L'adoption des applications SaaS genAI continue de croître de manière exponentielle dans les entreprises. Bien que le pourcentage d'entreprises utilisant des applications SaaS genAI ait atteint un plateau, avec 89% d'entreprises utilisant activement au moins une application SaaS genAI, la croissance de l'adoption du SaaS genAI continue de se manifester de multiples façons au sein des entreprises. Tout d'abord, le nombre de personnes utilisant des applications SaaS genAI au sein de chaque organisation a augmenté de plus de 50%, avec une moyenne de 7,6% de personnes dans chaque organisation utilisant des applications SaaS genAI en mai, contre 5% en février (comme le montre le graphique ci-dessous). Le graphique montre également les premier et troisième quartiles, le troisième quartile soulignant que 25% des organisations ont plus d'un quart (25,6%) de leur population d'utilisateurs qui utilisent activement des applications SaaS genAI. % Dans le 90e centile (non illustré), au moins 47 % des utilisateurs de ces organisations utilisent des applications SaaS genAI.
Deuxièmement, le nombre d'applications d'IA générique utilisées continue d'augmenter, atteignant une moyenne de 7 par organisation, contre 5,6 en février. Nous avons observé une croissance similaire dans le troisième quartile, où les organisations utilisent désormais 15,4 applications, contre 13,3 en février. Nous avions prédit cette croissance dans notre rapport de février, car les investissements importants dans les start-ups spécialisées dans l'IA se traduisent par le lancement de nombreuses nouvelles applications SaaS d'IA, créant ainsi encore plus d'utilisations cachées de l'IA qui doivent être identifiées et sécurisées. Aujourd'hui, Netskope suit plus de 1 550 applications SaaS génératives basées sur l'IA, contre seulement 317 en février, ce qui témoigne de la rapidité avec laquelle de nouvelles applications sont lancées et adoptées dans les environnements d'entreprise.
La troisième manière dont la croissance des applications SaaS genAI se manifeste dans l'entreprise réside dans la quantité de données qui transitent par ces applications. Pour une organisation moyenne, la quantité de données téléchargées chaque mois a augmenté de 6,5%, passant de 7,7 Go à 8,2 Go au cours des trois derniers mois. Au 75e centile, cette augmentation était encore plus significative, passant de 20 Go à 22,8 Go (soit une augmentation de 14% ). Au 90e centile, la tendance se poursuit, avec une augmentation de 15%, passant de 46 Go à 53 Go. Au rythme actuel, nous prévoyons que le 90e centile dépassera les 100 Go au troisième trimestre 2026. Même dans les organisations qui enregistrent déjà un volume important de données téléchargées vers des applications SaaS genAI, la croissance rapide se poursuit sans signe de ralentissement. Comme indiqué dans notre précédent rapport sur l'IA générative, les données que les utilisateurs téléchargent vers les applications genAI comprennent la propriété intellectuelle, les données réglementées, le code source et les secrets, ce qui souligne l'importance d'identifier l'utilisation cachée de genAI dans le SaaS et de mettre en œuvre des contrôles pour empêcher les fuites de données indésirables.
Un autre changement notable qui s'est produit au cours des quatre derniers mois est la diminution du nombre d'organisations utilisant ChatGPT. Depuis son lancement en novembre 2022, le pourcentage d'organisations utilisant ChatGPT n'a jamais diminué. En février, nous avions signalé que près de 80% d'organisations utilisaient ChatGPT, un chiffre qui a légèrement baissé depuis pour atteindre 78%. Cette baisse intervient alors que Gemini et Copilot (Microsoft Copilot, Microsoft 365 Copilot, GitHub Copilot) continuent de gagner du terrain, grâce à leur intégration transparente dans les écosystèmes de produits Google et Microsoft déjà omniprésents dans l'entreprise. ChatGPT est la seule application du top 10 à avoir enregistré une baisse depuis février, comme le montre le graphique ci-dessous. Les autres applications du top 10, notamment Anthropic Claude, Perplexity AI, Grammarly et Gamma, ont toutes enregistré une augmentation de leur adoption par les entreprises.
