exceptions.
Cabinet de conseil en phase de due diligence
Contexte : Un projet M&A déclenche une hausse soudaine d'extensions IA temporaires sur plusieurs navigateurs.
Risque lu par l'outil : Les équipes chargent des documents confidentiels dans des assistants non cadrés et multiplient les exceptions urgentes.
Décision proposée : Produire un audit flash, bloquer les nouvelles installations et n'autoriser que les extensions rattachées à un dossier validé.
FAQ métier
Les questions ci-dessous couvrent le cadrage le plus fréquent avant un premier audit.
A qui s'adresse l'outil ?
Aux RSSI, équipes workplace, responsables navigateur d'entreprise et responsables conformité qui doivent cadrer l'usage des assistants IA côté poste de travail.
Faut-il un agent sur les postes ?
Non pour démarrer. L'outil peut travailler à partir d'exports MDM, Chrome Enterprise, Edge Management ou de listes CSV/JSON consolidées.
Quelle est la différence avec une allowlist navigateur ?
L'allowlist dit ce qui est autorisé. L'audit met en évidence les permissions réellement demandées, les signaux IA et les exceptions qui dérivent avec le temps.
Le score remplace-t-il une décision humaine ?
Non. Le score priorise, documente et homogénéise la revue, mais la décision finale de blocage ou d'exception reste portée par l'organisation.
Besoin d'un audit browser security ?
Décrivez le parc, les navigateurs et vos outils SASE/EDR actuels. La demande est stockée et peut être routée par SMTP si configuré.