L'extension Sorvek sur votre poste

Votre organisation a installé l'extension Sorvek Discovery pour savoir quels sites, applications web et outils d'IA sont utilisés au travail, et pour éviter que des données sensibles de l'entreprise (clé d'accès, numéro de carte ou de NAS) partent vers des services externes. Votre organisation choisit ce que l'extension collecte et elle est responsable de ces données ; Sorvek les traite pour son compte.

Ce que l'extension fait

Selon les réglages de votre organisation, l'extension :

• note le nom de domaine de chaque site que vous ouvrez, sur tous les sites, et les services que ces pages contactent ;
• repère les secrets visibles dans les consoles développeur : seuls partent leur type, l'adresse de la page et les 4 premiers et 4 derniers caractères de la clé ;
• repère vos connexions aux applications et la méthode utilisée. L'adresse courriel utilisée n'est transmise que si elle a le même domaine que votre adresse professionnelle ; sinon, seule l'étiquette « personnelle » ou « externe » l'est ;
• analyse ce que vous collez ou envoyez aux outils d'IA (ChatGPT, Copilot, Gemini, Claude et d'autres). Sorvek reçoit un aperçu des 200 premiers caractères, où les secrets, certains numéros, les adresses courriel et les numéros de téléphone sont masqués, les types de données sensibles détectés et l'issue (envoyé, averti, annulé, bloqué). Les 4 096 premiers caractères sont aussi transmis pour une seconde analyse, puis jetés sans être enregistrés ;
• peut, si une règle de votre organisation s'applique, vous avertir, masquer une donnée ou bloquer un envoi, et vous proposer un outil approuvé ;
• dresse la liste des extensions installées dans votre navigateur ;
• transmet le nom et la version de votre navigateur et des données techniques sans contenu.

Sur les outils d'IA, la collecte vaut pour tous les comptes que vous y utilisez, y compris un usage personnel sur un poste de travail. Votre organisation peut aussi activer d'autres fonctions, décrites dans la politique de confidentialité, par exemple la vérification des mots de passe, qui n'envoie que des constats (faible, réutilisé, présent dans une fuite connue).

Ce que l'extension ne fait pas

• Elle ne collecte pas les réponses des outils d'IA.
• Elle n'envoie pas le contenu des fichiers et des images que vous ajoutez à un outil d'IA : ils sont analysés sur votre poste, et seuls leur nom, leur type et le résultat partent.
• Elle n'envoie jamais vos mots de passe. Pour repérer une connexion, elle regarde seulement si le champ mot de passe est vide (et, si votre organisation l'active, si le navigateur l'a rempli). La vérification des mots de passe se fait sur votre poste.
• Elle n'envoie pas l'adresse complète des pages (chemin, paramètres), sauf le chemin sur quelques plateformes d'agents IA, comme chatgpt.com.
• Elle ne prend pas de captures d'écran.

Ce que voit votre équipe TI

Les données sont rattachées à votre adresse professionnelle. Dans la console Sorvek, les administrateurs de votre organisation peuvent voir, pour chaque personne, les applications et les comptes repérés à partir de la navigation et des connexions, les outils d'IA utilisés avec l'aperçu masqué des messages, les types de données sensibles détectés, les justifications saisies, les secrets repérés dans les consoles développeur et la liste des extensions du navigateur.

Si votre organisation l'active, elle peut aussi garder, chiffrés et au plus 30 jours, les 4 096 premiers caractères des messages où une donnée sensible est détectée (secrets, courriels et téléphones masqués). Chaque lecture de ce texte dans la console est consignée.

Les aperçus des messages sont supprimés après la durée choisie par votre organisation (90 jours par défaut). La navigation et les connexions n'ont pas de durée de suppression garantie.

Votre consentement

L'extension a deux volets : Visibilité SaaS (sites, connexions, consoles développeur, extensions) et Analyse IA (ce que vous envoyez aux outils d'IA). Pour chacun, votre organisation choisit : au choix de l'employé, imposé ou désactivé.

• Si l'extension s'est inscrite seule (poste géré par votre organisation), aucun choix ne vous est proposé. Une page « Extension déployée par votre organisation » décrit ce qui peut être collecté ; le bouton Compris, fermer cet onglet indique que vous l'avez lue.
• Si l'extension vous demande de vous connecter, vous cliquez sur Se connecter avec Microsoft, puis vous confirmez vos choix pour les volets au choix (Confirmer mes choix ou Refuser tout). Un volet imposé est verrouillé. Pour changer d'avis, cliquez sur l'icône Sorvek, puis Ouvrir les paramètres.

Refuser ou retirer votre accord arrête la collecte des volets au choix, mais pas la vérification des mots de passe si votre organisation l'active. Si votre organisation impose l'Analyse IA, ce que vous envoyez aux outils d'IA peut encore être consigné. Même sans votre accord, les règles de votre organisation peuvent bloquer un envoi, vous avertir ou masquer une donnée. Retirer votre accord ne supprime pas les données déjà transmises.

Messages que vous pouvez voir

• Extension Sorvek requise, sur un outil d'IA : sur un poste géré par votre organisation, l'extension n'est pas encore connectée. La page se recharge seule ensuite. Si le message reste, contactez votre équipe TI.
• Politique d'usage de l'IA : acceptation requise (titre par défaut) : lisez la politique avec Lire la politique, puis cliquez sur J'accepte la politique. Sont consignés la date, la version, l'outil d'IA et le fait que vous l'ayez ouverte.

Vos questions

Adressez-vous d'abord à votre équipe TI : votre organisation est responsable de ces données, et c'est par elle que vous exercez vos droits d'accès, de rectification et de suppression. La politique de confidentialité de l'extension détaille chaque donnée et indique comment joindre Sorvek.