Rapport Threat Labs : Commerce de détail 2025

La prolifération de la genAI dans le secteur de la vente au détail connaît une accélération rapide, avec 95% des organisations qui exploitent actuellement ces applications, ce qui représente une augmentation notable par rapport aux 73% de l'année précédente. De manière significative, 97% des organisations de vente au détail utilisent des outils qui intègrent des fonctions alimentées par la genAI, et un nombre équivalent s'appuie sur des applications de genAI qui utilisent les données de l'utilisateur à des fins de formation. Dans l'ensemble, 95% des organisations de vente au détail ont adopté directement des apps genAI, dépassant légèrement l'adoption globale, où 90% ont adopté des solutions genAI.

Dans le même temps, l'utilisation des comptes genAI personnels est restée stable à environ 74% de juillet 2024 à janvier 2025, avant de chuter brusquement à 36% en juin 2025, où l'utilisation semble maintenant s'être stabilisée. En revanche, l'adoption de solutions genAI approuvées par les organisations est passée de 21% à 52% au cours de la même période. Cette évolution reflète une préférence croissante pour les plateformes approuvées par les entreprises, qui offrent des garanties plus solides pour les données sensibles et un meilleur contrôle de l'utilisation. Alors que cette transition se poursuit, les organisations de vente au détail devraient donner la priorité à des solutions de genAI sécurisées et de qualité professionnelle qui favorisent l'innovation tout en soutenant la conformité et en réduisant les risques.

Dans le secteur du commerce de détail, les 10 applications de genAI les plus utilisées reflètent étroitement les schémas d'utilisation globaux. En tête de peloton se trouve ChatGPT, utilisé par 81% des organisations, ce qui en fait l'application genAI la plus populaire du secteur. Google Gemini a également gagné en popularité, avec 60% des organisations qui l'intègrent dans leur flux de travail, ce qui le positionne comme une alternative de premier plan à ChatGPT. Microsoft Copilot est utilisé par 56% des organisations, tandis que Microsoft 365 Copilot suit de près à 51%, ce qui met en évidence la demande croissante d'outils de genAI intégrés directement dans les plateformes de productivité. Le reste du top 10 comprend un mélange varié d'applications spécifiques à un domaine et d'outils d'IA intégrés adaptés aux besoins des entreprises et aux cas d'utilisation spécifiques au commerce de détail.

Le graphique ci-dessous illustre l'évolution de la popularité de ces 10 principales applications de genAI au cours de l'année écoulée, soulignant le rythme rapide des changements dans le paysage de la genAI dans le secteur de la vente au détail. ChatGPT reste l'application la plus utilisée par les organisations de vente au détail, bien que son utilisation ait légèrement diminué depuis janvier, marquant ainsi la première baisse de popularité que nous ayons observée. En revanche, Google Gemini a connu une croissance régulière et progressive tout au long de l'année, reflétant l'intérêt croissant et l'adoption au niveau mondial. Microsoft 365 Copilot a connu la plus forte augmentation d'utilisation ces derniers mois, alimentée par son intégration dans les plateformes de productivité déjà largement déployées dans le secteur. Notamment, Grok est entré dans le top 10 pour la première fois, signalant l'émergence d'acteurs New dans l'écosystème de la genAI pour le commerce de détail.

Alors que l'adoption de la genAI s'accélère dans le secteur de la vente au détail, les risques liés à l'exposition des données deviennent une préoccupation centrale. Les organisations de vente au détail intègrent de plus en plus la genAI dans leurs opérations, mais cette intégration implique souvent l'envoi de données sensibles à des applications externes, ce qui élargit la surface des menaces de sécurité. La sécurité des données est aujourd'hui une préoccupation croissante, alors que l'IA générique fait partie du flux de travail quotidien et que l'IA fantôme continue d'émerger comme un défi. Les risques associés à la prévention des pertes de données (DLP) sont d'autant plus importants que les employés se tournent vers ces outils pour des activités critiques.

L'analyse des violations récentes de la politique des données révèle que le type le plus courant d'informations sensibles exposées aux applications de genAI dans le secteur de la vente au détail est le code source, qui représente 47% de toutes les violations. Les données réglementées suivent à 39%, souvent partagées lorsque les employés utilisent la genAI pour traiter des informations commerciales ou des informations sur les clients sensibles. Alors que d'autres données sensibles, telles que la propriété intellectuelle, les mots de passe et les clés d'API, sont également exposées par le biais d'applications de genAI, la fréquence de ces expositions dans le commerce de détail s'aligne étroitement sur les tendances mondiales.

Les organisations de vente au détail adoptent une approche prudente à l'égard des outils de genAI, nombre d'entre elles bloquant les applications pour des raisons de sécurité, de respect de la vie privée ou de conformité. Bien que la politique de chaque entreprise soit différente, certaines applications sont bloquées plus souvent que d'autres, ce qui montre où se situent les risques les plus importants. Si ces outils sont utilisés dans votre environnement, il peut être utile de les examiner et de décider s'il est plus sûr de bloquer des catégories entières d'applications que de gérer chacune d'entre elles séparément.

Dans le secteur de la vente au détail, ZeroGPT est en tête de liste des applications genAI les plus bloquées, avec 47% des organisations qui en restreignent l'accès. La raison principale est la façon dont il traite les données des utilisateurs : il ne se contente pas de stocker le contenu soumis, mais il a également été signalé qu'il redirigeait les données des utilisateurs vers des sites web tiers. DeepSeek suit à 44%, reflétant la prudence actuelle concernant la transparence des données et les risques associés aux plates-formes de genAI qui émergent rapidement.

Ces tendances indiquent que les détaillants ne se contentent pas de répondre à des risques d'application spécifiques, mais renforcent également leur approche globale de la gestion de l'utilisation de l'IA générique dans des cadres de risque et de conformité établis.