Cloudflare, défenseur absolu de la liberté d'expression, donne désormais aux employeurs l'accès aux requêtes ChatGPT de leurs employés

Les employeurs pourraient adorer l’IA générative—jusqu’à ce qu’un employé colle des données financières internes ou du code propriétaire dans ChatGPT, Claude ou Gemini, et que les secrets de l’entreprise flottent dans le cloud.

Cloudflare, dont la technologie alimente près de 20 % du web, a lancé aujourd’hui une supervision de l’IA dans sa plateforme de sécurité d’entreprise, Cloudflare One. Cette fonctionnalité offre aux équipes informatiques une visibilité instantanée sur qui discute avec l’IA—et ce qu’ils lui transmettent secrètement. L’entreprise la présente comme une sorte de rayon X pour l’utilisation de l’IA générative par les employés, intégrée au tableau de bord déjà utilisé par les équipes IT.

« Les administrateurs peuvent désormais répondre à des questions telles que : Que font nos employés sur ChatGPT ? Quelles données sont téléchargées et utilisées dans Claude ? Gemini est-il correctement configuré dans Google Workspace ? » a indiqué la société dans son article de blog. 

Fini l’ombre de l’IA

Cloudflare affirme que trois employés sur quatre utilisent ChatGPT, Claude ou Gemini au travail pour tout, de la correction de texte à l’analyse de données, en passant par le débogage et la conception. Le problème est que les données sensibles disparaissent généralement dans les outils d’IA sans laisser de trace. Le produit de Cloudflare s’intègre au niveau de l’API et analyse les téléchargements suspects. 

Selon l’entreprise, une invite malveillante peut instantanément entraîner un modèle externe avec vos données confidentielles, qui sont alors perdues à jamais. 

Des concurrents plus importants dans le domaine de la sécurité d’entreprise—tels que Zscaler et Palo Alto Networks—proposent également une supervision de l’IA. Cloudflare affirme que ce qui distingue Cloudflare One est son modèle hybride, sans agent. Il combine une analyse API hors bande (pour la posture, la configuration et les fuites de données) avec des contrôles d’invite appliqués en périphérie sur ChatGPT, Claude et Gemini—le tout sans nécessiter l’installation de logiciels sur les terminaux. 

Un absolutiste de la liberté d’expression

Cloudflare s’est longtemps positionné comme un fournisseur d’infrastructure neutre en matière de contenu—et non comme un modérateur—ce qui signifie qu’il s’abstient généralement de contrôler ce que publient ses clients, sauf sur ordre légal. Cette position remonte à plus d’une décennie : le CEO Matthew Prince a souligné que Cloudflare n’est pas une plateforme d’hébergement et ne détermine pas quel contenu est autorisé ; il veille simplement à ce que les sites web—quelle que soit leur idéologie—restent en ligne et protégés.

Cette approche « absolutiste de la liberté d’expression » a suscité des critiques. Certains notent que Cloudflare a permis à des sites haineux, extrémistes ou autrement nuisibles de rester accessibles—souvent simplement parce qu’aucune demande officielle de suppression n’a été faite. Une étude de Stanford de 2022 a révélé que Cloudflare dessert de manière disproportionnée des sites de désinformation par rapport à sa part globale du trafic internet.

Cependant, il y a eu de rares revirements. En 2017, Cloudflare a mis fin à ses services pour le site suprémaciste blanc The Daily Stormer—une décision controversée, prise uniquement après que le site a faussement affirmé que Cloudflare partageait secrètement ses convictions pro-nazies. Prince a ensuite décrit cette décision comme une exception prise à contrecœur, sous la pression qui a forcé une rupture avec leur politique de neutralité.

De même, en 2019, Cloudflare a abandonné 8chan après son lien avec des fusillades de masse, reconnaissant que la communauté était devenue dangereusement anarchique.

Plus récemment, en 2022, Cloudflare a finalement retiré son soutien à Kiwi Farms face à la montée du harcèlement, du doxxing et des menaces contre la vie humaine. Cette fermeture est intervenue après une pression menée par des militants et des rapports de violences croissantes.