L'entreprise suisse Proton, connue pour ses services axés sur la confidentialité, tente de rassurer ses utilisateurs et ses équipes après la divulgation de documents internes révélant une adoption massive de l'intelligence artificielle. Face aux craintes concernant la sécurité des données et les conditions de travail, la direction a publié un manifeste détaillant ses garde-fous techniques et sa nouvelle approche de gouvernance.
Protocoles de sécurité et supervision humaine
Pour contrer les risques liés à l'automatisation, Proton a renforcé ses dispositifs de contrôle. L'entreprise utilise un système de gestion des événements et des informations de sécurité (SIEM) qui enregistre chaque action, qu'elle soit effectuée par un employé ou par un agent IA. L'accès aux systèmes internes est strictement réservé aux appareils authentifiés via des clés de sécurité physiques, un matériel qu'une intelligence artificielle ne peut manipuler de manière autonome. Surtout, l'éditeur affirme qu'aucune modification de code ne peut être déployée en production sans une validation humaine systématique.
L'IA comme bouclier face aux cybermenaces
Proton justifie l'intégration de l'IA par la nécessité de répondre à une sophistication croissante des cyberattaques, désormais accessibles à des acteurs moins spécialisés. L'entreprise déploie des modèles d'IA, incluant des solutions propriétaires et des outils tiers comme ceux d'OpenAI et d'Anthropic, pour analyser en continu son code source à la recherche de vulnérabilités. Ces modèles sont isolés : ils traitent exclusivement les menaces et le code, sans jamais accéder aux données personnelles des clients. Cette automatisation permet aux équipes de sécurité de se concentrer sur l'enquête des signaux les plus critiques.
Tensions internes et ajustement stratégique
La communication de Proton intervient après une période de turbulences marquée par des fuites internes, incluant des échanges Slack et des déclarations du directeur technique, Bart Butler, suggérant une automatisation quasi totale de la production de code. Ces révélations ont suscité un malaise au sein des effectifs, certains salariés craignant pour la sécurité des processus et pour leur emploi. L'entreprise a reconnu des lacunes dans sa communication interne et a dû tempérer ses ambitions initiales, assurant que l'IA ne constitue pas un prétexte à des licenciements. Ce virage forcé illustre le défi complexe des entreprises technologiques : maintenir une compétitivité face aux géants du secteur tout en garantissant une transition éthique et sécurisée pour leurs collaborateurs.