De « Dinootoo » à « Live Intelligence » : les coulisses d’une plateforme IA sécurisée avec Steve Jarrett

L'essentiel de votre hack'tu cybersécurité

- Lancement d'une plateforme d'IA sécurisée au sein du groupeOrange : Orange a créé « Dinootoo » en 2023 pour offrir un outil d’IA sécurisé, utilisé initialement en interne, qui a rapidement gagné en popularité et permis de créer plus de 20 000 assistants personnalisés pour améliorer le travail des employés ; 

- Un environnement IA sécurisé et souverain : conçu pour éviter l’utilisation incontrôlée de l’IA (« Shadow AI »), « Dinootoo » intègre des modèles d’IA de fournisseurs reconnus, avec un hébergement sécurisé en Europe, afin d’assurer la conformité et la sécurité des données ; 

- D'un usage interne à une solution commerciale : forte de son succès, la plateforme a été renommée « Live Intelligence » et proposée aux clients B2B du groupe Orange, avec des perspectives d’intégration d’IA agentique pour 2026, afin d’automatiser et d’optimiser davantage le traitement de tâches complexes.

Quelle est votre vision de l’IA et de la cybersécurité ?

Steve Jarrett, Directeur de l’IA chez Orange : « L’intelligence artificielle (IA), représente à la fois une opportunité et un risque en matière de cybersécurité. Jour après jour, nous voyons de plus en plus de contenus de plus en plus convaincants créés à l’aide de l’IA générative (on parle également à ce niveau d’IA Gen ou de Gen AI), mais qui ne sont pas réels. Je pense que nous allons assister à une utilisation frauduleuse massive de l’IA pour tromper la vigilance de tout un chacun, que ce soit pour divulguer des informations confidentielles ou privées ou leur faire acheter des produits inexistants. Il y a donc de nombreux risques.

Mais je suis convaincu que l’IA est aussi la meilleure façon de résoudre ces problèmes. Elle peut aider à repérer des schémas inhabituels ou à détecter si le contenu - images, vidéos ou textes - est généré par une machine ou un humain. Elle facilitera aussi l’interaction avec des outils de défense puissants.

Pour moi, l’un des grands progrès que représente l’IA générative est la capacité d’échanger naturellement avec un ordinateur. Cette faculté nous aide aujourd’hui à créer ou à interagir avec des outils puissants, auparavant réservés aux programmeurs. Grâce à l’IA il devient possible d’obtenir rapidement une ébauche, voire le prototype d’un outil, en décrivant naturellement le type de projet que l’on souhaite réaliser.  C’est exactement ce type d’interaction que l’on pourra avoir avec un système de cybersécurité : décrire le type d’informations que l’on souhaite recevoir, les scénarios sur lesquels nous devons être alertés en urgence et par qui, etc. Je pense que l’IA ne nous aidera pas seulement à lutter contre les cyberattaques, mais qu’elle permettra aussi d’avoir une conversation en langage naturel pour configurer et personnaliser la défense cybernétique.

Au-delà des analystes et experts en cybersécurité, l’IA sera aussi utile pour le quotidien des consommateurs. Ils pourront par exemple lui demander de « Filtrer les messages de personnes que je ne connais pas ». Et si les personnes suspectent qu’un contenu est généré par IA, ou tout simplement inapproprié, ils pourront lui demander de le « Supprimer ». Laisser le logiciel s’adapter aux demandes de chacun via une conversation naturelle sera très puissant. C’est précisément ce type d’interactions et cette expérience personnalisée qui vont être amenées à se développer dans de nombreux domaines, y compris la cybersécurité. »

« Dinootoo » a-t-il été conçu pour augmenter l’efficacité des équipes ou était-ce une réponse à un usage incontrôlé de l'IA ?

Steve Jarrett : « Nous avions ces deux objectifs en tête. Au départ, c’était un projet de recherche réalisé par une petite équipe, répondant à nos exigences de sécurité et offrant une alternative pour éviter l’utilisation non contrôlée de l’IA (« Shadow AI »). Notre objectif était de créer un outil d’IA généraliste à la fois puissant et facile à utiliser, sécurisé et conforme aux exigences Européennes concernant le stockage et l’utilisation des données. Nous avons identifié de réelles opportunités pour proposer une large gamme de modèles d’IA afin d’améliorer le travail quotidien des employés. Mais il y avait aussi des préoccupations concernant la transmission des données à des modèles hors de notre contrôle, sur des plateformes non gérées et sans obligations contractuelles de sécurité.

