CG3 - Browser Defender: LLM DLP Alerts

La page LLM DLP Alerts de Browser Defender montre aux administrateurs quand un employé colle des données sensibles — informations personnelles, données financières ou identifiants — dans des outils d'intelligence artificielle conversationnelle (LLM, Large Language Model) comme ChatGPT, Claude ou Gemini. La détection (DLP, Data Loss Prevention) se fait dans le navigateur : le texte n'est jamais bloqué et n'est jamais visible aux administrateurs (voir plus loin). Pour y accéder, depuis le menu latéral ouvrez Browser Defender et sélectionnez LLM DLP Alerts. Cela nécessite un plan Browser Defender incluant cette fonctionnalité, le rôle Platform Administrator et l'activation dans Setup (voir plus loin).

Cette page te permet de :

• Avoir une vue d'ensemble, pour toute l'entreprise et sur une période choisie, du nombre de fois — et avec quelle gravité — les employés collent des données sensibles dans des outils d'IA.
• Approfondir une alerte unique, ou l'historique d'un utilisateur, pour décider si une intervention est nécessaire.
• Ajuster la politique d'entreprise (mode et niveau de protection, voir plus loin) en fonction du risque accepté.

Cette page n'est pas destinée à : activer la fonctionnalité (Setup > Preferences > Advanced Settings), analyser les alertes de navigation, de téléchargement ou de réutilisation de mot de passe (pages Browsing Alerts, Dangerous Downloads, Password Reuse), ou avoir une vue d'ensemble de l'extension (page Dashboard, dont le compteur DLP alerts n'est qu'un résumé).

Le sélecteur de période définit la fenêtre de rapports pour toute la page : Last week, Last month (par défaut), Last 3 months, ou deux champs de date toujours visibles pour un intervalle personnalisé.

Liste chaque alerte avec les colonnes Date, User (nom et email), Level, LLM (l'outil d'IA impliqué) et Data type. Search filtre par nom ou email ; Filter restreint par Level, Data Type ou LLM (la liste complète des catégories de données est consultable en ouvrant ce filtre sur la page) ; un clic sur l'en-tête trie par Date, User ou Level. Export télécharge en CSV les lignes filtrées : Date, Email, First Name, Last Name, Domain, LLM, Danger Score (la valeur numérique interne d'où dérive l'étiquette de la colonne Level), Level, Data Types.

Une ligne par utilisateur, avec les colonnes User (nom et email), Total Alerts et Last Alert Date ; triable par n'importe quelle colonne.

NOTE : l'Export de cet onglet a des colonnes différentes de celles à l'écran — Email, First Name, Last Name, Total Alerts, LLMs, Data Types — sans Last Alert Date mais avec le détail des LLM et types de données par utilisateur.

Chaque alerte a l'un des trois niveaux de gravité : Low, Medium ou High. Dans la carte de résumé et dans le badge affiché dans Alert Log, le niveau le plus élevé s'affiche comme Critical ; dans le menu Filter et dans l'export CSV, le même niveau s'affiche plutôt comme High : c'est la même plage de gravité, affichée avec deux étiquettes différentes selon l'endroit de la page.

Dans Setup > Preferences > Advanced Settings, sous « LLM DLP » :

Quand un employé colle du texte dans un outil d'IA surveillé, l'extension l'analyse dans le navigateur — en le comparant à des modèles connus de données sensibles, sans l'envoyer à des services externes — et calcule un niveau de risque, sans délai perceptible.

NOTE : le collage n'est jamais bloqué — le texte atteint toujours l'outil d'IA, quelle que soit la gravité détectée : la fonctionnalité détecte et signale, elle n'empêche pas. Au backend n'arrive que la classification (gravité, type de données, outil), jamais le texte collé : uniquement en mode Alert l'employé peut choisir de le partager via un contrôle de feedback dédié, et même dans ce cas il n'apparaît pas sur cette page ni dans aucune autre vue administrative : le texte partagé volontairement est accessible exclusivement à l'équipe LibraCyber pour la vérification de l'alerte.