Configurer OrthalonPolitiques et Détection
Politiques et Détection
Configurez les politiques actives et de surveillance, les décisions, les approbations et les règles de détection.
Exigence du plan : Monitor évalue les détections en mode surveillance. Protect ajoute l'application active des règles, les modèles et les approbations. Business et Enterprise complètent avec l'analyse personnalisée et l'inspection de fichiers.
Les politiques déterminent la façon dont Orthalon réagit lorsque des contenus sensibles ou des applications d'IA non approuvées sont détectés sur vos terminaux ou passerelles.
1. Décisions de politique
| Décision | Action effectuée |
|---|---|
| Autoriser (Allow) | L'action se poursuit normalement ; les métadonnées sont consignées pour l'audit. |
| Guider / Alerter (Coach) | Affiche un modal d'avertissement expliquant la politique de l'entreprise avant confirmation. |
| Biffer (Redact) | Remplace automatiquement les données sensibles par des jetons synthétiques avant l'envoi. |
| Demander approbation (Require Approval) | Suspend la requête et transmet les métadonnées aux administrateurs pour validation. |
| Bloquer (Block) | Interrompt immédiatement l'invite, le fichier ou l'appel API et journalise l'infraction. |
- Mode Surveillance (Monitor) : Enregistre la décision théorique sans bloquer ni altérer l'action de l'utilisateur.
- Mode Actif (Active) : Applique les décisions en direct (Bloquer, Biffer, Guider, Approuver) en temps réel.
2. Création et ordre des politiques
- Accédez à Contrôles → Politiques.
- Choisissez un modèle prédéfini ou créez une règle personnalisée.
- Démarrez en mode Surveillance pour valider le comportement de la règle.
- Définissez les conditions : domaine de l'application, statut d'approbation (
SANCTIONED,UNSANCTIONED,UNDER_REVIEW), classe de détecteur ou identité. - Sélectionnez l'action souhaitée.
- Les règles sont évaluées de haut en bas selon leur priorité. Les règles spécifiques doivent toujours précéder les règles générales.
3. Conditions basées sur l'identité
| Condition | Configuration requise | Portée |
|---|---|---|
| Application | Domaine normalisé (ex. chatgpt.com, claude.ai) | Sites web pris en charge, proxys desktop et passerelles |
| Statut d'approbation | Classification dans Découverte d'applications IA | SANCTIONED, UNSANCTIONED, UNDER_REVIEW |
| Type de compte | Profil managé ou signal d'adaptateur | Distingue les comptes professionnels des comptes personnels |
| Domaine d'entreprise | Configuration du domaine géré (ex. entreprise.fr) | Correspond aux domaines SSO autorisés |
| Classe de détecteur | Détecteurs intégrés ou personnalisés | Analyse le contenu des invites et les pièces jointes |
| Rôle dans l'organisation | Rôle attribué dans Orthalon | Cible des équipes ou des niveaux d'administration précis |
4. Détecteurs intégrés et analyse de contenu
Les administrateurs Business et Enterprise peuvent configurer les règles et affiner les faux positifs sous Contrôles → Analyse de contenu :
| Détecteur | Signal accepté | Contrôle des faux positifs |
|---|---|---|
| Numéro de Sécurité Sociale US | Format SSN valide à 9 chiffres | Rejette les préfixes et plages invalides |
| Numéro National d'Assurance UK | 2 lettres, 6 chiffres, 1 lettre avec label | Requiert le préfixe (NI, NINO) |
| CPF Brésilien | 11 chiffres avec mention CPF | Vérifie les chiffres de contrôle modulo-11 |
| PESEL Polonais | 11 chiffres avec mention PESEL | Vérifie la somme de contrôle et la date de naissance |
| Numéro NHS | 10 chiffres avec mention NHS | Vérifie le chiffre de contrôle modulo-11 |
| Clés API & Cloud | AWS, GCP, OpenAI, Anthropic, GitHub, Stripe | Regex à haute entropie et formats vérifiés |
| Code Source & Dépôts | Marqueurs de code propriétaire, fonctions | Heuristiques de syntaxe de langage |
| IPv4 Interne / CIDR | Sous-réseaux d'entreprise (ex. 10.0.0.0/8) | Filtrage d'adresses IP privées |
5. Flux d'approbation
Lorsqu'une règle déclenche Demander approbation :
- La requête est mise en attente de façon sécurisée sur le terminal ou la passerelle.
- Une entrée contenant uniquement des métadonnées apparaît sous Contrôles → Demandes d'approbation.
- Les administrateurs autorisent ou rejettent la demande en temps réel.
- En cas d'accord, le capteur libère atomiquement le contenu sans jamais stocker l'invite brute sur le serveur.