Une nouvelle tude de Netskope Threat Labs a rvl que 94 % des organisations utilisent dsormais des applications d’intelligence artificielle (IA) gnrative, mais il est intressant de noter que plus de 99 % d’entre elles ont mis en place des contrles pour attnuer les risques qu’elles posent.
L’intelligence artificielle gnrative (IA gnrative ou GenAI) est, rappelons-le, un sous-ensemble de l’IA qui utilise des modles gnratifs pour produire du texte, des images, des vidos ou d’autres formes de donnes. Ces modles apprennent les motifs et structures sous-jacents de leurs donnes d’apprentissage et les utilisent pour produire de nouvelles donnes sur la base de l’input, qui se prsentent souvent sous la forme d’instructions gnratives en langage naturel.
D’aprs une tude d’Appsbroker et de CTS publie en 2023, 83 % des responsables informatiques pensent que la GenAI va transformer toutes les facettes de la socit et de l’entreprise. L’tude indique en outre que 78 % d’entre elles considrent qu’une meilleure comprhension des effets potentiellement perturbateurs de cette technologie est une priorit absolue.
Le rcent rapport de Netskope rvle que l’utilisation d’applications d’IA gnrative a continu d’augmenter tout au long de l’anne 2024 en termes de trois mtriques cls.
- Adoption par les organisations – 94 % des organisations utilisent dsormais des apps GenAI, contre 81 % il y a un an.
- Nombre d’utilisateurs – 7,8 % des personnes d’une organisation utilisent en moyenne des apps GenAI, soit le triple de la moyenne de 2,6 % la fin de 2023.
- Adoption des applications – Les organisations utilisent en moyenne 9,6 applications GenAI, contre 7,6 il y a un an.
En rsum, le nombre d’organisations utilisant la GenAI, le nombre d’utilisateurs de la GenAI et le nombre d’organisations utilisant des applications de GenAI sont plus levs qu’il y a un an. En outre, ces trois indicateurs devraient continuer augmenter tout au long de l’anne 2025 mesure que les applications de GenAI consolident leur position en tant que pilier de l’entreprise, prcise l’tude.
Adoption par les organisations
L’tude rvle que le pourcentage d’organisations utilisant des applications de GenAI continue de crotre, passant de 81 % la fin de 2023 94 % la fin de l’anne 2024. Alors que l’adoption approche des 100 %, ce taux de croissance a considrablement ralenti.
Sur la trajectoire actuelle, 96 % des organisations utiliseront des applications de GenAI d’ici la fin 2025, prvoit Netskope. Les secteurs o les taux d’adoption de l’IA sont les plus faibles et qui connatront des augmentations l’anne prochaine comprennent les banques, les gouvernements d’tat, les administrations locales et l’ducation. Mme dans ces secteurs, l’adoption est dj leve, 85 % ou plus.
Nombre d’utilisateurs
Le nombre de personnes utilisant des applications de GenAI a tripl au cours de l’anne coule, passant de 2,6 % 7,8 % dans l’organisation moyenne, indique le rapport de Netskope. Les 25 % d’organisations les plus performantes comptaient au moins 21 % de personnes utilisant des applications de GenAI, tandis que les 1 % les moins performantes n’en comptaient que 1,7 %.
Au rythme de croissance actuel, Netskope prvoit que le nombre d’utilisateurs de GenAI doublera au cours de l’anne 2025. Les organisations ayant les nombres moyens d’utilisateurs les plus levs comprennent les secteurs de la vente au dtail et de la technologie, avec en moyenne plus de 13 % de leurs employs utilisant des applications de GenAI.
D’aprs l’tude, les 25 % d’organisations les plus importantes dans le secteur de la vente au dtail comptaient au moins 34 % de personnes utilisant des applications de GenAI, tandis que les 25 % d’organisations les plus importantes dans le secteur de la technologie taient en tte de tous les autres secteurs avec au moins 41 % de personnes utilisant des applications de GenAI. l’autre extrmit du spectre, le secteur bancaire est la trane avec seulement 3 % des utilisateurs de l’organisation moyenne utilisant la GenAI.
Adoption des applications
D’aprs l’tude de Netskope, l’organisation moyenne utilise 9,6 applications de GenAI, contre 7,6 il y a un an. Les 25 % d’organisations les plus performantes utilisent aujourd’hui au moins 24 applications, tandis que les 25 % d’organisations les moins performantes utilisent au maximum quatre applications. Au rythme actuel, Netskope prvoit que la moyenne augmentera modestement de deux applications supplmentaires en 2025, de mme que les premier et troisime quartiles.
