DLP or not DLP, that is the question
La DLP fait partie de ces acronymes que l’on croise dans tous les projets de cybersécurité sans toujours prendre le temps de les expliquer.
DLP or not DLP, that is the question
La DLP fait partie de ces acronymes que l’on croise dans tous les projets de cybersécurité sans toujours prendre le temps de les expliquer.
DLP signifie Data Loss Prevention, ou prévention des fuites de données. Son objectif est simple : empêcher qu’une information sensible quitte le périmètre de confiance de l’entreprise, volontairement ou non.
Numéros de cartes bancaires, données personnelles, informations RH, dossiers financiers, propriété intellectuelle ou secrets industriels : toutes ces informations représentent une valeur pour l’entreprise et peuvent devenir un risque lorsqu’elles sont partagées au mauvais endroit.
Sur le principe, tout le monde est d’accord.
Dans la pratique, les choses sont devenues plus complexes…
Parce qu’aujourd’hui les données ne restent plus dans un serveur de fichiers ou dans une messagerie. Elles circulent entre les applications SaaS, les outils collaboratifs, les assistants d’intelligence artificielle et surtout… les navigateurs web.
La question n’est donc plus uniquement de savoir si l’entreprise dispose d’une DLP.
La question est de savoir où cette DLP exerce réellement son contrôle.
Une même promesse, plusieurs approches
| Solution | Point de contrôle principal | Cas d’usage typique |
|---|---|---|
| DLP Endpoint (Microsoft Purview, Forcepoint, Symantec…) | Poste de travail | Bloquer une copie vers une clé USB ou une impression locale |
| DLP Réseau / CASB / SSE | Réseau et services cloud | Contrôler les échanges avec les applications SaaS |
| Google Workspace DLP | Gmail et Google Drive | Empêcher le partage externe d’un document sensible |
| Chrome Enterprise Premium DLP | Navigateur Chrome | Bloquer un copier-coller vers ChatGPT ou une application non approuvée |
| Remote Browser Isolation (RBI) | Session web isolée | Empêcher qu’une donnée sensible ne quitte une application web protégée |
Ce tableau montre surtout une chose : au fil des années, le point de contrôle s’est progressivement rapproché de l’utilisateur.
Google Workspace DLP : protéger les données au repos
La DLP de Google Workspace agit directement sur les contenus stockés dans Gmail et Google Drive.
Elle permet de détecter automatiquement des informations sensibles, d’empêcher certains partages externes ou encore d’appliquer des règles de gouvernance selon la nature des données.
Le principe est relativement simple : la donnée est déjà présente dans Google Workspace et l’objectif consiste à contrôler ce qu’il est possible d’en faire.
Cette approche répond parfaitement aux enjeux de conformité, de gouvernance documentaire et de collaboration sécurisée.
Chrome Enterprise Premium DLP : protéger les données en mouvement
Avec l’explosion des applications SaaS, le navigateur est devenu le principal espace de travail de nombreux collaborateurs.
CRM, ERP, plateformes RH, outils financiers, applications métiers, intelligence artificielle : tout ou presque passe désormais par une fenêtre Chrome.
Chrome Enterprise Premium déplace donc le contrôle directement dans le navigateur.
La solution peut empêcher un téléchargement, limiter une impression, bloquer un copier-coller ou encore encadrer certains usages des outils d’intelligence artificielle.
Ici, la donnée n’est plus protégée parce qu’elle est stockée quelque part.
Elle est protégée parce qu’elle est utilisée.
Et le RBI dans tout ça ?
Le Remote Browser Isolation (RBI) est souvent présenté comme une technologie distincte de la DLP.
Pourtant, dans certains scénarios, la frontière devient de plus en plus floue.
Lorsqu’une application est ouverte dans une session isolée, il devient possible d’empêcher les téléchargements, les transferts de fichiers, les copier-coller ou certaines interactions avec le poste de travail local.
Autrement dit, le RBI commence lui aussi à participer à la prévention des fuites de données.
La différence reste néanmoins importante.
La DLP cherche à comprendre et qualifier la donnée.
Le RBI cherche avant tout à isoler l’environnement dans lequel cette donnée est consultée.
Les deux approches sont différentes mais de plus en plus complémentaires.
Si le document est stocké dans Google Drive, Google Workspace DLP peut détecter les informations sensibles et empêcher certains partages externes.
Mais lorsque notre commercial copie une partie du contenu dans un assistant d’intelligence artificielle, le sujet change de nature.
Le document n’est plus en mouvement.
La donnée, elle, l’est.
C’est précisément à cet instant que Chrome Enterprise Premium DLP peut intervenir pour bloquer ou encadrer l’action.
Et si l’accès à l’application est réalisé via une session RBI, il devient également possible de limiter les téléchargements, les copier-coller ou certains échanges avec le poste local.
Trois approches différentes. Un même objectif.
Et maintenant ?
On peut multiplier les acronymes, empiler les briques et comparer les approches.
Mais au fond, la question reste assez simple.
Vos données circulent. En permanence. Entre vos outils, vos collaborateurs et des services que vous ne maîtrisez pas toujours complètement.
La DLP n’est pas une réponse unique à ce problème.
C’est une manière de reprendre un peu de contrôle, là où cela a encore du sens.
Parfois dans vos applications.
Parfois sur vos postes.
De plus en plus souvent dans votre navigateur.
Et demain, probablement ailleurs.
Parce que les usages continueront d’évoluer.
Et vos données, elles, continueront de bouger.
Cet article a été écrit par Cedric Dervaux, co-founder et Operations Guru chez KromeWork. Vous avez une question, une suggestion → contact@kromework.com.