Note de la rédaction : Cet article a été initialement publié sur www.csoonline.com.
Un assistant IA doté d'un modèle linguistique à grande échelle (LLM) conçu pour fonctionner comme un chatbot de site web et aider les utilisateurs dans leurs tâches de gestion des risques tiers est désormais disponible auprès du fournisseur TPRM Prevalent. L'idée derrière ce nouvel outil, baptisé Alfred, est de guider les utilisateurs à travers les problèmes courants d'évaluation et de gestion des risques pour lesquels ils peuvent disposer d'une expertise humaine interne limitée, afin de réduire le temps de prise de décision et d'améliorer la précision des décisions.
En coulisses, Prevalent Alfred s'appuie sur la technologie d'IA générative d'OpenAI, soutenue par Microsoft, qui utilise des données généralisées sur les événements à risque et les observations pour générer des informations précises sur le profil de risque d'un client donné. La société a déclaré que toutes les données sont anonymisées et que les conseils d'Alfred sont formulés conformément aux normes industrielles telles que NIST, ISO et SOC2. L'IA est intégrée à la solution TPRM existante de Prevalent, de manière à être transparente pour les utilisateurs existants.
Prevalent a déclaré dans un communiqué de presse que les résultats de l'IA sont continuellement contrôlés et vérifiés pour garantir leur exactitude, et que les données utilisées pour l'entraîner ont été « validées par plus de 20 ans d'expérience dans le secteur ».
Brad Hibbert, directeur de l'exploitation et directeur de la sécurité chez Prevalent, a déclaré que la clientèle de l'entreprise avait manifesté sa curiosité quant à l'utilisation de l'IA dans l'évaluation des risques, malgré une prudence naturelle. Prevalent a donc adopté ce que M. Hibbert a appelé une « approche axée sur les cas d'utilisation ».
« Il est important de noter que les fonctionnalités liées à l'IA sont intégrées à la plateforme Prevalent depuis un certain temps déjà », a-t-il déclaré. « [Tout comme] l'analyse ML et l'analyse de documents NLP, mais il s'agit ici de la première fonctionnalité d'IA conversationnelle/génrative. »
Bien que les décisions prises par Prevalent Alfred ne dépendent pas encore des informations fournies par les clients, M. Hibbert a déclaré que l'interface utilisateur et le flux de travail avaient été conçus en partie à partir des enseignements tirés des commentaires des consommateurs. Il a également indiqué que la société prévoyait d'ajouter des fonctionnalités d'IA générative à sa plateforme, notamment une révision améliorée des artefacts de sécurité et une évaluation automatisée de la population (qui consiste essentiellement à remplir des formulaires de sécurité complexes), mais que celles-ci n'étaient pas encore disponibles.
« Notre approche en matière de développement continue de se concentrer sur la résolution des problèmes réels de nos clients », a déclaré M. Hibbert. « Prevalent Alfred résout le problème lié au manque de contexte ou de ressources qualifiées pour comprendre ce que signifie un risque et comment y faire face. »
Alfred est désormais disponible pour tous les clients de la plateforme Prevalent, sans frais supplémentaires.
Note de l'éditeur : cet article a été publié à l'origine sur Prevalent.net. En octobre 2024, Mitratech a fait l'acquisition de la société Prevalent, spécialisée dans la gestion des risques liés aux tiers et basée sur l'IA. Le contenu a depuis été mis à jour pour inclure des informations alignées sur nos offres de produits, les changements réglementaires et la conformité.