Les quatre applications de GenAI populaires qui ont tir l’augmentation du nombre d’applications par organisation sont Google Gemini, Microsoft Copilot, Perplexity AI et GitHub Copilot, dont la popularit a bondi en 2024. Bien qu’elles n’aient pas pu rattraper ChatGPT et Grammarly, qui ont conserv leur statut d’applications les plus populaires, elles ont dpass toutes les autres. Sur la base de leur trajectoire actuelle, ces quatre applications sont sur le point de dpasser Grammarly en 2025.
La figure ci-dessous montre la srie chronologique de l’adoption des 10 principales applications au cours de l’anne coule. ChatGPT, Google Gemini et Perplexity AI ont augment d’environ 20 points de pourcentage au cours de l’anne. Les deux seules applications ayant enregistr des gains plus importants sont Microsoft Copilot et GitHub Copilot, de nouvelles offres de Microsoft, qui ont toutes deux connu une croissance substantielle immdiatement aprs leur mise disposition gnrale. Leurs taux de croissance ont depuis ralenti, mais les deux applications sont toujours prtes poursuivre leur ascension jusqu’en 2025. Toutes les applications de GenAI figurant dans le top 10 ont vu leur adoption augmenter d’au moins six points de pourcentage au cours de l’anne coule et continueront faire des gains supplmentaires en 2025.
Contrles pour attnuer les risques poss par les applications de GenAI
L’tude a mis en vidence le fait que l’utilisation personnelle des applications de GenAI prsente un risque pour la scurit des donnes. L’tude souligne notamment les dfis auxquels les organisations sont confrontes en matire de scurit des donnes et la manire dont elles contrlent ce risque.
Les principaux risques sont prsents sur la figure ci-dessous, qui montre la rpartition des violations de politiques pour les donnes envoyes aux applications de GenAI. Le code source, les donnes rglementes (telles que les donnes personnelles, financires ou de sant), la proprit intellectuelle, les mots de passe et les cls (gnralement divulgus dans le code source) reprsentent tous un pourcentage important des violations. Les donnes chiffres, un dfi pour les applications personnelles en gnral, ne le sont pas pour les applications de GenAI, o le tlchargement de donnes chiffres n’a pas de valeur.
Alors que 94 % des organisations utilisent des applications de GenAI, plus de 99 % d’entre elles ont mis en place des contrles pour attnuer les risques que posent les applications de GenAI. Selon l’tude, les trois des contrles les plus courants pour grer les risques lis aux donnes de la GenAI sont :
- Le blocage : Le blocage est courant, 73 % des organisations bloquant au moins une application et l’ampleur des blocages augmentant dans les organisations les plus agressives.
- Coaching : L’accompagnement interactif en temps rel des utilisateurs est utilis dans 34 % des organisations pour contrler le risque li aux donnes GenAI en donnant aux individus les moyens de prendre des dcisions claires sur le risque li l’IA en temps rel.
- DLP : L’adoption de la protection contre la perte de donnes (DLP) continue d’augmenter, avec 45 % des organisations qui utilisent la DLP pour contrler le flux de donnes dans les applications GenAI.
Le blocage
Le blocage est une stratgie efficace pour les applications qui n’ont pas d’utilit professionnelle et qui ne devraient en aucun cas tre utilises. Le rapport montre que 73 % des organisations bloquent au moins une application de GenAI, avec un taux constant de 2,4 applications bloques en moyenne d’une anne sur l’autre. En revanche, le nombre d’applications bloques par les 25 % d’organisations les plus importantes a considrablement augment, puisqu’il a plus que doubl, passant de 6,3 14,6 au cours de l’anne coule.
Les secteurs qui bloquent le plus d’applications sont les secteurs trs rglements de la banque, des services financiers, des soins de sant et des tlcommunications. l’autre extrmit du spectre, les industries manufacturires, de la vente au dtail et de la technologie sont celles qui bloquent le moins d’applications GenAI en moyenne.
La liste des 10 applications d’IA les plus bloques rvle plusieurs catgories, dont les assistants d’criture, les chatbots, les gnrateurs d’images et les gnrateurs audio. Cette liste est reste sensiblement la mme depuis l’t 2024, une exception notable prs : Perplexity AI est devenue moins souvent bloque au fur et mesure qu’elle gagnait en popularit.
