Les entreprises se ruent sur les outils d'IA générative et ce, malgré des inquiétudes majeures en matière de sécurité

• 95 % des entreprises utilisent des outils de GenAI (IA générative) 
• 89 % d'entre elles considèrent que les outils de GenAI représentent un risque pour la sécurité
• 23 % des entreprises qui utilisent des outils de GenAI admettent n'avoir mis en place aucune mesure de surveillance
• Ce sont souvent les équipes IT, elles-mêmes qui ont le plus recours aux outils de GenAI, et non pas l’ensemble des salariés des entreprises

Une nouvelle étude de Zscaler,Inc. (NASDAQ :  ZS), le leader de la sécurité dans le cloud, suggère que les entreprises sont soumises à une certaine pression qui les pousse à se ruer sur les outils d'IA générative (GenAI) malgré d'importantes inquiétudes en matière de sécurité. Selon sa dernière enquête « All eyes on securing GenAI » menée auprès de plus de 900 responsables informatiques dans le monde, 89 % des entreprises considèrent les outils de GenAI comme ChatGPT comme un risque pour la sécurité, et 95 % d'entre elles les utilisent déjà au sein de leur entreprise. 

Fait encore plus inquiétant, 23 % de ce groupe d'utilisateurs ignorent tout de cette utilisation, et 33 % n'ont pas encore mis au point de mesures de sécurité spécifiques à la GenAI, bien qu'un grand nombre d'entre eux prévoient de le faire prochainement. La situation semble particulièrement évidente dans des entreprises de petite taille (500-999 employés), où un pourcentage équivalent d'entreprises utilise des outils de GenAI (95 %). En effet, le même nombre d'entreprises utilisent des outils de GenAI (95 %), mais pas moins de 94 % d'entre elles reconnaissent le risque d'une telle démarche.

« Les outils de GenAI, dont ChatGPT entre autres, représentent un potentiel énorme pour les entreprises en termes de rapidité, d'innovation et d'efficacité », souligne Sanjay Kalra, vice-président de la gestion des produits chez Zscaler. « Pourtant, compte tenu de l'ambiguïté actuelle autour de leurs mesures de sécurité, seules 39 % des entreprises estiment que les adopter représente une opportunité plutôt qu'une menace. Cela met en danger les données de l'entreprise et de ses clients. »

La pression ne vient cependant pas de là où l'on pourrait le penser. En effet, les résultats indiquent que les services informatiques ont la capacité de reprendre le contrôle de la situation. Malgré une sensibilisation généralisée, ce ne sont pas les employés qui semblent être là l’origine de l'intérêt et de l'utilisation actuels (5 % seulement de personnes interrogées ont déclaré que cela provenait de l'ensemble des employés). En revanche, 59 % des sondés ont déclaré que les équipes informatiques étaient les premières à en faire usage. 

« Si ce sont les équipes informatiques qui sont à la barre, les chefs d'entreprise devraient être tranquilles », poursuit M. Kalra. « Cela signifie que les dirigeants ont l'opportunité de gérer judicieusement l'adoption de la GenAI et de renforcer efficacement les mesures de sécurité avant qu'elle ne se répande davantage au sein de leur entreprise. Mais il faut bien comprendre que le délai pour mettre en place une gestion sécurisée se raccourcit de plus en plus. »

Sachant que 51 % des sondés prévoient une augmentation significative de l'intérêt pour les outils de GenAI avant la fin de l'année, les entreprises doivent agir rapidement pour combler le fossé qui existe entre son utilisation et la sécurité.

Voici quelques mesures que les chefs d'entreprise peuvent prendre pour garantir une sécurité adéquate dans l'utilisation de la GenAI au sein de leur entreprise : 

• Instaurer une architecture Zero Trust globale afin de n'autoriser que les applications d'IA et les utilisateurs autorisés.
• Procéder à des évaluations approfondies des risques de sécurité inhérents aux nouvelles applications d'IA pour bien comprendre les vulnérabilités et y remédier.
• Mettre en place un système de journalisation complet pour suivre toutes les activités et réponses de l'IA.
• Mettre en place des mesures de prévention des pertes de données (DLP) alimentées par le Zero Trust pour toutes les activités liées à l'IA, pour prévenir toute tentative d'exfiltration de données.

Méthodologie

En octobre 2023, Zscaler a mandaté Sapio Research pour réaliser une enquête auprès de 901 responsables informatiques (ITDM) sur 10 marchés [Allemagne, Australie et Nouvelle-Zélande, Espagne, France, Inde, Italie, Pays-Bas, Singapour, Royaume-Uni et Irlande, États-Unis]. Ces ITDM travaillent dans des entreprises de plus de 500 employés et dans différents secteurs d'activité.

Sapio Research est une agence d'études de marché B2B et technologique qui aide les entreprises à se développer grâce à des solutions d'études de haute qualité, efficaces et transparentes.