A Netskope é novamente reconhecida como Líder no Quadrante Mágico do Gartner® para Plataformas SASE e Security Service Edge.

Baixe o relatório

fechar
fechar
""
O AI Security Playbook
Este manual explora os seis principais desafios de segurança que as organizações enfrentam ao adotar a IA, juntamente com estratégias comprovadas e reais para enfrentá-los.
Experimente a Netskope
Coloque a mão na massa com a plataforma Netskope
Esta é a sua chance de experimentar a plataforma de nuvem única do Netskope One em primeira mão. Inscreva-se em laboratórios práticos e individualizados, junte-se a nós para demonstrações mensais de produtos ao vivo, faça um test drive gratuito do Netskope Private Access ou participe de workshops ao vivo conduzidos por instrutores.
MQ para SASE e SSE 2026
A Netskope é novamente reconhecida como Líder no Quadrante Mágico do Gartner® para Plataformas SASE e Security Service Edge.
Veja por que o Gartner® nomeou a Netskope Líder no Magic Quadrant™ 2026 para Secure Access Service Edge Platforms e para Security Service Edge
Relatório de Riscos e Prontidão para a IA
Relatório de Riscos e Prontidão para a IA
Compare o desempenho da sua organização com base em pesquisas sobre desafios e estratégias de segurança em IA, conduzidas pela Cybersecurity Insiders.
Relatório de Riscos e Prontidão para a IA
Relatório de Riscos e Prontidão para a IA
Compare o desempenho da sua organização com base em pesquisas sobre desafios e estratégias de segurança em IA, conduzidas pela Cybersecurity Insiders.
E-book moderno sobre prevenção de perda de dados (DLP) para leigos
Prevenção Contra Perda de Dados (DLP) Moderna para Leigos
Obtenha dicas e truques para fazer a transição para um DLP fornecido na nuvem.
Livro SD-WAN moderno para SASE Dummies
SD-WAN moderno para leigos em SASE
Pare de brincar com sua arquitetura de rede
Compreendendo onde estão os riscos
O Advanced Analytics transforma a maneira como as equipes de operações de segurança aplicam insights orientados por dados para implementar políticas melhores. Com o Advanced Analytics, o senhor pode identificar tendências, concentrar-se em áreas de preocupação e usar os dados para tomar medidas.
The Lens
""
Leia as últimas notícias e opiniões da equipe da Netskope. O Lens combina nossos blogs, podcasts e estudos de caso, com conteúdo New adicionado toda semana.
Suporte Técnico Netskope
Suporte Técnico Netskope
Nossos engenheiros de suporte qualificados estão localizados em todo o mundo e têm diversas experiências em segurança de nuvem, rede, virtualização, fornecimento de conteúdo e desenvolvimento de software, garantindo assistência técnica de qualidade e em tempo hábil.
""
Inteligência Artificial na Pista Rápida
O roadshow AI in the Fast Lane da Netskope reúne profissionais de segurança para discutir como as organizações estão usando IA atualmente e como uma estratégia de segurança abrangente pode criar um modelo mais inteligente, seguro e preparado para o futuro.
Vídeo da Netskope
Treinamento Netskope
Os treinamentos da Netskope vão ajudar você a ser um especialista em segurança na nuvem. Conte conosco para ajudá-lo a proteger a sua jornada de transformação digital e aproveitar ao máximo as suas aplicações na nuvem, na web e privadas.

Este relatório examina quatro principais tendências nos riscos de segurança cibernética enfrentados por organizações na França, incluindo riscos de dados de IA, violações de políticas de dados e distribuição de malware por meio de aplicativos populares em nuvem.

11 minutos de leitura

Principais conclusões link link

Este relatório examina como a IA está se integrando às organizações francesas e os desafios de segurança decorrentes dessa transição. Ele analisa a transição para a IA gerenciada, o papel crescente da IA em aplicativos cotidianos e fluxos de trabalho baseados em agentes, bem como os riscos de dados e malware que surgem com essa adoção.

A IA está se tornando profundamente integrada nas organizações francesas: os usuários ativos de IA subiram de 43% para 69% no último ano, e a adoção gerenciada pela organização subiu de 28% para 66%, enquanto o uso pessoal de IA caiu de 80% para 51%. No entanto, a IA agora vai muito além de ferramentas independentes: 96% dos funcionários usam aplicativos com recursos de IA integrados e 89% interagem com sistemas que usam dados de clientes ou usuários para treinamento.