Laccompagnement interactif en temps rel
Le coaching ou l’accompagnement interactif en temps rel aide les utilisateurs prendre des dcisions claires sur la scurit des donnes lorsqu’ils sont confronts des choix difficiles. Par exemple, il peut rappeler un utilisateur que l’appli GenAI qu’il s’apprte utiliser n’est pas approuve pour les donnes sensibles et lui demander s’il souhaite quand mme l’utiliser. Cette stratgie permet l’individu, qui comprend gnralement les donnes et le contenu de l’entreprise, de prendre la bonne dcision. L’accompagnement des utilisateurs en temps rel rduit le risque de la GenAI dans 34 % des organisations dans le monde. Le coaching des utilisateurs en temps rel est populaire dans tous les secteurs d’activit, le commerce de dtail tant le secteur o le taux d’adoption est le plus lev.
L’accompagnement des utilisateurs en temps rel est un outil trs efficace pour aider faonner le comportement des utilisateurs. L’introduction du rapport de Netskope a soulign que les individus ont tendance prendre des dcisions relatives la cyberscurit sous la contrainte (par exemple, lorsqu’ils travaillent sur un projet dont l’chance est urgente) et en disposant d’informations limites (par exemple, lorsqu’ils ne sont pas pleinement conscients des politiques de l’organisation et des risques qu’elles impliquent). L’accompagnement en temps rel de l’utilisateur permet de relever le dfi de l’information limite : Vous tes sur le point de poster un fichier qui semble contenir des noms de patients sur ChatGPT, ce qui violerait les politiques de notre entreprise. Voulez-vous continuer ?
Le rapport de Netskope indique que dans 27 % des cas seulement, l’utilisateur poursuit sa dmarche lorsqu’il reoit un message de coaching en temps rel. Dans les 73 % restants, l’utilisateur dcide de ne pas continuer sur la base des informations fournies dans l’invite de coaching. Le coaching est un quilibre dlicat : trop de coaching entranera une fatigue cognitive et les utilisateurs cliqueront automatiquement sur oui . Un taux de poursuite lev indique une fatigue cognitive et un coaching inefficace. Les organisations qui tirent parti du coaching des utilisateurs devraient donc rgulirement examiner les taux auxquels les utilisateurs choisissent de poursuivre et utiliser les ractions au coaching pour laborer des politiques plus nuances.
La protection contre la perte de donnes (DLP)
La DLP peut inspecter en temps rel les instructions gnratives et autres donnes envoyes aux applications GenAI et prendre des dcisions d’autorisation ou de blocage en fonction de leur contenu. Elle peut galement tre utilise dans le cadre de l’accompagnement des utilisateurs en temps rel, en notifiant un utilisateur qu’une invite qu’il affiche contient des informations sensibles et en lui demandant s’il souhaite tout de mme l’envoyer. La DLP en tant que stratgie d’attnuation du risque de la GenAI gagne en popularit l’chelle mondiale des taux modestes, passant de 42 % l’t 2024 45 % la fin de l’anne. L’adoption de la DLP varie considrablement selon les secteurs, le secteur des tlcommunications tant en tte de tous les autres avec 64 % d’adoption de la DLP pour la GenAI.
Le point commun des organisations qui s’efforcent de permettre l’utilisation en toute scurit des applications dans l’entreprise et d’attnuer les dfis du paysage des menaces est la ncessit d’une scurit des donnes moderne , dclare Ray Canzanese, directeur de Netskope Threat Labs. L’poque o la scurit des donnes n’tait qu’un pis-aller est rvolue. Elle doit tre intgre de manire transparente dans tous les aspects des oprations d’une organisation. Qu’il s’agisse de se dfendre contre le phishing, de protger les applications personnelles ou de grer la GenAI, la scurit des donnes n’est plus une simple dfense primtrique. Il s’agit d’un cadre dynamique et proactif avec un coaching des utilisateurs en temps rel, un DLP et des contrles spcifiques aux applications pour garder une longueur d’avance sur un paysage de menaces en constante volution.
Bien que le rapport de Netskope indique une augmentation d’une anne sur l’autre de l’utilisation des applications GenAI par les organisations, les proccupations concernant les risques de la technologie persistent. Selon une tude mene par Cisco auprs de 2 600 professionnels de la protection de la vie prive et de la scurit, les craintes lies la scurit ont conduit 27 % des entreprises interdire l’utilisation de l’IA gnrative.
Source : Etude de Netskope
Et vous ?
Quel est votre avis sur le sujet ?
Trouvez-vous les conclusions de cette tude de Netskope crdibles ou pertinentes ?
Qu’en est-il au sein de votre entreprise ?
Voir aussi :