Un autre changement notable depuis notre dernier rapport est que Grok gagne rapidement en popularité, entrant dans le top 10 pour la première fois en mai. Il est intéressant de noter que Grok figure actuellement à la fois dans le top 10 des applications les plus utilisées (illustré ci-dessus) et dans le top 10 des applications les plus bloquées (illustré ci-dessous). Par rapport au mois de février, moins d'organisations bloquent Grok et l'autorisent désormais pour des cas d'utilisation spécifiques (généralement personnels). Le nombre d'organisations bloquant Grok a atteint un pic en avril et tend à diminuer alors que le nombre d'utilisateurs de Grok continue d'augmenter. Cela intervient alors que les organisations optent pour des contrôles plus granulaires, utilisant la prévention des pertes de données (DLP) et l'accompagnement des utilisateurs en temps réel afin d'empêcher tout envoi de données sensibles vers Grok. Cela dit, les blocages restent plus nombreux que les autorisations, avec 25% d'organisations bloquant toutes les tentatives d'utilisation de Grok en mai, tandis que seulement 8,5% d'organisations constatent une utilisation de Grok. Il ne s'agit pas d'une tendance inhabituelle, car les organisations ont tendance à bloquer les nouvelles applications dans un premier temps, le temps de procéder à des contrôles de sécurité et de mettre en place des mesures visant à restreindre leur utilisation. D'autre part, certaines applications SaaS de génération d'IA, telles que DeepSeek, restent fortement bloquées et ne sont donc pas utilisées de manière significative par les entreprises.
L'IA fantôme est un terme relativement nouveau qui désigne l'utilisation de solutions d'IA à l'insu ou sans l'accord des services informatiques et de cybersécurité centralisés. Au début, près de 100% d'utilisation du SaaS genAI étaient des IA fantômes. Au fil du temps, les organisations ont commencé à examiner et à approuver des solutions d'entreprise spécifiques (généralement ChatGPT, Gemini ou Copilot), et les utilisateurs ont migré vers ces solutions approuvées. Les politiques de coaching en temps réel qui rappellent aux utilisateurs employant une solution non approuvée de passer à une solution approuvée ont joué un rôle déterminant dans cette transition. Ces contrôles restent efficaces, puisque seulement 60% des entreprises utilisaient des applications SaaS genAI personnelles en mai, soit une baisse de 12 points de pourcentage depuis février. Nous prévoyons que cette tendance se poursuivra au cours des prochains mois, avec un taux qui devrait passer sous la barre des 40% d'ici la fin de l'année. Parallèlement, de nouveaux défis liés à l'IA fantôme (plateformes genAI, genAI sur site et agents IA) ont fait leur apparition. Nous les examinerons plus en détail dans les sections suivantes.
Pour les lecteurs souhaitant découvrir l'étendue de l'utilisation de l'IA fantôme dans le SaaS au sein de leurs environnements, Netskope suit plus de 1 550 applications SaaS génératives distinctes basées sur l'IA. Les clients Netskope peuvent identifier l'IA fantôme en recherchant toute activité d'application classée comme « IA générative » et en se concentrant sur les applications non approuvées et les connexions personnelles. Bien que le blocage des applications non approuvées puisse constituer une stratégie efficace, les politiques d'accompagnement des utilisateurs constituent un moyen plus nuancé de les orienter vers des solutions gérées et approuvées par l'entreprise plutôt que vers des solutions non approuvées. Ces politiques sont souvent associées à des politiques de prévention des pertes de données (DLP) afin de limiter les risques de fuite de données sensibles vers des applications d'SaaS s non approuvées, comme détaillé dans notre précédent rapport sur le cloud et les menaces.
