La sécurité des données des grandes entreprises peut-elle aujourd’hui se suffire d’outils traditionnels, alors que les exigences réglementaires évoluent à une vitesse fulgurante et que les risques liés à la confidentialité n’ont jamais été aussi élevés ? Richa Kaul, fondatrice de Complyance et passionnée de protection des données, pense que non. Dans un monde où chaque entreprise détient des montagnes d’informations sensibles, peut-on vraiment se permettre d’ignorer l’automatisation intelligente de la conformité ?
C’est dans cet esprit que Kaul a lancé Complyance, une start-up américaine qui vient de lever 20 millions de dollars emmenés par GV (ex-Google Ventures). Son credo : intégrer un agent d’intelligence artificielle natif au sein du système informatique des entreprises afin de réinventer la gouvernance, la gestion des risques, et surtout la conformité des données. Cette promesse, est-elle seulement réalisable, ou bien l’IA risque-t-elle de devenir le nouveau maillon faible de la chaîne de sécurité ?
L’approche de Complyance se démarque clairement de la concurrence (Archer, ServiceNow GRC, OneTrust). Son arme secrète ? Une IA native, capable d’automatiser toute une série de tâches chronophages : contrôles personnalisés sur les flux de données, détection proactive de risques selon les critères internes de l’entreprise, et également surveillance des fournisseurs tiers. Des audits qui prenaient autrefois plusieurs semaines sont maintenant effectués en continu, en quelques secondes. Mais si tout devient automatisé, le risque humain est-il vraiment éradiqué, ou bien déplacé ailleurs ?
L’automatisation promet de révolutionner la conformité, mais déplacera-t-elle aussi les responsabilités en cas de faille ?
La stratégie de Complyance vise aussi à libérer les équipes GRC (gouvernance, risque, conformité) de leur charge administrative : pourquoi mobiliser des experts pour traquer des anomalies quand une IA peut faire le tri ? Selon Kaul, l’intelligence artificielle n’agit pas comme une rustine ajoutée sur des outils existants, mais comme le moteur central de la plateforme. L’objectif ? Recentraliser les ressources humaines sur l’analyse stratégique et la sécurité globale. Encore faut-il que les entreprises fassent confiance à des algorithmes pour déterminer leurs marges de risques…
Pour l’instant, Complyance garde le silence sur le nombre précis de ses clients, si ce n’est que quelques géants du Fortune 500 en font déjà partie. Forte d’un financement total de 28 millions de dollars, la jeune pousse prévoit de développer 30 agents d’IA supplémentaires venant s’ajouter aux 16 déjà en service. Est-ce la bonne stratégie pour se tailler la part du lion sur un marché déjà saturé de solutions ?
Les investisseurs semblent y croire, à l’image de GV mais aussi d’anges venus d’Anthropic et Mastercard. Le prochain défi sera d’étendre l’adoption de la plateforme sur un secteur où chaque faux pas coûte cher – non seulement financièrement mais aussi en réputation. Les GRC continueront-ils à courir après les urgences, ou bien l’IA leur offrira-t-elle enfin le temps de se concentrer sur leur vraie mission : anticiper, protéger, prévenir ?
Si l’automatisation change la donne, n’est-ce pas le moment de se demander : à qui incombent désormais les responsabilités en cas de non-conformité ou de brèche majeure ? L’intelligence artificielle deviendra-t-elle le rempart ultime… ou la porte dérobée ?
Source : Techcrunch
