Voyez les outils d’IA réellement utilisés sur votre poste.

Pour savoir quels outils d’IA sont réellement utilisés dans une organisation, il faut observer les accès depuis les postes de travail : le déclaratif sous-estime toujours l’usage réel, et l’IA embarquée dans les logiciels métiers n’apparaît dans aucun inventaire. Une extension de navigateur reconnaît ces accès par nom de domaine, sans lire le contenu des échanges.

Ce que vous verrez, dès la première journée

Les outils reconnus, la date de chaque accès, et une estimation d’exposition calculée à partir de pondérations documentées. Rien ne part nulle part tant que vous ne le décidez pas.

Ce qu’elle lit. Et ce qu’elle ne lira jamais.

La liste complète, pas un résumé. Écrite pour être validée d’une lecture par un DPO, ou présentée en CSE.

• LuLe nom de domaine visité (ex. gemini.google.com)
• LuLa date et l’heure de la visite
• LuLe service d’IA correspondant et son niveau de risque
• Jamais luLe contenu de vos prompts
• Jamais luLes réponses générées par les outils d’IA
• Jamais luLes fichiers que vous y déposez
• Jamais luL’URL complète, ses paramètres, le contenu des pages
• Jamais luVotre navigation en dehors des outils d’IA

Un constat qu’on peut opposer, pas une capture d’écran.

Depuis la plateforme, un constat d’exposition se scelle : empreinte SHA-256, horodatage, vérifiable publiquement par quiconque reçoit le document. Votre DPO n’a pas à vous croire sur parole, il vérifie.

Comment fonctionne le scellement

Ce navigateur voit un poste. Votre organisation en compte des centaines.

L’extension révèle vos propres usages. Elle ne dit rien de ceux du marketing, des juristes ou des prestataires. Le registre, la classification AI Act et les preuves se tiennent à l’échelle de l’organisation, pas d’un poste.