Rapport Threat Labs : Retail 2026

Alors que les organisations se sentent de plus en plus à l’aise avec l’adoption et l’utilisation de l’IA, cette technologie s’intègre de plus en plus couramment dans les activités commerciales quotidiennes. L’utilisation de l’IA dans le secteur de la vente au détail a continué de croître au cours de l’année écoulée, la part des utilisateurs exploitant activement des applications d’IA passant de 39 % à 65 %, en lien avec global tendances.

En parallèle, les organisations de l'ensemble du secteur de la vente au détail ont progressé régulièrement dans la réduction des risques liés à l'IA fantôme en incitant les utilisateurs à délaisser les comptes d'IA personnels au profit d'outils gérés par l'entreprise. Au cours de l'année écoulée, l'utilisation d'applications d'IA personnelles est passée de 70 % à 44 %, tandis que l'adoption de solutions d'IA gérées par l'entreprise est passée de 40 % à 73 %. Dans le même temps, la proportion d'utilisateurs alternant entre des comptes personnels et d'entreprise est passée de 11 % à 18 %, ce qui suggère que certains employés continuent de naviguer entre des comptes d'IA gérés et personnels tout en explorant de New outils. Cela met en évidence la nécessité pour les organisations de rationaliser l'examen et l'approbation de New applications d'IA tout en maintenant des contrôles plus stricts au niveau des instances.

Globalement, ces changements montrent que les entreprises de vente au détail ont accompli des progrès significatifs vers des déploiements d'IA gérés, contribuant à améliorer la protection des données et la conformité sans limiter la productivité. Cependant, cette progression ne s'est pas poursuivie au même rythme. Depuis le printemps, le délaissement de l'usage personnel de l'IA s'est largement essoufflé, tandis que le chevauchement entre usage personnel et usage professionnel persiste. Cela suggère que l'IA fantôme s'avère plus difficile à éliminer une fois qu'un certain niveau de maturité est atteint par les organisations, faisant des garde-fous à long terme, des politiques claires et des processus simples d'adoption de New outils d'IA des éléments essentiels de la stratégie d'IA de toute organisation de vente au détail.

Les modes d’adoption de l’IA dans le secteur de la vente au détail diffèrent sensiblement des tendances mondiales. La plateforme Anthropic Claude a supplanté ChatGPT pour s’imposer comme l’application d’IA la plus largement adoptée, utilisée par 96 % des organisations, contre 84 % pour ChatGPT. Claude Code, l’outil de programmation spécialisé d’Anthropic, suit de près à 83 %, tandis qu’Anthropic Claude, l’assistant conversationnel utilisé pour les tâches générales et la rédaction, s’établit à 79 %, et Google Gemini à 78 %. La présence élargie d’Anthropic reflète les différents rôles de ses produits : Claude sert d’assistant polyvalent, tandis que Claude Code prend en charge le développement logiciel. Dans le même temps, la plateforme Claude fournit les API et les outils que les entreprises utilisent pour intégrer Claude dans leurs propres applications. Cette forte adoption des produits d’Anthropic témoigne de l’utilisation croissante de l’IA au-delà des outils conversationnels, pour s’étendre aux workflows d’entreprise et de développement.

Le graphique ci-dessous montre comment l'adoption des principales applications d'IA a évolué dans le secteur de la vente au détail au cours de l'année écoulée, mettant en évidence un changement net dans la préférence des applications. ChatGPT est resté relativement stable tout au long de la période, maintenant des niveaux d'adoption constamment élevés. En revanche, la plateforme Anthropic Claude a connu une forte augmentation à compter de décembre 2025, l'adoption s'accélérant rapidement au cours des mois suivants pour finalement dépasser ChatGPT vers février 2026. Google Gemini a suivi une tendance différente, avec un recul de l'adoption à partir d'avril 2026. Dans l'ensemble, ces changements témoignent d'une préférence croissante pour la plateforme d'Anthropic, tandis que ChatGPT reste stable et que Gemini perd du terrain.

Alors que l'adoption de l'IA continue de progresser dans le secteur de la vente au détail, les préoccupations concernant l'exposition des données gagnent en pertinence. Les organisations de vente au détail utilisent des outils d'IA pour résumer des documents, générer des rapports, assister les employés, et soutenir les processus commerciaux quotidiens. Ces cas d'usage peuvent impliquer des informations sensibles sur les clients, les entreprises et les opérations, ce qui crée des opportunités supplémentaires d'exposition des données. Par conséquent, la protection des informations sensibles reste une priorité essentielle, en particulier alors que les détaillants s'efforcent d'identifier et de contrôler les risques associés à l'IA fantôme.

L'analyse des violations des politiques de données liées à l'IA dans le secteur de la vente au détail montre que les données réglementées représentent la plus grande part des tentatives d'intégration d'informations sensibles, soit 56 % de l'activité observée. Le code source arrive ensuite avec 20 %, tandis que les mots de passe et les clés API représentent 16 %. La propriété intellectuelle représente les 8 % restants.

Les organisations de tout le secteur de la vente au détail adoptent une approche mesurée face à l'adoption de l'IA, nombre d'entre elles restreignant certaines applications en raison de préoccupations liées à la sécurité, à la confidentialité et à la conformité. Bien que les politiques spécifiques varient selon les organisations, les applications les plus bloquées offrent une indication utile des domaines où les distributeurs perçoivent les risques les plus importants.

Particular Audience est l'application d'IA la plus fréquemment bloquée, restreinte par 46 % des organisations. ZeroGPT suit à 37 %, tandis que Landbot et DeepSeek sont chacun restreints par 34 %. Ces applications prennent en charge un éventail de cas d'utilisation de l'IA, de la génération et de la détection de contenu aux chatbots orientés client et aux services d'IA à usage général. Lorsque ces outils interagissent avec des informations commerciales, des données client ou des systèmes internes, ils peuvent créer des opportunités supplémentaires pour que des informations sensibles quittent l'organisation.

Globalement, ce modèle suggère que les détaillants adoptent une approche plus prudente en matière de gouvernance de l'IA, en particulier concernant les applications susceptibles d'exposer des données sensibles ou de fonctionner en dehors des contrôles de sécurité et de conformité établis.