Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
La sécurité, en particulier la protection des données, est une préoccupation majeure lors de l’introduction d’outils IA dans une organisation. Les recommandations de sécurité pour l’IA sont ancrées dans Confiance Zéro. En tant que leader en matière de sécurité, Microsoft fournit une feuille de route pratique et des conseils clairs pour Confiance zéro. En implémentant des protections recommandées lorsque vous introduisez des outils et des compagnons d’IA, vous créez une base de sécurité Confiance Zéro.
Cette série d’articles vous aide à appliquer les principes de Confiance Zéro aux Copilots Microsoft et aux compagnons d’IA similaires. La confiance zéro est une stratégie de sécurité. Ce n’est ni un produit ni un service, mais plutôt une approche de conception et d’implémentation de l’ensemble des principes de sécurité suivants :
- Vérifier explicitement
- Utiliser le droit d'accès minimal
- Supposer une violation
L’implémentation de l’état d’esprit de la Confiance Zéro qui consiste à « ne jamais faire confiance, toujours vérifier » nécessite certaines modifications de l’infrastructure cloud, de la stratégie de déploiement et de l’implémentation.
Intégrez des protections pour les compagnons d’IA
Microsoft vous aide à préparer des outils et des compagnons d’IA et à créer une base confiance zéro en même temps. Adoptez une approche progressive, en commençant par des protections pour les prompts ancrés sur le web, puis en évoluant vers des protections pour les prompts ancrés sur Microsoft 365 Graph. Les protections pour les requêtes fondées sur les données fournies par vos outils de sécurité (Security Copilot) visent à renforcer le principe du moindre privilège et à affiner la protection contre les menaces.
Dans l’illustration :
- Les invites basées sur le web sont générées par Copilot Chat. Microsoft Copilot comprend les fonctionnalités de Copilot Chat (par exemple, lorsque le sélecteur Travail/Web est réglé sur Web).
- Les requêtes ancrées dans Microsoft Graph de Microsoft 365 sont envoyées par Microsoft Copilot (par exemple, lorsque le commutateur Travail/Web est réglé sur Travail).
- Les prompts fondés sur vos outils de sécurité sont générés par Microsoft Security Copilot.
Commencez avec Confiance nulle en préparant votre environnement pour les compagnons IA
Vous pouvez créer une base Confiance Zéro en préparant votre environnement pour les compagnons IA.
Le tableau suivant récapitule l’illustration et les liens vers des articles pour implémenter les protections recommandées.
| Préparez-vous à | Protections | Consulter ces articles sur la Confiance Zéro |
|---|---|---|
| Requêtes fondées sur le Web | Comptes d’utilisateur, appareils et certaines données d’application. | Copilot Chat |
| Prompts Microsoft 365 ancrés dans Microsoft Graph | Inclut les protections précédentes ainsi que la protection plus robuste pour les données d’application et les applications cloud. Il inclut également l’ajout de la protection contre les menaces. | Microsoft Copilot |
| Prompts fondés sur des outils de sécurité | Se concentre sur le réglage de l’accès au moins privilégié, un principe clé de Confiance Zéro. | Microsoft Security Copilot |
Pour plus d’informations sur l’implémentation de la Confiance zéro, consultez le Centre d’aide sur la Confiance zéro.