Seth Kugler, associé chez Grellas Shah LLP, met en garde contre les nouveaux risques pour les secrets commerciaux créés par les agents d'IA, qui permettent aux employés d'accéder ou de divulguer involontairement des informations propriétaires via des appareils personnels. Les entreprises doivent adopter des politiques strictes sur l'IA, limiter l'accès aux données sur les appareils non gérés, mettre à jour les accords de confidentialité et agir rapidement lorsque l'utilisation abusive est suspectée.
L'affaire commerciale que j'ai intentée dans le Northern District of California montre qu'un ancien employé senior d'une agence de marketing a copié des listes de clients et a utilisé des documents volés comme entrées d'entraînement pour créer une version IA de son ancien patron, cherchant à obtenir un raccourci vers une activité concurrente. Le tribunal a trouvé que l'affirmation de la défense selon laquelle les fichiers étaient placés dans un "dossier de quarantaine" et qu'aucun client n'avait été dérobeau était insuffisante, délivrant un temporary restraining order et un injonction préliminaire, considérant l'agent d'IA comme une "menace existentielle".
La contamination par l'IA ne peut être annulée ; même si les fichiers sources sont nettoyés, le modèle conserve les données propriétaires, rendant difficile la preuve que l'IA ne fonctionne pas en raison de ces informations. Les appareils personnels amplifient le risque : les agents d'IA sur ordinateur peuvent scanner les disques durs locaux, lire les chemins de dossiers et former les données de l'employeur sans autorisation spéciale, violant les accords de confidentialité. Des milliers d'employés pourraient violer les accords en exécutant des agents d'IA grand public sur des ordinateurs portables personnels qui stockent la propriété intellectuelle.
Question : Quelles mesures les entreprises doivent-elles prendre pour protéger les secrets commerciaux à l'ère de l'IA ?
Réponse : Les entreprises doivent adopter des politiques strictes sur l'IA, limiter l'accès aux données sur les appareils non gérés, mettre à jour les accords de confidentialité et agir immédiatement lorsque l'utilisation abusive est suspectée.
Source: Crunchbase News · Résumé par HeadlinesBriefing