---
title: Présentation d’AI Visibility and Control
description: Bitdefender GravityZone AI Visibility and Control (AIVC) identifie les logiciels d’IA présents sur les endpoints Windows protégés, les utilisateurs qui les exécutent ainsi que les risques associés.
image: https://businessinsights.bitdefender.com/hubfs/gaining-ai-visibility-control-blog.png
---

[![](https://businessinsights.bitdefender.com/hubfs/2021/09/logo-white.svg)](https://businessinsights.bitdefender.com/?hsLang=fr)

[![CONTACT AN EXPERT](https://hubspot-no-cache-eu1-prod.s3.amazonaws.com/cta/default/341979/1d8885e9-1179-49b1-a5ec-9c75f5f670dd.png)](https://hubspot-cta-redirect-eu1-prod.s3.amazonaws.com/cta/redirect/341979/1d8885e9-1179-49b1-a5ec-9c75f5f670dd)

- [For Home](https://www.bitdefender.com/solutions/)
- [For Business](https://www.bitdefender.com/business/)
- [Resources](https://www.bitdefender.com/business/resource-library.html)
- [Webinars](https://www.bitdefender.com/business/webinars.html)

# [BUSINESS INSIGHTS](https://businessinsights.bitdefender.com/?hsLang=fr)

![gaining-ai-visibility-control-blog](https://businessinsights.bitdefender.com/hubfs/gaining-ai-visibility-control-blog.png)

 By [**Grzegorz Nocoń**](https://businessinsights.bitdefender.com/fr/author/grzegorz-nocon) / 26 oct. 2026, 12:01:41

# Présentation d’AI Visibility and Control

Share this [![Share on email](https://businessinsights.bitdefender.com/hubfs/2021/07/blog/email-color.png)](mailto:?subject=Check%20out%20https://businessinsights.bitdefender.com/fr/gain-ai-visibility-and-control&utm_medium=social&utm_source=email%20&body=Check%20out%20https://businessinsights.bitdefender.com/fr/gain-ai-visibility-and-control&utm_medium=social&utm_source=email) [![Share on twitter](https://businessinsights.bitdefender.com/hubfs/2021/07/blog/twitter-color.png)](https://twitter.com/intent/tweet?original_referer=https://businessinsights.bitdefender.com/fr/gain-ai-visibility-and-control&utm_medium=social&utm_source=twitter&url=https://businessinsights.bitdefender.com/fr/gain-ai-visibility-and-control&utm_medium=social&utm_source=twitter&source=tweetbutton&text=) [![Share on linkedin](https://businessinsights.bitdefender.com/hubfs/2021/07/blog/linkedin-color.png)](http://www.linkedin.com/shareArticle?mini=true&url=https://businessinsights.bitdefender.com/fr/gain-ai-visibility-and-control&utm_medium=social&utm_source=linkedin) [![Share on facebook](https://businessinsights.bitdefender.com/hubfs/2021/07/blog/facebook-color.png)](http://www.facebook.com/share.php?u=https://businessinsights.bitdefender.com/fr/gain-ai-visibility-and-control&utm_medium=social&utm_source=facebook)

Un utilisateur ouvre un onglet dans son navigateur, colle des données dans un assistant conversationnel, et aucun logiciel n’est installé.

Un développeur ajoute un assistant de programmation sous forme d’extension à son éditeur, et rien n’apparaît dans la liste des programmes installés.

Quelqu’un télécharge un environnement d’exécution de modèles en local, un programme qui exécute les modèles directement sur la machine au lieu d’envoyer les données à un service externe, parce qu’on lui a demandé de ne pas transmettre les données de l’entreprise à l’extérieur.

Rien de tout cela ne figure dans votre inventaire logiciel. Chargé de contrôler l’IA, un administrateur se résout souvent à bloquer les sites d’IA les plus connus et à appliquer des restrictions sans savoir ce qui s’exécute réellement.

[Bitdefender GravityZone AI Visibility and Control](https://www.bitdefender.com/en-us/business/products/gravityzone-ai-visibility-and-control) (AIVC) est la couche de découverte et d’analyse des risques qui répond d’abord à vos questions : quels logiciels d’IA sont présents sur vos postes Windows protégés, qui les utilise et quel niveau de risque chacun présente-t-il ?

