Fondateur d'Armor : L'IA nécessite une gouvernance, pas une interdiction

Chris Drake, fondateur et PDG d'Armor, a déclaré aux participants de GovWare 2026 à Singapour que l'intelligence artificielle (IA) nécessite un cadre de gouvernance plutôt qu'une interdiction pure et simple. Drake a soutenu que les responsables de la sécurité de l'information (CISO) doivent trouver un équilibre entre la promotion de l'innovation en matière d'IA et la protection des opérations commerciales. Il a noté que l'IA pénètre déjà les organisations par le biais des employés et de leurs outils existants, souvent sans décision de sécurité spécifique.

Drake a comparé l'arrivée de l'IA à la transition antérieure vers le cloud, où les équipes de sécurité pouvaient examiner les fournisseurs. L'IA, cependant, peut s'intégrer dans les navigateurs et les outils de productivité existants sans ces points de contrôle. Il a souligné les risques liés aux lacunes de visibilité dans les machines virtuelles locales et les environnements isolés, où des outils tels que la détection et la réponse des points d'extrémité (EDR) peuvent avoir du mal à surveiller l'activité.

Drake a exhorté les CISO à obtenir des mandats clairs pour approuver, restreindre ou suspendre l'utilisation de l'IA. Il a insisté sur la nécessité de désigner des responsables des risques et d'établir des voies d'escalade claires. En guise de solution, il a proposé que les organisations classifient d'abord leurs données, possèdent leurs propres politiques de routage et exigent des preuves auditables. Cela permettrait une utilisation automatisée et sécurisée de l'IA pour les besoins de l'entreprise.

Armor, qui dessert les industries réglementées depuis 2009, a développé sa propre plateforme d'IA gouvernée, Sovereign AI, pour traiter les données clients en toute sécurité. Drake a conclu en conseillant aux CISO de poser trois questions avant d'accorder l'accès aux outils d'IA : Que peut-elle toucher ? Où peut-elle envoyer des données ? Et où peut-elle envoyer des commandes ?