Dados confidenciais estão acompanhando a IA nas empresas: Os dados regulamentados representam 58% das violações de políticas de dados relacionadas à IA na França, seguidos pelo código-fonte com 26%, pela propriedade intelectual com 9% e por senhas e chaves de API com 6%. A atividade remota de MCP disparou desde maio, com um aumento de aproximadamente 5.000% nos usuários e de cerca de 2.800% nos eventos. As organizações precisam entender não apenas quais aplicativos de IA os funcionários usam, mas também o que esses aplicativos e agentes podem acessar.

Os invasores estão seguindo a tendência de IA: a atividade de iscas de IA tem se mantido estável em cerca de 80 usuários por 100.000 desde agosto de 2025, tornando a personificação de marcas de IA confiáveis uma tática persistente em vez de uma campanha ocasional. As ocorrências de links maliciosos de IA caíram de mais de 100 por semana para cada 100.000 usuários para cerca de 35, embora o volume residual ainda mereça atenção. Serviços de IA conhecidos fazem parte cada vez mais da cadeia de ataques.

 

uso de IA link link

IA: Tendências de adoção e utilização

À medida que as organizações ganham mais confiança na adoção da IA, a tecnologia está se tornando parte rotineira das operações comerciais diárias. O uso de IA na França continuou a subir no último ano, com a parcela de usuários trabalhando ativamente com aplicativos de IA aumentando de 43% para 69%, em linha com as tendências globais.

diagrama mostrando a porcentagem mediana de usuários de IA por mês com a área sombreada mostrando o 1º e o 3º quartis na França

Em paralelo, as organizações na França fizeram progresso constante na redução do risco de IA oculta (shadow AI), afastando os usuários de contas pessoais de IA e direcionando-os para ferramentas gerenciadas pela organização. No último ano, o uso de aplicativos de IA pessoais caiu de 80% para 51%, enquanto a adoção de soluções de IA gerenciadas pela organização aumentou de 28% para 66%. Ao mesmo tempo, a parcela de usuários que alternam entre contas pessoais e empresariais cresceu de 8% para 18%, o que sugere que alguns funcionários ainda transitam entre contas gerenciadas e pessoais à medida que exploram novas ferramentas. Isso aponta para a necessidade de as organizações agilizarem a revisão e a aprovação de New aplicativos de IA, mantendo controles mais rígidos no nível de instância.

No geral, essas mudanças mostram que as organizações francesas fizeram progressos significativos em direção a implantações gerenciadas de IA, melhorando a proteção de dados e a conformidade sem prejudicar a produtividade. No entanto, esse progresso não continuou no mesmo ritmo. Desde a primavera, a migração para longe do uso pessoal de IA estagnou em grande parte, e a sobreposição entre o uso pessoal e o empresarial permanece. A IA oculta ("shadow AI") parece mais difícil de eliminar quando as organizações atingem um certo nível de maturidade, tornando as diretrizes de longo prazo, políticas claras e processos simples para a adoção de New ferramentas de IA uma parte importante da estratégia de IA de todas as organizações francesas.

gráfico mostrando o detalhamento do uso de IA por conta pessoal vs. corporativa na França

Os padrões de adoção de IA na França diferem notavelmente das tendências globais. A plataforma Anthropic Claude ultrapassou o ChatGPT como a aplicação de IA mais adotada, sendo usada por 86% das organizações. O Claude Code, ferramenta especializada em programação da Anthropic, vem logo atrás, com 74%, e o ChatGPT fica próximo, com 73%. A presença mais ampla da Anthropic reflete os diferentes papéis de seus produtos: o Claude Code apoia o desenvolvimento de software, enquanto a plataforma Claude fornece as APIs e ferramentas que as empresas usam para integrar o Claude em suas próprias aplicações. Essa forte adoção em todos os produtos da Anthropic aponta para o uso crescente da IA para além das ferramentas de conversação, adentrando os fluxos de trabalho empresariais e de desenvolvimento.

gráfico mostrando os aplicativos de IA mais populares por adoção da força de trabalho em organizações na França

O gráfico abaixo mostra como a adoção das principais aplicações de IA evoluiu na França ao longo do último ano, destacando uma mudança clara na preferência por aplicações. O ChatGPT permaneceu relativamente estável durante todo o período, mantendo uma adoção consistentemente alta. A plataforma Anthropic Claude, em contrapartida, começou a subir em setembro de 2025 e continuou ganhando espaço nos meses seguintes, antes de ultrapassar o ChatGPT e se estabelecer na primeira posição a partir de maio de 2026. O Google Gemini seguiu uma tendência diferente, caindo gradualmente a partir de março de 2026. Em suma, as mudanças apontam para uma preferência crescente pela plataforma da Anthropic, enquanto o ChatGPT permanece estável e o Gemini perde espaço.