## Ce que votre inventaire logiciel n’a jamais été conçu pour surveiller

AI Visibility and Control couvre quatre catégories d’exposition, chacune échappant à une mesure de contrôle dont vous disposez déjà.

![ai-vis-control-image](https://businessinsights.bitdefender.com/hs-fs/hubfs/ai-vis-control-image.jpg?width=2193&height=1362&name=ai-vis-control-image.jpg)

Les services d’IA accessibles depuis le navigateur. Les assistants hébergés constituent le mode d’accès qui préoccupe déjà la plupart des organisations. L’inventaire identifie les services utilisés, les machines concernées et indique si vous les avez marqués comme approuvés. Un service ne faisant l’objet d’aucun constat n’est pas automatiquement approuvé : même sans risque détecté, un outil que votre organisation n’a jamais autorisé reste une utilisation non approuvée de l’IA, ou shadow AI. Les décisions de filtrage reposent ainsi sur l’activité réelle des utilisateurs plutôt que sur des listes de domaines sélectionnés manuellement.

L’IA au sein de l’environnement de développement. Les assistants de programmation s’exécutent dans des éditeurs qui contiennent déjà des dépôts de code source, et souvent des identifiants et des fichiers de configuration dans le même répertoire de travail. Ils sont rarement couverts par les décisions prises à propos des assistants conversationnels, car personne ne les a classés dans la même catégorie d’outils.

L’IA exécutée localement sur le poste. Les environnements d’exécution de modèles en local, les serveurs MCP et les frameworks d’agents s’exécutent sur la machine elle-même. Un contrôle qui régit les sites web auxquels un poste peut accéder ne les voit absolument pas. Le serveur MCP en est l’exemple le plus frappant : sa fonction même est de donner à un modèle accès à une autre ressource, et il se présente généralement sous la forme d’une entrée de configuration plutôt que d’une installation.

L’IA capable d’accéder à d’autres systèmes. Lorsqu’un outil est configuré pour se connecter à une base de données, à un dépôt de code, à une API interne ou à un service de modèles tiers, cette connexion fait partie de votre surface d’attaque. AI Visibility and Control enregistre le périmètre configuré de ces connexions, et non les données qui y transitent.

## Comment AIVC découvre et classe les éléments détectés

La découverte effectuée par GravityZone AI Visibility and Control a lieu pendant l’analyse des risques. L’agent GravityZone BEST collecte les métadonnées de chaque poste en limitant cette collecte au strict nécessaire : il enregistre les logiciels d’IA présents et leur configuration, sans suivre ce que les utilisateurs en font. AIVC n’inspecte ni les prompts, ni l’historique des conversations, ni les poids des modèles, ni les identifiants, ni le contenu intégral des fichiers.

AI Visibility and Control reconnaît plus de 50 agents d’IA et plus de 70 000 skills, ces modules de code qui étendent les capacités d’un agent et proviennent de registres publics. Puisque les agents exercent leurs autorisations par l’intermédiaire de ces skills, examiner uniquement les agents sans tenir compte des skills ne permettrait de couvrir qu’une fraction de l’exposition totale.

Chaque service découvert est affecté à l’une des 17 catégories fonctionnelles selon sa fonction principale (par exemple, les LLM, la programmation, la productivité, entre autres). Cette classification permet d’exploiter l’inventaire pour définir les politiques, car elle répond à la question qui motive l’examen. Une équipe de sécurité qui étudie les risques liés au traitement des données filtre sur les catégories LLMs et Chatbots, ainsi que Platforms and infrastructure. Un responsable du développement qui vérifie ce qui accède au code source consulte directement Coding et Tools and skills. Une revue de gouvernance portant sur les risques liés à l’automatisation s’appuie sur Agents, Automation et MCP.

## Deux vues et un connecteur que personne n’a installé

AI Visibility and Control se présente dans la console Bitdefender GravityZone sous la forme de deux vues, chacune répondant à une question différente.

AI Services répond à la question « Quelles IA sont utilisées dans mon environnement ? » Il s’agit de l’inventaire : chaque service découvert y figure avec son score de risque. On y trouve sa catégorie fonctionnelle, les ressources d’IA associées dont il dépend ou qu’il expose, le nombre de constats non résolus, les ressources et les postes concernés sur lesquels il a été détecté, son état Active ou Ignored, ainsi que sa présence éventuelle dans la liste de surveillance. L’ouverture d’un service affiche ses détails ainsi que des recommandations de remédiation.

