AWS publie des directives sur l'autorisation des données pour l'IA générative

Amazon Web Services (AWS) a publié le premier volet d'une série d'articles de blog en deux parties, axée sur la sécurité et l'autorisation des données pour les applications d'intelligence artificielle (IA) générative. La publication, mise à jour pour refléter les 10 principales vulnérabilités LLM de l'OWASP pour 2025, souligne le rôle essentiel de l'autorisation des données dans les architectures de charge de travail commerciale.

Le blog détaille les risques associés à l'utilisation de données sensibles – y compris les informations clients, patients, fournisseurs et employés, ainsi que la propriété intellectuelle (PI), les informations personnellement identifiables (PII) ou les informations de santé protégées (PHI) – au sein des charges de travail d'IA générative. Il fournit des conseils sur la mise en œuvre de mécanismes d'autorisation des données pour des applications telles que le réglage fin des modèles de fondation (FM), la génération augmentée par récupération (RAG) et les agents IA, y compris au sein d'Amazon Bedrock Agents.

AWS note que l'IA générative introduit de nouvelles méthodes pour utiliser les données d'entreprise. Contrairement aux solutions d'IA traditionnelles qui s'appuient souvent sur des données internes étiquetées, l'IA générative peut combiner des données privées et publiques, ainsi que des données semi-structurées ou non structurées provenant de diverses sources.