Rapport Threat Labs : Canada 2026

L'adoption de la GenAI au Canada a continué d'augmenter au cours de l'année écoulée, l'utilisation de la GenAI étant désormais observée dans 92% des organisations, contre 82% il y a un an. Cette croissance reflète une maturité et une confiance accrues dans les technologies de l'IA générique au sein des organisations canadiennes, alors que les niveaux d'adoption se rapprochent des normes mondiales.

Les organisations canadiennes ont réalisé des progrès notables dans la réduction des risques liés à l'IA de l'ombre associés à l'adoption de l'IA générique en orientant activement les utilisateurs vers des outils gérés par l'entreprise plutôt que vers des comptes d'IA générique personnels. Au cours de l'année écoulée, l'utilisation des applications personnelles de genAI a considérablement diminué, passant de 62% à 36%, tandis que l'adoption de solutions de genAI gérées par les organisations a augmenté, passant de 41% à 71%, dépassant les moyennes mondiales dans les deux cas. Cette évolution reflète un changement apparent dans le comportement des utilisateurs, les organisations canadiennes renforçant la gouvernance autour de l'utilisation de la genAI et donnant la priorité aux environnements gérés qui offrent une meilleure protection des données, une meilleure surveillance et une meilleure conformité. Cette tendance indique une préférence croissante pour des déploiements de genAI structurés et adaptés à l'entreprise, qui soutiennent l'innovation tout en réduisant les risques en matière de sécurité et de conformité.

Au Canada, les principales applications genAI reflètent étroitement les tendances mondiales d'utilisation, ChatGPT restant l'application genAI la plus largement adoptée, utilisée par 69% des organisations. Google Gemini suit de près avec 62%, ce qui met en évidence la concurrence intense entre les principales plateformes de genAI alors que l'adoption continue à se développer. Les outils Microsoft Copilot ont également gagné en popularité, avec 42% des organisations qui les utilisent, en raison de leur intégration dans les flux de travail de productivité et de collaboration. Les autres applications les plus importantes comprennent un mélange d'outils d'IA spécialisés et intégrés qui soutiennent un large éventail de cas d'utilisation commerciale et opérationnelle dans les organisations canadiennes.

Le graphique ci-dessous illustre l'évolution de l'utilisation des principales applications de genAI au Canada au cours de l'année écoulée, mettant en évidence les changements rapides dans le paysage de la genAI. Au cours de cette période, l'utilisation de ChatGPT a diminué, tandis que l'adoption de Google Gemini a augmenté régulièrement, ce qui indique une redistribution de l'utilisation de l'IA générique entre les plates-formes. Microsoft 365 Copilot a continué d'afficher une croissance constante, grâce à son intégration dans la productivité de base et le flux de travail de l'entreprise. Dans le même temps, les nouveaux venus ( New ) se sont rapidement imposés : Google NotebookLM a émergé rapidement, atteignant 33% d'adoption, tandis que Grok a également connu une adoption rapide, utilisé par 26% des organisations. Ces tendances indiquent que l'écosystème de l'IA générique se diversifie au Canada, alors que les organisations vont au-delà des premiers leaders du marché et expérimentent un plus grand nombre d'outils.

Alors que l'adoption de la genAI continue de croître à travers le Canada, les préoccupations concernant l'exposition des données deviennent de plus en plus importantes. Les organisations utilisent les outils de genAI pour des tâches telles que le résumé de documents, la génération de rapports et le soutien au flux de travail de développement, qui peuvent toutes impliquer le partage d'informations sensibles et l'élargissement de la surface d'attaque potentielle. Alors que la genAI s'intègre de plus en plus dans les opérations quotidiennes, la protection des données est devenue une priorité absolue, d'autant plus que l'IA fantôme reste un défi.

Une analyse récente des violations de la politique des données au Canada montre que les données réglementées sont la catégorie la plus fréquemment exposée, représentant 67% des incidents, suivies par les mots de passe et les clés API (18%), la propriété intellectuelle (13%) et le code source (2%). Ces tendances mettent en évidence un risque élevé autour des informations sensibles et propriétaires, renforçant le besoin de contrôles DLP (Prévention des pertes de données) robustes et de déploiements de genAI sécurisés et bien gouvernés.

Les organisations du Canada adoptent une approche prudente de l'adoption de la genAI, beaucoup choisissant de bloquer des applications spécifiques pour des raisons de sécurité, de protection de la vie privée et de conformité. Bien que les politiques varient d'une organisation à l'autre, certains outils font l'objet de restrictions beaucoup plus fréquentes que d'autres, ce qui reflète la perception d'un risque plus élevé. Dans certains cas, le blocage de catégories entières d'applications genAI peut offrir une protection plus cohérente que la gestion d'outils individuels.

DeepSeek est l'application de genAI la plus fréquemment bloquée (54%), suivie de ZeroGPT (43%). Ces tendances suggèrent que les organisations canadiennes ne se contentent pas de répondre aux risques posés par des applications individuelles, mais qu'elles renforcent également des stratégies de gouvernance plus larges pour gérer l'utilisation de l'IA générique dans les cadres de sécurité et de conformité établis.