Aller au contenu

Découvrir

Identifiez toutes les IA utilisées dans votre entreprise, même celles qui échappent à votre contrôle.

Qastel découvre les outils d'IA, les agents et les modèles utilisés par vos équipes, y compris les usages non autorisés et les comptes personnels.

L'IA n'attend pas l'autorisation de votre DSI. Qastel la détecte.

Un compte gratuit et quelques clics suffisent pour utiliser une IA sans passer par vos processus de validation. Qastel identifie ces usages à partir de vos outils de sécurité, d'identité et de réseau existants, pour vous permettre de reprendre le contrôle.

  • Découvrez les IA que personne n'a déclarées.

    Qastel analyse les signaux de vos outils d'identité, de sécurité, de réseau et de vos plateformes d'agents pour identifier les systèmes d'IA absents de vos inventaires officiels.

  • Détectez les usages IA qui échappent au réseau.

    L'extension de navigateur et l'agent de poste de Qastel identifient les comptes personnels et les applications IA utilisées directement sur les postes de travail, même lorsqu'ils échappent à la visibilité de vos outils réseau.

  • Sachez qui utilise chaque IA.

    Qastel regroupe les comptes professionnels et personnels de chaque collaborateur sous une identité unique, y compris lorsqu'ils utilisent des outils d'IA non autorisés.

Découverte du Shadow AI

Repérez le Shadow AI que personne n'a demandé la permission d'utiliser.

Chaque nouveau système IA est classé en Shadow AI jusqu'à ce que quelqu'un l'examine. Qastel nomme l'outil, évalue son risque et montre qui l'utilise, pour que vous décidiez quoi en faire.

  • Assistants, fonctions IA intégrées aux SaaS, outils de code, agents et API de modèles
  • Les comptes personnels détectés dans la session du navigateur, là où un proxy ne voit qu'un trafic chiffré
  • Les accès accordés à une application IA mais jamais utilisés, signalés pour que vous puissiez les révoquer

Personnes et usages

Voyez qui utilise le Shadow AI, jusqu'au compte personnel.

L'annuaire Personnes ramène chaque utilisateur de l'IA à une seule identité et relie les comptes qu'il utilise : le compte professionnel de votre annuaire, et le compte personnel avec lequel il a ouvert un chatbot.

  • Un compte personnel, ou une offre personnelle avec un e-mail professionnel, signalé sur chaque personne
  • Les systèmes IA utilisés par chaque personne sur les 30 derniers jours, avec un filtre par équipe
  • Comptes internes, invités et hors annuaire distingués

Inventaire

Au-delà des chatbots : agents, applications de bureau et API de modèles.

Le Shadow AI ne se résume pas à un chatbot dans un onglet. L'inventaire liste les agents créés par vos équipes, les applications IA installées sur leurs postes et les API de modèles appelées par leur code, chacun avec son risque et ses utilisateurs.

  • Les agents créés sur une plateforme d'agents, rangés sous la plateforme qui les exécute
  • Les applications IA de bureau repérées sous Windows par l'agent de poste, des assistants de code aux modèles exécutés en local
  • Des connexions en lecture seule : aucun flux n'est redirigé vers Qastel pour découvrir l'IA
Inventaire des systèmes IA de Qastel listant les systèmes de Shadow AI découverts, avec une plateforme d'agents dépliée pour montrer les agents créés dessus

Ce qui distingue Qastel

Les fonctionnalités qui font la différence.

Repère le Shadow AI et les comptes personnels

La découverte part du trafic et des identités, pas d'un export des achats : elle fait remonter les applications IA, les comptes personnels et les agents jamais revus que personne n'a demandé la permission d'utiliser.

Des rapports sur votre parc IA, à la demande

En plus de l'inventaire à jour, produisez un rapport ou exportez l'inventaire à tout moment : l'image que vous partagez est toujours celle du jour.

Vous êtes alerté, et vos Gardiens prennent le relais

Les nouveaux systèmes IA, les comptes personnels utilisés et les données sensibles dans les prompts arrivent dans votre boîte de réception dès qu'ils sont repérés. Un Gardien peut examiner cette activité et proposer la suite.

Questions fréquentes

Faut-il installer un agent sur chaque poste ?

Pas forcément. Pour découvrir vos usages, Qastel lit les systèmes que vous exploitez déjà : votre fournisseur d'identité, vos outils de sécurité réseau et web, les plateformes d'agents sur lesquelles vos équipes construisent, les données d'administration de vos fournisseurs d'IA et votre passerelle IA. Nous recommandons toutefois de déployer l'agent de poste pour Windows sur chaque poste : c'est lui qui applique vos politiques au moment de l'usage, y compris sur le Shadow AI et les comptes personnels. Il se déploie par stratégie d'entreprise.

En quoi est-ce différent d'un CASB ou d'un outil de gestion du SaaS ?

Ces produits inventorient des applications. Qastel inventorie des systèmes IA : les modèles, agents, copilotes et points de terminaison qui se trouvent derrière ces applications, avec les identités qui y accèdent, la sensibilité des données en jeu et leur classification de risque au titre de l'AI Act. Un CASB est une source de signaux utile, et Qastel le traite comme une entrée parmi d'autres.

Qastel peut-il repérer l'IA utilisée via des comptes personnels ?

Oui. Sur les navigateurs gérés, l'extension Qastel voit quel compte est connecté à un outil IA et signale un compte personnel, ou une offre personnelle utilisée avec un e-mail professionnel. La page Usages suit semaine après semaine les usages professionnels et personnels, et les politiques de l'étape Contrôler peuvent viser les comptes personnels.

Où sont stockées les données de découverte ?

Dans l'UE. Qastel est conçu et hébergé en Europe, et les données clients sont stockées et traitées à Paris. La liste complète des sous-traitants et notre DPA sont publiés dans le Trust Center.

Découvrez comment Qastel identifie toutes vos IA.

En 30 minutes, voyez comment Qastel détecte les outils d'IA, les agents et le Shadow AI utilisés dans votre entreprise, et vous donne une visibilité complète sur vos usages.