![ai-vis-control-image2](https://businessinsights.bitdefender.com/hs-fs/hubfs/ai-vis-control-image2.jpg?width=1610&height=1011&name=ai-vis-control-image2.jpg)

AI Findings répond à la question « Que dois-je examiner en premier ? » Il s’agit de la vue des risques classés par priorité. Chaque constat comprend un score de risque, le service concerné, les ressources affectées sur lesquelles il a été observé, un lien vers les recommandations de remédiation et les éléments probants propres à chaque poste qui le justifient.

Vous pouvez ainsi comprendre pourquoi un constat a été signalé sur une machine et pas sur une autre avant de décider de la marche à suivre. La plupart des administrateurs travaillent au quotidien dans AI Findings et consultent AI Services pour obtenir une vue complète d’un outil particulier.

Un score de 0 signifie qu’AI Visibility and Control n’a détecté aucun risque dans la configuration d’un outil, et non que votre organisation l’a approuvé. Comparez AI Services à votre liste d’outils autorisés, au lieu de consulter uniquement AI Findings.

![ai-vis-control-image3](https://businessinsights.bitdefender.com/hs-fs/hubfs/ai-vis-control-image3.jpg?width=1618&height=1000&name=ai-vis-control-image3.jpg)

Prenons l’exemple d’un développeur qui connecte son assistant d’IA au système de gestion des tickets de l’entreprise à l’aide d’un serveur Model Context Protocol (MCP), un petit connecteur qui donne à un modèle accès à des outils externes. Quelques lignes dans un fichier de configuration suffisent : il n’y a ni programme d’installation, ni entrée dans la liste des programmes installés, ni trafic réseau à inspecter pour les outils de contrôle. Le connecteur apparaît simplement dans AI Services, aux côtés des ressources qu’il expose.

Le constat ne se limite pas à indiquer si le connecteur existe : il précise aussi à quoi il donne accès. Un connecteur lié à une vue de reporting en lecture seule présente un risque radicalement différent de celui d’un connecteur disposant d’identifiants permettant d’écrire dans une base de données de production. Cette distinction réside entièrement dans sa configuration. La liste des hôtes concernés permet quant à elle de mesurer l’étendue du phénomène : s’agit-il d’un raccourci isolé ou d’une pratique reproduite dans toute l’équipe ?

Ces éléments probants propres à chaque poste rendent également les constats exploitables par un analyste SOC, au-delà d’un simple indicateur de posture de sécurité. Un constat lié à un environnement d’exécution de modèles en local ou à un serveur MCP identifie un processus qui s’exécute sur un hôte précis, hors du bac à sable du navigateur. La liste des ressources concernées fournit l’ensemble des hôtes à partir desquels poursuivre l’investigation dans Search et Incident Advisor.

## De l’inventaire à l’application des mesures de contrôle

GravityZone AI Visibility and Control détermine quelles IA sont présentes et quels aspects de leur configuration présentent des risques. Le score ordonne votre file de traitement ; il ne décide pas de la suite à donner. Un score élevé n’est pas un ordre de suppression de l’outil, et un score de 0 ne vaut pas approbation. AIVC ne bloque pas l’accès, ne supprime pas de logiciels et ne modifie pas les autorisations des programmes. Ces actions sont prises en charge séparément par les contrôles existants de la console GravityZone.

Le blocage de l’accès à un service interdit relève de [Web Content Filtering](https://techzone.bitdefender.com/en/security-layers/prevention/content-control.html#UUID-81d25373-a0c7-1a77-3e66-e4c0ded44a6d_section-idm462293730425763404732259631). La plupart des services d’IA sont accessibles depuis le navigateur : une fois qu’AIVC a identifié ceux qui sont utilisés, vous bloquez les domaines correspondants.

Le blocage d’un outil précis partout où il apparaît repose sur [les règles de détection personnalisées](https://www.bitdefender.com/business/support/en/77209-396276-edr-custom-detection-rules.html) : une fois l’outil identifié par AIVC, vous définissez une règle qui le reconnaît par son nom de processus et lui associez l’action automatique Kill process. Toute apparition ultérieure est alors traitée sans intervention d’un administrateur, à l’échelle de l’entreprise ou uniquement sur les postes portant une étiquette donnée.

