La gouvernance de l’IA fantôme accuse un retard alors que l’adoption de l’IA explose, selon une enquête de Cato Networks
L’enquête mondiale portant sur plus de 600 responsables informatiques révèle des lacunes critiques dans la supervision de l’IA : 69 % des personnes interrogées aimeraient avoir un système de suivi formel pour surveiller l’adoption de l’IA
TEL AVIV, Israël, le 3 décembre 2025 – Cato Networks, le leader SASE, a annoncé aujourd’hui les résultats de son enquête mondiale montrant que la plupart des organisations manquent de capacités de surveillance et de politiques de gouvernance nécessaires pour atténuer les risques posés par l’IA fantôme.
Cette enquête menée auprès de plus de 600 responsables informatiques en Amérique du Nord et dans les régions EMEA et APJ révèle un décalage troublant. Bien que plus de la moitié (61 %) des personnes interrogées aient trouvé des outils d’IA non autorisés dans leurs environnements, seulement 26 % ont des solutions en place pour surveiller l’utilisation de l’IA. Près de la moitié (49 %) des personnes interrogées ne surveillent pas du tout l’utilisation de l’IA ou abordent l’IA de manière réactive uniquement.
« Dans de nombreuses entreprises, l’adoption de l’IA se fait de bas en haut », a déclaré Etay Maor, stratège en sécurité chez Cato Networks. « Les employés vont toujours graviter vers les outils d’IA avec lesquels ils se sentent à l’aise. Ils estiment que cela leur permettra d’augmenter leur productivité. Cependant, sans visibilité ni gouvernance appropriées, les entreprises élargissent leur surface d’attaque et bien souvent, sans même s’en rendre compte. »
La préparation à la sécurité de l’IA est insuffisante
La recherche expose un défaut critique dans la façon dont les entreprises abordent l’adoption de l’IA. Le principal cas d’utilisation de l’adoption de l’IA selon 71 % des personnes interrogées est d’augmenter la productivité et l’efficacité. Cependant, 69 % des personnes interrogées rapportent qu’elles n’ont aucun système de surveillance pour suivre l’adoption de l’IA. La plupart des entreprises n’ont aucune idée de quels outils d’IA utilisent leurs employés, ni des données qu’ils partagent et donc des risques de conformité qui peuvent émerger.
Cette lacune au niveau de la gouvernance s’étend au-delà de la supervision et de la surveillance. Seuls 13 % des personnes interrogées considèrent que la gestion des risques liés à l’IA fantôme de leur organisation est « très efficace ». Moins d’une personne interrogée sur dix (9 %) pense que l’organisation a une défense « très efficace » contre les menaces cybernétiques générées par l’IA telles que les deepfakes, les hallucinations et les attaques par injection de prompt.
L’IA fantôme fonctionne beaucoup comme l’IT fantôme (des technologies non autorisées sont adoptées pour résoudre un problème immédiat), mais les risques liés au traitement des données, à l’entraînement des modèles et au manque de prise de décision claire concernant l’IA posent des préoccupations en matière de sécurité. Les responsables informatiques comprennent clairement les enjeux. La plupart des personnes interrogées (53 %) sont très ou extrêmement préoccupées par les risques de sécurité liés à l’IA.
« La question n’est pas de savoir si les employés utilisent l’IA, mais de savoir si vous avez la capacité de détecter, de gouverner et de sécuriser ces outils avant l’apparition d’un problème », a déclaré Maor. « Notre recherche montre que la plupart des entreprises doivent agir rapidement pour obtenir de la visibilité et contrôler l’utilisation que font les employés de l’IA. »
Ressources
- [Photo] Etay Maor
À propos de Cato Networks
Cato Networks simplifie la gestion des réseaux et des mesures de sécurité des entreprises grâce à une plate-forme cloud unifiée. Le leader du SASE crée une expérience client transparente et élégante qui permet sans effort de prévenir les menaces, de protéger les données, tout en détectant les incidents et en y répondant rapidement. Avec Cato, les entreprises remplacent leurs anciennes infrastructures coûteuses et rigides par une architecture SASE ouverte et modulaire basée sur le SD-WAN, un réseau cloud mondial conçu à cet effet et une pile de sécurité cloud-native intégrée.
Vous voulez savoir pourquoi des milliers d’entreprises sécurisent leur avenir avec Cato ? Vous le découvrirez sur www.catonetworks.com.
Contact médias
Cato Communications
