AWS propose une architecture pour sécuriser l'utilisation des outils de code par IA
AWS détaille une approche technique pour aider les entreprises à filtrer les données sensibles lors de l'utilisation d'assistants de programmation basés sur l'IA.
Amazon Web Services (AWS) a publié un cadre technique visant à encadrer l'utilisation des outils d'aide à la programmation par intelligence artificielle en entreprise. Avec l'adoption croissante de ces outils, les entreprises cherchent des moyens de s'assurer que leur code source confidentiel, leurs clés d'accès et leurs logiques métiers ne sont pas transmis involontairement aux modèles d'IA tiers.
Le principal obstacle identifié est le chiffrement des communications. Comme les outils d'IA envoient des données via des connexions HTTPS, les systèmes de prévention des pertes de données (DLP) traditionnels sont souvent aveugles. AWS propose deux voies techniques : l'utilisation de passerelles unifiées pour les applications configurables, et l'interception transparente (MITM) pour les outils propriétaires fermés.
Au cœur de cette architecture, AWS recommande le déploiement de modèles d'inspection sémantique au sein du propre VPC (Virtual Private Cloud) de l'entreprise. Cette approche garantit que l'analyse des données reste interne. De plus, l'utilisation de la génération augmentée par récupération (RAG) est suggérée pour détecter des similitudes avec des segments de code sensibles, comblant ainsi les lacunes des systèmes basés sur des signatures fixes.
AWS précise toutefois que la filtration de contenu ne constitue pas une prévention absolue. Les entreprises sont encouragées à combiner ces contrôles techniques avec des accords contractuels interdisant explicitement l'utilisation de leurs données pour l'entraînement des modèles, renforçant ainsi une stratégie de défense en profondeur.