Calipia : le blog

Il fut un temps où la principale préoccupation d’un responsable de la mobilité était de savoir si les collaborateurs allaient copier un fichier Excel confidentiel dans leur messagerie personnelle. Ce temps n’est pas tout à fait révolu, mais il s’est sérieusement compliqué : désormais, le fichier Excel peut aussi finir dans la fenêtre de discussion d’un assistant conversationnel. C’est précisément sur ce terrain que SpaceXAI, la nouvelle bannière sous laquelle opère xAI, vient de poser ses valises avec Grok for Intune, une application iOS distincte de l’application grand public et pensée pour les organisations qui gèrent leurs applications et leurs données avec Microsoft Intune.

La démarche n’est pas inédite. En mai dernier, OpenAI avait ouvert la voie en publiant une déclinaison de ChatGPT destinée aux écoles et aux entreprises. SpaceXAI emboîte donc le pas, avec quelques mois de retard, ce qui dans le monde de l’IA générative correspond à peu près à une ère géologique.

Ce que propose Grok for Intune

Sur le plan fonctionnel, l’application reprend l’essentiel de ce que l’on connaît de Grok. On y retrouve l’assistant conversationnel capable de répondre aux questions, de mener des recherches approfondies sur le web ou de raisonner sur des problèmes de mathématiques, de sciences et de développement. L’utilisateur peut lui soumettre des documents, des photos ou des liens pour en obtenir une analyse.

Grok Imagine est également de la partie, avec la génération d’images à partir de texte, l’édition d’images existantes (suppression d’objets, changement de décor, application d’un style artistique) et même la création de courtes vidéos sonorisées, y compris à partir de photos fixes. Le mode vocal permet d’échanger oralement avec l’assistant, et la fonction Live Camera lui donne la possibilité d’analyser en temps réel ce que filme l’appareil.

Enfin, Grok conserve sa singularité historique : un accès aux données du web et du réseau X pour rester au fait de l’actualité.

La vraie nouveauté : l’intégration au SDK Intune

Pour un DSI, le catalogue fonctionnel est presque secondaire. L’intérêt de cette application réside dans son intégration avec Intune Mobile Application Management (MAM). Concrètement, cela signifie que l’application a intégré le SDK Intune App, ce qui en fait une « managed app » au sens de Microsoft. Elle peut donc recevoir et appliquer les politiques de protection des applications (App Protection Policies) définies par l’équipe IT.

Les conséquences pratiques sont loin d’être anecdotiques. Les restrictions d’enregistrement, de partage et de transfert de données s’appliquent : un administrateur peut par exemple interdire le copier-coller depuis Grok vers une application non managée, bloquer l’enregistrement des contenus générés dans un stockage personnel ou exiger un code PIN applicatif. L’authentification se fait avec l’adresse de messagerie professionnelle, donc via Entra ID, ce qui ouvre la porte à l’Accès conditionnel. Et, détail qui fera sourire les gestionnaires de licences, l’application ne propose aucun achat intégré : pas de risque de voir un commercial zélé souscrire un abonnement premium sur sa note de frais.

Rappelons au passage un point d’architecture important. Les politiques MAM fonctionnent indépendamment de toute inscription MDM du terminal. Grok for Intune peut donc être déployé sur des appareils personnels en BYOD, avec une séparation entre les données de l’organisation et les données personnelles. Pour que ces politiques soient réellement appliquées, Microsoft recommande de les coupler à une stratégie d’Accès conditionnel du type « exiger une politique de protection des applications ». Sans cette brique, la protection reste largement déclarative.

Les questions que l’annonce ne règle pas

C’est ici que l’enthousiasme mérite d’être tempéré. Les politiques de protection Intune contrôlent ce qui entre et sort de l’application sur le terminal. Elles ne disent absolument rien de ce qui se passe une fois la requête partie vers les serveurs de SpaceXAI. Or c’est bien là que se situent les interrogations majeures pour un RSSI.

Premier sujet : la gouvernance des données. Où sont hébergées les conversations et les documents analysés ? Combien de temps sont-ils conservés ? Sont-ils exclus de l’entraînement des modèles ? Quelles garanties contractuelles accompagnent l’usage professionnel ? L’annonce reste muette sur ces points, qui sont pourtant les premiers que poseront les juristes et le DPO. Une politique MAM qui empêche de copier une réponse dans WhatsApp est utile, mais elle n’empêche pas un collaborateur de téléverser le plan stratégique à cinq ans pour en obtenir une synthèse.

Nous reparlerons des ces questions lors du prochain Briefing Calipia en décembre, rejoignez-nous !

Deuxième sujet : la fiabilité des sources. L’accès en temps réel aux données de X est présenté comme un atout. Pour un usage professionnel, c’est un argument à double tranchant. Une veille concurrentielle nourrie par les publications d’un réseau social réputé pour sa modération légère demandera un esprit critique bien affûté, et de préférence une vérification croisée.

Troisième sujet : la génération d’images et de vidéos. Grok Imagine a déjà fait parler de lui pour de mauvaises raisons, et l’arrivée de la génération de vidéos à partir de photos dans un contexte d’entreprise soulève des questions évidentes en matière de droit à l’image, de réputation et d’hypertrucages. Les obligations de transparence sur les contenus générés prévues par l’AI Act européen ajoutent une couche réglementaire que les organisations devront anticiper. On imagine sans peine la note interne : « Merci de ne pas animer la photo officielle du comité de direction. »

Quatrième sujet : la Live Camera. Donner à un assistant hébergé hors de l’organisation la possibilité d’analyser en direct un tableau blanc, un écran ou un atelier de production n’est pas un geste anodin. Il serait judicieux que les politiques de protection permettent de désactiver finement ce type de fonction, ce que l’annonce ne précise pas.

Un mouvement de fond dans l’écosystème Microsoft

Au-delà de Grok, cette sortie confirme une tendance lourde : Intune devient le point de passage obligé pour tout acteur de l’IA générative souhaitant conquérir les grands comptes. Après OpenAI, SpaceXAI reconnaît implicitement que, dans les entreprises équipées de Microsoft 365, la porte d’entrée de l’IA passe par la console d’administration Intune et par Entra ID.

C’est une bonne nouvelle pour les DSI, qui disposent ainsi d’un cadre homogène pour encadrer des assistants concurrents de Copilot. C’est aussi un rappel que la bataille de l’IA en entreprise ne se jouera pas uniquement sur la qualité des modèles, mais sur la capacité à s’insérer dans les dispositifs de gouvernance existants. Microsoft, de son côté, peut se féliciter : chaque éditeur qui adopte le SDK Intune renforce la centralité de sa plateforme, même lorsqu’il s’agit de promouvoir un concurrent direct de Copilot.

Notre recommandation

Pour les organisations qui envisagent d’autoriser Grok, cette version Intune est clairement la seule option acceptable sur mobile. L’application grand public n’offre aucun des contrôles nécessaires. Il convient toutefois de ne pas confondre conformité du terminal et conformité du service. Avant tout déploiement, nous recommandons de valider les conditions contractuelles et de traitement des données auprès de SpaceXAI, de définir une politique de protection dédiée assortie d’une règle d’Accès conditionnel, de limiter les transferts vers les applications non managées, d’évaluer l’opportunité d’autoriser Grok Imagine et la Live Camera, et de mettre à jour la charte d’usage de l’IA générative en conséquence.

En somme, Grok a enfilé le costume-cravate réglementaire. Reste à vérifier qu’il n’a pas gardé les baskets en dessous.