Rapport Threat Labs : Fabrication 2025

L'adoption de la GenAI dans le secteur manufacturier est restée élevée au cours de l'année écoulée, avec une utilisation fluctuant entre 90% et 97%. Actuellement, 94% des organisations utilisent directement des applications de genAI, 97% utilisent des applications qui exploitent les données des utilisateurs pour l'entraînement des modèles, et 96% utilisent indirectement des outils alimentés par la genAI. Cela reflète une tendance d'adoption stable et mature dans l'ensemble du secteur, qui s'aligne étroitement sur les modèles d'utilisation mondiaux.

Dans le même temps, l'utilisation des comptes genAI personnels est restée relativement stable à environ 83% jusqu'en décembre 2024, avant de diminuer progressivement jusqu'à 51% en septembre 2025. En revanche, l'adoption de solutions d'IA générique approuvées par les organisations a considérablement augmenté au cours de la même période, passant de 15% à 42%. Cette évolution met en évidence la préférence croissante du secteur manufacturier pour les plateformes approuvées par les entreprises, qui offrent des garanties plus solides pour les données sensibles et une gouvernance plus stricte de l'utilisation de l'IA générique. Alors que cette transition se poursuit, les organisations devraient se concentrer sur l'adoption de solutions de genAI sécurisées et de qualité professionnelle qui favorisent l'innovation tout en maintenant la conformité et en minimisant les risques.

Dans le secteur manufacturier, les 10 applications de genAI les plus utilisées reflètent largement les schémas d'adoption mondiaux. ChatGPT est en tête avec 87% des organisations qui l'utilisent, suivi par Google Gemini à 74%, ce qui montre une forte adoption dans le secteur. Microsoft 365 Copilot est utilisé par 58% des organisations, tandis que Microsoft Copilot suit de près à 56%, ce qui reflète la demande croissante de solutions genAI intégrées dans les plateformes de productivité et workflow. Les autres applications les plus importantes comprennent un mélange varié d'outils d'IA spécifiques à un domaine et intégrés, conçus pour répondre à des besoins opérationnels et industriels spécialisés.

Le graphique ci-dessous illustre l'évolution de la popularité des 10 principales applications de genAI au cours de l'année écoulée, soulignant la transformation continue du paysage de la genAI dans le secteur de la fabrication. ChatGPT reste l'application la plus utilisée, avec une utilisation moyenne constante d'environ 85% tout au long de l'année. Google Gemini a connu une croissance notable, passant de 51% à 75%, ce qui témoigne d'une adoption et d'un intérêt croissants. Microsoft 365 Copilot a également poursuivi sa trajectoire ascendante, atteignant désormais 58%, grâce à son intégration dans les principaux outils de productivité et d'entreprise. Grok s'est imposé sur le site New, passant d'une adoption quasi nulle en mars à 32% en septembre, ce qui reflète l'expérimentation croissante de plates-formes alternatives de genAI dans le secteur.

Alors que l'adoption de la genAI continue de se développer dans le secteur manufacturier, les préoccupations relatives à l'exposition des données deviennent de plus en plus critiques. Les organisations utilisent les outils de genAI pour toute une série de fonctions, notamment pour résumer des documents techniques, générer des rapports et optimiser le flux de développement de logiciels. Cependant, ces cas d'utilisation impliquent intrinsèquement le partage de données potentiellement sensibles avec des applications de genAI, ce qui élargit la surface d'attaque pour les menaces à la sécurité des données.

La protection des données est donc devenue une priorité essentielle, d'autant plus que les outils de l'IA générique s'intègrent profondément dans les opérations quotidiennes et que l'informatique fantôme reste un défi persistant.

Des analyses récentes des violations de la politique des données montrent que la catégorie d'informations sensibles la plus fréquemment exposée dans le secteur manufacturier est celle des données réglementées, qui représente 29% de tous les incidents. Le code source suit de près avec 28%, souvent partagé par inadvertance lorsque les développeurs utilisent genAI pour écrire, réviser ou résumer le code. Les mots de passe et les clés d'API représentent 26% des expositions, ce qui reflète les risques permanents liés à l'utilisation non sécurisée des invites et au manque de gouvernance des données. Dans l'ensemble, ces modèles d'exposition s'alignent étroitement sur les tendances mondiales, soulignant la nécessité de renforcer les contrôles DLP (Prévention des pertes de données) et de déployer en toute sécurité des outils de genAI de qualité professionnelle.

Les organisations du secteur manufacturier adoptent une attitude prudente à l'égard des outils de genAI, beaucoup choisissant de bloquer des applications spécifiques pour des raisons de sécurité, de respect de la vie privée et de conformité. Bien que les politiques diffèrent d'une entreprise à l'autre, certains outils sont restreints beaucoup plus fréquemment que d'autres, ce qui reflète les risques les plus élevés perçus par les entreprises. Pour ceux qui gèrent des environnements similaires, il peut être utile de se demander si le blocage de catégories entières d'applications offre une meilleure protection que la gestion individuelle de chacune d'entre elles.

Dans ce secteur, DeepSeek est l'application de genAI la plus fréquemment bloquée, 48% des organisations en limitant l'accès en raison de préoccupations concernant la transparence et les risques associés aux plates-formes de genAI qui émergent rapidement. ZeroGPT est à 43%, en grande partie à cause de ses pratiques de traitement des données, y compris le stockage du contenu soumis et les redirections signalées d'informations vers des sites tiers.

Ces schémas de blocage indiquent que les organisations du secteur manufacturier ne se contentent pas de répondre aux risques posés par des applications individuelles, mais qu'elles renforcent également leurs stratégies de gouvernance globales pour gérer la genAI dans des cadres de sécurité et de conformité établis.