Ces nouvelles fonctionnalités s'appuient sur le cadre de sécurité et de gouvernance de Box pour aider les entreprises à déployer des agents d'IA qu'ils soient natifs de Box ou développés par des tiers, sur l'ensemble de leur contenu.
Par de nouveaux garde-fous pour les agents, une supervision de l'activité des agents tiers, la détection des attaques par injection de prompts et des politiques d'accès fondées sur la classification des agents, les clients pourront étendre les contrôles de sécurité de niveau entreprise de Box aussi bien aux agents natifs de Box qu'aux agents développés par des tiers, tels que Claude, ChatGPT ou Gemini. Cela étend le cadre de gouvernance de confiance de Box aux workflows agentiques, permettant ainsi aux entreprises de déployer et de faire évoluer des agents IA tout en conservant le contrôle sur la manière dont les données d'entreprise sont consultées et utilisées.
Concrètement les garde-fous définissent précisément ce que les agents personnalisés Box IA peuvent et ne peuvent pas faire, en fonction du niveau de sensibilité du contenu et des politiques de sécurité en vigueur. Ces garde-fous permettent notamment d'appliquer des contrôles d'accès fondés sur des labels de classification, d'exiger une validation pour les actions de suppression et en désactivant le partage externe afin de protéger les informations sensibles.
Chaque entrée est validée avant qu'elle n'atteigne le modèle, en détectant les schémas connus d'injection de prompt au niveau de la couche de contenu et en permettant aux organisations d'enregistrer, de signaler ou de bloquer les tentatives suspectes.
Les administrateurs peuvent contrôler ce que les agents IA externes connectés via le serveur Box MCP sont autorisés à faire, grâce à des autorisations limitées telles que la création de fichiers uniquement dans des dossiers approuvés, le blocage du partage externe et le déplacement de contenu uniquement vers des dossiers spécifiques.
Ces nouveautés étendent le champ d’action de Box vers les secteurs très réglementés comme la banque, la santé, l’assurance ou les cabinets d’avocats.
Les nouvelles fonctionnalités de sécurité et de gouvernance de Box destinées aux agents IA seront progressivement mises à disposition des clients ayant souscrit au forfait E-Advanced au cours des prochains mois.