La limitation des actions qu’un outil installé est autorisé à effectuer relève des politiques de durcissement et de PHASR.[PHASR pour les agents d’IA](https://techzone.bitdefender.com/en/security-layers/prevention/risk-management/proactive-hardening-and-attack-surface-reduction--phasr-.html#UUID-834afcea-4735-bd80-2ea6-097b27325f53_section-id235792495039165) évalue l’agent indépendamment de la personne qui utilise la machine : les processus lancés par le binaire d’un agent connu sont rattachés au profil comportemental propre à cet agent plutôt qu’à la session de l’utilisateur. L’agent dispose ainsi des outils nécessaires à ses tâches, tandis que les restrictions de l’utilisateur restent liées à son rôle.

![ai-vis-control-image4](https://businessinsights.bitdefender.com/hs-fs/hubfs/ai-vis-control-image4.jpg?width=3000&height=1664&name=ai-vis-control-image4.jpg)

L’activation d’AI Visibility and Control ne nécessite pas de projet de déploiement. La fonctionnalité s’appuie sur votre agent Bitdefender Endpoint Security Tools existant et peut être activée en modifiant une politique en place. Le paramètre se trouve dans la section General, sous Risk Management, et s’applique à tous les postes ciblés par cette politique. Les résultats apparaîtront après la prochaine analyse des risques.

## Résumé

Bitdefender GravityZone AI Visibility and Control fournit l’inventaire des IA que votre inventaire logiciel traditionnel ne peut pas établir : assistants accessibles depuis le navigateur, extensions d’éditeurs, environnements d’exécution en local, serveurs MCP et frameworks d’agents. Chaque élément est associé à un score de risque, à l’une des 17 catégories fonctionnelles et à une liste des postes concernés. La solution couvre plus de 50 agents et 70 000 skills et enregistre les éléments présents ainsi que leur configuration, plutôt que les prompts des utilisateurs.

Les deux vues de la console s’intègrent à vos méthodes de travail actuelles : AI Findings met en évidence les éléments à traiter en priorité, tandis qu’AI Services donne une vue complète de chaque outil. Un score de risque indique le niveau d’exposition d’un outil, et non s’il est autorisé : cette décision, ainsi que les mesures de contrôle qui en découlent, vous appartient. L’application de ces mesures reste assurée par les dispositifs existants : Web Content Filtering, les règles de détection personnalisées et PHASR. Vos décisions de politique de sécurité ne reposent ainsi plus sur des suppositions, et vous pouvez avoir davantage confiance dans votre maîtrise de l’utilisation de l’IA au sein de votre organisation.

**À lire : [En savoir plus sur GravityZone AI Visibility and Control](https://www.bitdefender.com/en-us/AIVC)**

**À voir : [Bitdefender lance GravityZone AI Visibility and Control pour répondre aux risques liés à l’IA](https://businessresources.bitdefender.com/webinar-the-ai-risks-that-matter-most-new-findings-and-a-strategy-to-address-them?hsLang=fr)**

À explorer : [Les détails techniques sur Bitdefender TechZone](https://techzone.bitdefender.com/en/security-layers/prevention/risk-management/ai-visibility-and-control--aivc-.html)

