Détection du Shadow AI et protection des prompts
Croisez la découverte OAuth (Google Workspace, Microsoft 365, Dropbox, Okta) avec l'extension navigateur gérée d'Elba sur Chrome, Edge, Firefox et Safari. Distinguez localement les sessions IA personnelles et professionnelles, et masquez ou bloquez automatiquement les prompts sensibles dans ChatGPT, Claude, Gemini et Copilot.
Plus de 190 organisations nous font confiance
Capacités clés
Bloquer purement ChatGPT incite les collaborateurs à utiliser leurs smartphones ou comptes privés. Elba offre aux DSI, RSSI et DPO une visibilité complète et un masquage en temps réel.
Identifiez les applications d'IA connectées via Google Workspace, Microsoft 365, Dropbox ou Okta ainsi que les usages réels sur Chrome, Edge, Firefox 128+ et Safari 26+ (macOS 26+), complétés par les connecteurs API OpenAI et Anthropic.
Vérifiez si une session ChatGPT, Claude, Gemini ou Copilot utilise un compte professionnel, un compte personnel ou un accès déconnecté directement dans le navigateur, sans exporter d'e-mails privés.
Remplacez données personnelles, santé, secrets, montants financiers et informations confidentielles par des valeurs fictives cohérentes avant l'envoi (timeout fail-closed de 18 s), bloquez les fichiers texte/code risqués (jusqu'à 5 fichiers / 16 000 caractères) ou interdisez les domaines non autorisés.
Comparatif architectural
Comparez la couverture réelle face aux usages IA sur comptes professionnels et personnels.
| Besoin de gouvernance | Charte PDF / blocage DNS | Extension IA isolée | Plateforme unifiée Elba |
|---|---|---|---|
| Inventaire du Shadow AI | Aucune visibilité sur les onglets navigateur ni sur les accès OAuth accordés | Voit uniquement le navigateur, sans historique OAuth ni licences API | Unifie OAuth Google/M365/Dropbox, Okta, API OpenAI/Anthropic et 4 navigateurs gérés |
| Comptes ChatGPT/Claude personnels vs pros | Impossible de distinguer un compte privé sur un domaine IA autorisé | Collecte souvent les e-mails personnels sur des serveurs hors UE | Distingue localement session pro, perso ou déconnectée sans stocker d’e-mail privé |
| Protection des prompts sensibles | Blocage binaire qui déplace les usages vers les téléphones personnels | Blocage rigide ou files d’alertes manuelles pour l’équipe cyber | Masquage en ligne par valeurs fictives (fail-closed 18 s) ou blocage par Playbook |
| Fichiers texte et code source joints | Aucun contrôle des extraits de code, CSV ou notes collés dans l’IA | Périmètre partiel sans accompagnement pédagogique du collaborateur | Analyse jusqu’à 5 fichiers texte/code (16 000 caractères) + micro-formation via Sam |
| Vie privée, RGPD et souveraineté IA | Données envoyées sans filtre vers des services grand public hors UE | Prompts bruts souvent conservés sur des clouds américains | Zéro prompt brut stocké (catégories et hash SHA-256) ; inférence à Gravelines (OVHcloud) |
Mise en œuvre
Déployez en silence via votre outil MDM habituel, sans proxy réseau ni friction pour vos développeurs et équipes métiers.
Reliez Google Workspace, Microsoft 365 ou Okta en quelques clics et poussez l’extension sur Chrome, Edge, Firefox 128+ et Safari 26+ via Intune, GPO, Google Admin, MDM macOS ou Apple DDM.
Visualisez les outils d’IA utilisés, les autorisations OAuth et la part de sessions personnelles. Bloquez les domaines IA non approuvés tout en gardant vos assistants validés ouverts.
Appliquez le masquage par valeurs fictives ou le blocage sur ChatGPT, Claude, Gemini et Copilot, et déclenchez un rappel ciblé via Sam sur Slack, Teams, Google Chat ou par e-mail (max 1 leçon par 7 jours).
Écosystème connecté et documentation
Pour aller plus loin
Elba assure la surveillance, le masquage automatique par valeurs fictives, le blocage de prompts et le contrôle des pièces jointes texte/code sur ChatGPT, Claude, Google Gemini et Microsoft Copilot dans Google Chrome, Microsoft Edge, Mozilla Firefox 128+ et Apple Safari 26+ (sur macOS 26+).
Lorsqu’un brouillon contient des données personnelles, secrets, éléments financiers ou informations confidentielles, Elba les remplace à la volée par des valeurs fictives cohérentes avant que la requête ne quitte le navigateur. Si le remplacement ne peut aboutir dans le délai fail-closed de 18 secondes, l’envoi est bloqué.
Non. Le type de session (professionnelle, personnelle, déconnectée) est évalué localement dans le navigateur sans exporter les adresses personnelles, et seules les catégories détectées, empreintes SHA-256 et métadonnées sont enregistrées, jamais le texte brut des prompts.
Oui. En complément de la protection navigateur, Elba dispose de connecteurs API Admin natifs pour OpenAI et Anthropic permettant d’inventorier les comptes actifs, mener des revues d’habilitations et révoquer les accès inutilisés.
Solutions associées
Masquage de prompts IA, DLP des pièces jointes texte/code, blocage de domaines, score de risque des extensions Chrome/Edge et alertes de téléchargement.
Assainissez vos partages SharePoint, OneDrive et Teams via Sam et masquez ou bloquez les prompts sensibles dans Copilot sans licence E5.
Auditez les scopes OAuth Google Workspace, Microsoft 365 et Dropbox, évaluez les éditeurs (0-10) et activez les Playbooks CVE et fuites fournisseurs.
Planifiez une démonstration de 30 minutes ou lancez un diagnostic gratuit sur Google Workspace ou Microsoft 365.