par Une récente étude met en garde contre les dangers d’une intégration non encadrée de l’intelligence artificielle en entreprise, soulignant la vulnérabilité des petites et moyennes structures face aux cybermenaces.
Après une phase d’observation et d’appropriation, l’intelligence artificielle générative s’impose à un rythme inédit dans le monde professionnel. Selon nos remontées du terrain et nos observations auprès des entreprises, au moins deux TPE et PME sur dix intègrent désormais ces outils au quotidien, illustrant une progression spectaculaire en l’espace d’une seule année.
Si les grands groupes disposent des budgets et des équipes de sécurité intégrées pour absorber ce virage technologique, notre patrimoine économique, constitué essentiellement de petites et moyennes structures, se retrouve souvent en première ligne face à des cybermenaces d’un genre nouveau. Démocratisés et faciles d’accès, ces outils séduisent par leur promesse de gain de productivité, mais leur usage non encadré expose l’entreprise à des vulnérabilités insoupçonnées.
Avec la démocratisation des grands modèles de langage et des outils génératifs accessibles en ligne, la surface d’attaque des entreprises s’est élargie. Les risques ne sont plus seulement externes, ils proviennent aussi des usages internes non maîtrisés. Entre fuites de données confidentielles, attaques ciblées par usurpation d’identité et absence de règles internes claires, ce déploiement rapide impose aux dirigeants de structurer au plus vite leur gouvernance numérique pour concilier innovation et maîtrise des risques.
Selon une étude récente, le paysage de la cybercriminalité a radicalement muté. Les escroqueries traditionnelles, autrefois facilement identifiables grâce à leurs maladresses textuelles, laissent place à des opérations sophistiquées. Les pirates informatiques exploitent désormais les technologies d’hypertrucages pour usurper l’identité de dirigeants, de collaborateurs ou de partenaires commerciaux de confiance. Qu’il s’agisse d’un appel audio ou d’une courte séquence vidéo, ces imitations numériques affichent un réalisme saisissant, capable de tromper la vigilance des employés les plus aguerris lors de transactions financières sensibles.
Au-delà de la fraude ciblée, l’analyse identifie cinq risques majeurs menaçant la stabilité opérationnelle des structures non préparées. En tête figurent les fuites de données confidentielles, souvent favorisées par le recours spontané à des applications grand public non validées par la direction informatique, un phénomène que les spécialistes qualifient de shadow AI. S’y ajoutent la multiplication des cyberattaques automatisées, l’exploitation d’informations erronées générées par les algorithmes pour prendre des décisions stratégiques, et l’absence totale de cadre réglementaire interne.
Pour endiguer ces vulnérabilités, les experts recommandent l’adoption rapide de politiques de gouvernance strictes. Celles-ci passent par la sensibilisation régulière des équipes, la mise en place de protocoles de vérification systématique pour les opérations financières, ainsi que le maintien d’une supervision humaine rigoureuse pour valider les décisions critiques. Un impératif de sécurité pour permettre aux entreprises de concilier innovation technologique et maîtrise des risques.
A Savoir
Définition
Hypertrucages : Contenus audios ou vidéos synthétiques créés ou modifiés par intelligence artificielle pour imiter fidèlement l’apparence ou la voix d’une personne réelle.
Shadow AI : Utilisation d’outils d’intelligence artificielle par des salariés au sein d’une entreprise sans l’autorisation ni le contrôle de la direction informatique.
Gouvernance des données : Ensemble des règles, des processus et des outils mis en place par une organisation pour garantir la sécurité, la confidentialité et la conformité de ses informations.
PME / PMI : Petites et moyennes entreprises / Petites et moyennes industries. Ces structures constituent l’essentiel du tissu économique et disposent généralement de ressources limitées en matière de cybersécurité par rapport aux grands groupes.
Bonnes pratiques et mesures de protection
- Établir une charte d’utilisation de l’IA : Définir clairement quels outils sont autorisés, lesquels sont strictement interdits, et ce qu’il est permis d’y saisir.
- Sensibiliser et former les équipes : Expliquer aux collaborateurs les risques de confidentialité et leur apprendre à repérer les nouvelles formes d’attaques assistées par IA.
- Interdire les données sensibles dans les versions gratuites : Bannir l’introduction de codes sources, de fichiers clients ou de données financières dans des modèles grand public.
- Privilégier des solutions sécurisées et souveraines : Choisir des outils professionnels offrant des garanties de non-réutilisation des données, idéalement hébergés en Europe ou conformes aux réglementations en vigueur (comme le RGPD ou l’AI Act).
- Mettre à jour la cybersécurité : Remplacer ou renforcer les pare-feux et antivirus traditionnels par des solutions de détection comportementale capables d’analyser le réseau en temps réel.