### Explore More Topics

- [Enterprise Security (769)](https://businessinsights.bitdefender.com/topic/enterprise-security?hsLang=fr)
- [Threat Research (208)](https://businessinsights.bitdefender.com/topic/threat-research?hsLang=fr)
- [SMB Security (197)](https://businessinsights.bitdefender.com/topic/smb-security?hsLang=fr)
- [Cloud Security (174)](https://businessinsights.bitdefender.com/topic/cloud-security?hsLang=fr)
- [Ransomware (173)](https://businessinsights.bitdefender.com/topic/ransomware?hsLang=fr)
- [Privacy and Data Protection (139)](https://businessinsights.bitdefender.com/topic/privacy-and-data-protection?hsLang=fr)
- [Endpoint Protection & Management (137)](https://businessinsights.bitdefender.com/topic/endpoint-protection-management?hsLang=fr)
- [Cybersecurity Awareness (136)](https://businessinsights.bitdefender.com/topic/cybersecurity-awareness?hsLang=fr)
- [Endpoint Detection and Response (127)](https://businessinsights.bitdefender.com/topic/endpoint-detection-and-response?hsLang=fr)
- [Managed Detection and Response (121)](https://businessinsights.bitdefender.com/topic/managed-detection-and-response?hsLang=fr)
- [Threat Intelligence (83)](https://businessinsights.bitdefender.com/topic/threat-intelligence?hsLang=fr)
- [Virtualization & Data Center Security (82)](https://businessinsights.bitdefender.com/topic/virtualization-data-center-security?hsLang=fr)
- [IT Compliance & Regulations (75)](https://businessinsights.bitdefender.com/topic/it-compliance-regulations?hsLang=fr)
- [Bitdefender Threat Debrief (59)](https://businessinsights.bitdefender.com/topic/bitdefender-threat-debrief?hsLang=fr)
- [Managed Service Providers (55)](https://businessinsights.bitdefender.com/topic/managed-service-providers?hsLang=fr)
- [#Featured (52)](https://businessinsights.bitdefender.com/topic/featured?hsLang=fr)
- [Advanced Persistent Threats (47)](https://businessinsights.bitdefender.com/topic/advanced-persistent-threats?hsLang=fr)
- [Events (39)](https://businessinsights.bitdefender.com/topic/events?hsLang=fr)
- [Independent Testing (24)](https://businessinsights.bitdefender.com/topic/independent-testing?hsLang=fr)
- [Cybersecurity Advisory Services (10)](https://businessinsights.bitdefender.com/topic/cybersecurity-advisory-services?hsLang=fr)
- [Podcast (6)](https://businessinsights.bitdefender.com/topic/podcast?hsLang=fr)
- [AI (3)](https://businessinsights.bitdefender.com/topic/ai?hsLang=fr)
- [top (2)](https://businessinsights.bitdefender.com/topic/top?hsLang=fr)

See all topics

### Subscribe to Blog Updates

![bitdefender](https://businessinsights.bitdefender.com/hs-fs/file-2685110570-png/Bitdefender-Mar2015-Theme/Images/avatar_img_footer.png)

![bitdefender](https://businessinsights.bitdefender.com/hs-fs/file-2676149282-png/Bitdefender-Mar2015-Theme/Images/logo_white_footer.png)

- [![https://twitter.com/Bitdefender\_Ent](https://businessinsights.bitdefender.com/hs-fs/file-2658233851-png/Bitdefender-Mar2015-Theme/Images/ft_soc_tw.png?width=33&name=ft_soc_tw.png)](https://twitter.com/Bitdefender_Ent)
- [![Linkedin-icon-300x300](https://businessinsights.bitdefender.com/hs-fs/hubfs/Bitdefender-Mar2015-Theme/Images/Linkedin-icon-300x300.png?width=33&name=Linkedin-icon-300x300.png)](https://www.linkedin.com/company/bitdefender-gravityzone-enterprise-security)
- [![](https://businessinsights.bitdefender.com/hs-fs/file-2676149307-png/Bitdefender-Mar2015-Theme/Images/ft_soc_yt.png)](https://www.youtube.com/user/BitdefenderSecurity)

- [Legal Terms](https://www.bitdefender.com/legal/)
- [Privacy Policy](https://www.bitdefender.com/site/view/legal-privacy-policy-for-bitdefender-websites.html)
- [EULA](https://www.bitdefender.com/site/view/legal-eula.html)
- [Contact Us](https://www.bitdefender.com/business/contact.html)

Copyright © 1997-2023 Bitdefender All rights reserved.

```json
{
  "@context" : "https://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "Grzegorz Nocoń",
    "url" : "https://businessinsights.bitdefender.com/fr/author/grzegorz-nocon"
  },
  "dateModified" : "2026-10-26T16:01:41.497Z",
  "datePublished" : "2026-10-26T16:01:41.000Z",
  "headline" : "Présentation d’AI Visibility and Control",
  "image" : [ "https://businessinsights.bitdefender.com/hubfs/gaining-ai-visibility-control-blog.png" ],
  "mainEntityOfPage" : {
    "@id" : "https://businessinsights.bitdefender.com/fr/gain-ai-visibility-and-control",
    "@type" : "WebPage"
  },
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "url" : "https://businessinsights.bitdefender.com/hubfs/Bitdefender_Logo_Transparent-2.png"
    },
    "name" : "Bitdefender"
  }
}
```