Ce rapport explore l'adoption de l'IA, les risques de sécurité des données, les tendances de distribution des logiciels malveillants et l'utilisation du cloud personnel dans les organisations en Europe. Alors que l'IA devient presque omniprésente et profondément ancrée dans le flux de travail quotidien, le thème central est clair : la protection des données réglementées et sensibles reste la priorité absolue.
Les données réglementées restent le principal facteur de risque : Les violations de la politique des données dans les applications d'IA et de cloud personnel concernent principalement les données réglementées (59%), suivies du code source (15%), de la propriété intellectuelle (13%) et des mots de passe et clés d'API (12%). Cette tendance renforce le défi permanent que représente la protection des informations sensibles en termes de conformité et critiques pour l'entreprise dans des environnements de plus en plus intégrés à l'IA.
L'adoption de l'IA est quasi universelle, mais la gouvernance continue d'évoluer : L'IA est aujourd'hui utilisée par environ 99% des organisations en Europe, et l'adoption par les utilisateurs individuels a considérablement augmenté, passant de 35% à 65%. Dans le même temps, les organisations s'emploient activement à faire passer les utilisateurs d'outils personnels (79% à 43%) à des solutions gérées (28% à 72%). Toutefois, le nombre d'utilisateurs qui passent d'un compte personnel à un compte d'entreprise est passé de 7% à 15%, ce qui montre que les risques liés à l'IA fantôme et les lacunes en matière d'utilisation persistent.
L'IA est profondément ancrée dans le flux de travail : L'IA n'est plus limitée à l'interaction directe, la plupart des utilisateurs s'appuyant sur des fonctions alimentées par l'IA intégrées dans des outils et des applications couramment utilisés, tels que la transcription de réunions, les assistants de rédaction, les copilotes de codage et les fonctions de recherche alimentées par l'IA. Cette adoption par couches augmente la complexité de la gestion de l'exposition des données et du maintien de contrôles de sécurité cohérents dans tous les environnements.
Les menaces et les risques se fondent dans des plateformes de confiance : Les attaquants utilisent de plus en plus des services en nuage de confiance tels que GitHub et Microsoft OneDrive pour distribuer des logiciels malveillants, tandis que l'utilisation intensive d'applications personnelles continue à brouiller la frontière entre les environnements professionnels et personnels, créant des voies supplémentaires pour l'exposition des données.
