Contexte et objectif

L’usage de l’IA se généralise en entreprise. Il devient donc utile de détecter ce que les utilisateurs emploient réellement, pour la gouvernance de l’IA, la sécurité, la conformité et la lutte contre le « shadow AI ». Citrix Experience Insights collecte des métriques via son agent et des extensions de navigateur. Les résultats se visualisent dans les tableaux de bord Splunk fournis avec le produit, et les fonctions de recherche, d’alerte et de rapport de Splunk permettent d’aller plus loin.

L’article passe en revue quatre volets :

  • l’usage et l’inventaire des applications et processus ;
  • l’usage des web apps dans les navigateurs ;
  • l’inventaire des extensions de navigateur ;
  • la recherche et le reporting personnalisés.

Gemini sert d’exemple tout au long de l’article.

Tableaux de bord applications et processus

Experience Insights collecte beaucoup de données sur les processus.

  • Tableau de bord « process performance » : on y repère le processus gemini.exe, rattaché à l’application « Gemini ». La version de l’application en cours d’utilisation y apparaît aussi.
  • Tableau de bord « application usage » : on y voit le nom de l’application et les versions installées dans l’environnement. Il indique aussi quels utilisateurs s’en servent et depuis quel hôte.

Usage des web apps dans le navigateur

L’agent Experience Insights est complété par des extensions de navigateur. Elles permettent de collecter des métriques d’usage pour les applications web et SaaS. L’extension existe pour tous les navigateurs principaux.

Dans l’exemple, cela permet d’identifier l’usage de Gemini en mode web. On sait aussi depuis quel navigateur, quel hôte et quel utilisateur l’accès a eu lieu.

Inventaire des extensions de navigateur

Experience Insights peut collecter un inventaire détaillé de toutes les extensions de navigateur installées. Le rapport d’inventaire des extensions couvre Chrome, Edge et Firefox. Dans l’exemple, l’auteur filtre sur les extensions liées à l’IA et en identifie plusieurs dans l’environnement. La liste figure uniquement sur une capture d’écran, absente du texte.

Alertes et rapports

Les métriques collectées permettent de dépasser les tableaux de bord prédéfinis. On définit ses propres critères de recherche dans Splunk, puis on génère des alertes et des rapports. Le rapport de l’exemple liste la machine, le navigateur, l’utilisateur et l’extension. Il est exportable.

Pour aller plus loin

L’article renvoie à trois pages de la documentation (uberAgent 8.x) :

  • l’inventaire et l’usage des applications (metrics/applications/inventory-and-usage) ;
  • la surveillance des web apps (uxm-features-configuration/web-app-monitoring) ;
  • un pas-à-pas pour construire une recherche Splunk (kb/custom-queries/walkthrough-building-a-splunk-search).

Limites

L’article reste illustratif. Il ne donne ni procédure de déploiement des extensions, ni requêtes Splunk détaillées, ni prérequis chiffrés. Ces informations sont à chercher dans la documentation liée ci-dessus.

Source : Monitor AI usage & adoption with Citrix Experience Insights (Citrix Tech Zone, en anglais)