Heeboo part de ce que votre système d’information sait déjà : journaux, annuaires, inventaires. Il en tire la liste des outils d’IA utilisés, preuves à l’appui, vous laisse décider de chacun, puis fait respecter la décision.
Heeboo lit vos journaux de proxy et de DNS, Microsoft Entra ID et Intune en lecture seule, ou les données d’un collecteur installé sur l’un de vos serveurs. Il reconnaît 53 outils d’IA et indique pour chacun d’où vient la preuve et son niveau de confiance.
Chaque outil reçoit un statut, « Approuvée », « Tolérée », « À évaluer » ou « Non approuvée », avec une justification et une date de revue. L’historique des décisions ne se modifie pas, et la liste des outils autorisés se publie en PDF.
Ce qui n’est ni approuvé ni toléré peut être bloqué par vos équipements réseau ou par l’extension de navigateur. Avec l’extension, le salarié voit que l’outil est bloqué par la politique de l’organisation, et quels outils utiliser à la place.
| Application | Catégorie | Statut | Confiance | Preuves | Dernière détection |
|---|---|---|---|---|---|
| ChatGPT | Assistant conversationnel | ✓ Approuvée | Élevée | Accès réseau observéA reçu un consentement OAuth | aujourd’hui |
| Vibe (ex-Le Chat) | Assistant conversationnel | ✓ Approuvée | Moyenne | Accès réseau observé | aujourd’hui |
| Perplexity | Recherche augmentée | ◐ Tolérée | Moyenne | Accès réseau observé | hier |
| DeepSeek | Assistant conversationnel | ✕ Non approuvée | Élevée | Accès réseau observéPrésent sur un poste | il y a 3 j |
| Otter.ai | Transcription | ? À évaluer | Élevée | A reçu un consentement OAuth | il y a 6 j |
Savoir ce qui est utilisé
Limite : Les appareils personnels restent invisibles, et un outil absent du catalogue n’est pas détecté.
Faire respecter la décision
Limite : L’extension ne couvre que les navigateurs gérés, Chrome et Edge. Les applications de bureau ne sont bloquées que par Microsoft Defender for Endpoint, si vous l’utilisez.
Éviter qu’une donnée sensible soit envoyée à un outil d’IA
Limite : Contournable : une paraphrase, une capture d’écran ou une saisie au clavier échappent à la vérification. Ce palier ne s’active qu’après l’information des salariés et la consultation du CSE.
Sur vos serveurs, hors ligne si besoin, sans aucune connexion vers Heeboo. Le paquet est signé, et sa signature se vérifie avec OpenSSL.
Hébergé chez AWS en région de Paris, avec des sauvegardes répliquées en Irlande, et chaque organisation isolée dans la base de données. Il n’est pas encore ouvert.