Este relatório explora as tendências recentes na adoção e governança de aplicações de IA de geração de dados (genAI), plataformas de IA empresariais, uso de APIs, atividade de aplicativos em nuvem e violações de políticas de dados em todo o Canadá. O texto destaca como as organizações estão gerenciando a rápida inovação, mantendo ao mesmo tempo práticas robustas de proteção de dados, conformidade e gerenciamento de riscos.
Mitigando o risco da IA paralela: À medida que a adoção da IA de geração de recursos continua a crescer, as organizações canadenses estão reduzindo ativamente os riscos da IA paralela, orientando os funcionários para o uso de ferramentas de IA de geração de recursos gerenciadas pela organização. Ao longo do último ano, o uso pessoal de IA de geração de dados diminuiu de 62% para 36%, enquanto a adoção gerenciada por organizações aumentou de 41% para 71%, refletindo uma clara mudança em direção a uma implementação estruturada e alinhada às empresas, com ambos os números acima das médias globais.
Principais aplicações de IA geral: O ChatGPT continua sendo a aplicação de IA geral mais utilizada, com 69%, seguido de perto pelo Google Gemini, com 62%, enquanto New ferramentas como o Google NotebookLM e o Grok estão surgindo rapidamente. As ferramentas do Microsoft Copilot também continuam ganhando força. Essas tendências ilustram um ecossistema de IA de geração diversificado, com organizações canadenses experimentando além dos líderes iniciais de mercado.
Exposição de dados e violações de políticas: Dados sensíveis continuam sendo expostos tanto por meio de IA genAI quanto por aplicativos de nuvem pessoal. Para aplicativos de IA genAI, dados regulamentados representam 67% dos incidentes, seguidos por senhas e chaves de API com 18%, propriedade intelectual com 13% e código-fonte com 2%. Para aplicativos pessoais, dados regulamentados representam 65% dos incidentes, propriedade intelectual 23% e senhas/chaves de API 10%, demonstrando riscos persistentes em ambientes não gerenciados.
Riscos de malware e aplicativos em nuvem: os invasores continuam a explorar plataformas de nuvem confiáveis, sendo o GitHub, o Microsoft OneDrive e o Google Drive algumas das mais comumente abusadas no Canadá. Entretanto, o uso generalizado de nuvem pessoal e aplicativos online, como Google Drive, LinkedIn e Google Agenda, torna tênue a linha divisória entre o gerenciamento de dados corporativos e pessoais, destacando a necessidade de controles de segurança proativos.
Medidas de proteção: Organizações canadenses estão implementando uma série de ferramentas para reduzir o vazamento de dados, incluindo políticas de DLP (Prevenção contra Perda de Dados), restrições de upload para aplicativos pessoais e orientação em tempo real para os funcionários. Entre os aplicativos mais controlados estão o Google Drive (34%), o ChatGPT (25%) e o OneDrive (24%), o que reflete os esforços contínuos para mitigar os riscos de plataformas não gerenciadas.