Nous avons aussi constaté une utilisation croissante du « Shadow AI » : des employés utilisaient ces outils sans supervision, ce qui augmentait les risques. Nous avons lancé « Dinootoo » en fin d’année 2023, intégrant les modèles d’IA de fournisseurs tels qu’OpenAI, Google, Anthropic et Mistral. Cet outil sécurisé permet aux employés d’Orange d’accomplir leurs tâches quotidiennes, comme la synthèse de réunions, l’amélioration de documents, l’analyse de grandes quantités d’informations internes et externes. Et nous avons continué à ajouter des fonctionnalités en fonction des retours et des demandes que nous avons reçus. »

« Dinootoo » a-t-il été créé comme un « POC » en vue d’une solution commerciale ?

Steve Jarrett : « Nous n’envisagions pas initialement « Dinootoo » comme étant la base d’un projet commercial. Il a été conçu à l’origine pour répondre aux besoins internes du groupe Orange. Au départ nous pensions qu’il serait utilisé par un petit nombre d’employés. Mais il s’est avéré très populaire. L’une des fonctionnalités les plus demandées par nos employés au sein du Groupe était la création d’assistants personnalisés, dédiés à des tâches précises. Et plus de 20 000 assistants ont été créés par les employés d’Orange. Ce fut pour nous une très belle surprise : non seulement notre outil de base était apprécié, mais la possibilité de le personnaliser selon les besoins de chacun a rencontré un accueil enthousiaste. Notre plateforme d’IA peut par exemple désormais créer des documents PowerPoint à partir de simples prompts. Nous avons beaucoup travaillé pour intégrer le feedback des utilisateurs en interne. Au sein de cet environnement sécurisé, nous luttons contre le « Shadow AI » en garantissant l’intégration de modèles d’IA validés et encadrés, avec un hébergement des données en Europe ». 

Comment avez-vous réussi à convaincre ces plateformes d’IA d’intégrer « Dinootoo » ?

Steve Jarrett : « Nous avons la chance chez Orange d’avoir une équipe de recherche très poussée, notamment en matière d’IA. Plus de 100 doctorants, au sein de mon équipe, sont entièrement dédiés à la recherche et ont consacré leur carrière à l’IA. Et c’est grâce à la qualité de cette équipe que nous sommes reconnus par les fournisseurs de modèles d’IA comme un partenaire de confiance. Ils étaient très ouverts à l’idée que nous puissions utiliser ces modèles au sein d’un environnement sécurisé, localisé en Europe et des restrictions concernant la diffusion des données en dehors de l’entreprise et de leur utilisation pour entraîner d’autres modèles. Nous avons été parmi les premiers partenaires de Google et de Mistral sur ce point. Et nous avons été la première entreprise française à établir une relation commerciale directe avec OpenAI.

Notre solide réputation nous a permis de réaliser ces démarches avec tous nos partenaires. »

Comment cette plateforme d’IA interne est-elle devenue une solution commerciale à part entière ?

Steve Jarrett : « Notre objectif initial était d’avoir environ 10 000 utilisateurs au sein des effectifs d’Orange. Aujourd’hui, nous approchons les 100 000 utilisateurs, pour un nombre d’employé global de près de 130 000 personnes. Nous suivons de près l’utilisation et les usages de la plateforme et menons des enquêtes pour mesurer le niveau de satisfaction. En moyenne, les collaborateurs du Groupe déclarent pouvoir gagner deux heures par semaine grâce à l’outil. Nous suivons les taux d’utilisation hebdomadaire et mensuelle et nous écoutons attentivement leurs besoins pour faire évoluer la solution. C’est cette réussite qui a conduit à la renommer en « Live Intelligence » afin de la proposer à nos clients B2B. Orange Business a trouvé que c’était une solution très intéressante pour des entreprises similaires à la nôtre. Beaucoup d’entreprises ont en effet besoin d’une solution IA puissante, sécurisée et capable de répondre aux besoins de nombreux collaborateurs, pour un tarif raisonnable comparé à d’autres plateformes. « Live Intelligence » comble aujourd’hui un vrai besoin : fournir des outils puissants mais abordables à tous. Nous implémentons de plus en plus d’outils d’analyse, nous intégrons aussi les derniers modèles d’IA. Beaucoup de ces nouveaux modèles ont la capacité de raisonner. Cela signifie qu'ils peuvent élaborer des plans ou des esquisses de ce qu'il faut faire, puis proposer une série d'étapes pour résoudre un problème plus complexe. C'est vraiment intéressant, car cela peut aussi permettre d'obtenir une assistance de plus en plus spécialisée, surtout pour des tâches complexes.»

Quelles sont les prochaines étapes pour « Live Intelligence » ?

Steve Jarrett : « L’IA agentique représente une étape importante : vous donnez une tâche à votre agent, et il dispose de plus d’autonomie pour décider quels outils utiliser afin d’accomplit la tâche en question. Et bientôt, ces agents d’IA seront intégrés dans « Live Intelligence » en 2026. »