gráfico mostrando os aplicativos mais populares por porcentagem de organizações na França

IA: Violação da política de uso e dados do aplicativo

À medida que a adoção da IA continua a aumentar na França, as preocupações com a exposição de dados estão se tornando mais relevantes. As organizações francesas estão usando ferramentas de IA para resumir documentos, gerar relatórios, auxiliar funcionários e apoiar processos de negócios do dia a dia. Esses casos de uso podem envolver informações confidenciais de clientes, de negócios e operacionais, criando oportunidades adicionais para a exposição de dados. Portanto, proteger informações confidenciais continua sendo uma prioridade fundamental, especialmente à medida que as organizações trabalham para identificar e controlar os riscos associados à shadow AI.

A análise de violações de políticas de dados relacionadas a IA na França mostra que os dados regulamentados representam a maior fatia das tentativas de incluir informações confidenciais, respondendo por 58% da atividade observada. O código-fonte vem em seguida, com 26%, enquanto a propriedade intelectual representa 9%, e senhas e chaves de API compõem os 6% restantes.

gráfico mostrando o tipo de violações de políticas de dados na frança

Aplicativos de IA mais bloqueados

As organizações na França estão adotando uma abordagem moderada em relação à adoção de IA, com muitas restringindo determinados aplicativos devido a preocupações com segurança, privacidade e conformidade. Embora as políticas específicas variem de acordo com a organização, os aplicativos mais bloqueados indicam onde as organizações francesas identificam os maiores riscos.

O Tolk.ai é a aplicação de IA mais bloqueada com frequência, restrita por 34% das organizações. Uma plataforma francesa sem código para criar chatbots de inteligência artificial generativa e agentes de chat ao vivo para atendimento ao cliente, que normalmente se conecta a bases de conhecimento internas e a sistemas de CRM ou de emissão de tickets. O Particular Audience vem em seguida, com 33%, e o DeepSeek, com 30%. Juntas, essas aplicações cobrem uma variedade de casos de uso de IA, desde chatbots voltados para o cliente e personalização até serviços de IA de uso geral. Quando essas ferramentas interagem com informações de negócios, dados de clientes ou sistemas internos, elas podem criar oportunidades adicionais para que informações confidenciais deixem a organização.

Em suma, o padrão sugere que as organizações francesas estão adotando uma abordagem mais cautelosa em relação à governança de IA, especialmente no que tange a aplicações que possam expor dados confidenciais ou operar fora dos controles estabelecidos de segurança e conformidade.

gráfico que mostra os aplicativos de IA mais bloqueados por porcentagem de organizações que decretam a proibição total do aplicativo na França

 

Adoção de IA Agentic link link

Adoção de IA pelos usuários

A adoção de IA agora está presente em várias camadas do ambiente de negócios francês. Na França, 66% dos funcionários usam aplicativos de IA diretamente, enquanto 96% usam aplicativos que incluem recursos baseados em IA. Além disso, 89% interagem com sistemas de IA que usam dados de clientes ou usuários para treinar modelos.

Esses números mostram o quanto a IA se tornou parte do trabalho diário, frequentemente por meio de recursos integrados a aplicativos que os funcionários já usam, em vez de ferramentas de IA independentes. À medida que a adoção continua a crescer, as organizações francesas enfrentam um desafio maior para entender onde informações confidenciais estão sendo compartilhadas e como podem ser usadas, tanto por meio de interações diretas com ferramentas de IA quanto por funcionalidades de IA operando em segundo plano.

gráfico mostrando a porcentagem média de usuários na França

 

MCP: Interconexão em rápido crescimento link link

O MCP, o padrão de código aberto que permite aos modelos de IA se conectarem a fontes de dados e ferramentas externas, está registrando um aumento acentuado na adoção na França. O crescimento começou em maio e acelerou a partir daí, com o número de usuários interagindo com servidores MCP remotos subindo em cerca de 5000% e os eventos relacionados ao MCP em cerca de 2800%.

Esse crescimento é importante porque conexões remotas de MCP introduzem caminhos adicionais para que os dados se movam entre aplicações de IA e sistemas externos. Para as organizações francesas, isso torna a visibilidade e o controle sobre essas interações cada vez mais importantes, principalmente nos casos em que agentes de IA podem acessar dados de negócios ou outros recursos confidenciais.

Esses números referem-se especificamente ao uso remoto de MCP, em que os agentes de IA se conectam a servidores MCP hospedados na internet, e não localmente ou dentro da rede da própria organização. A magnitude desse aumento sugere que a IA agentiva está indo além da experimentação e se integrando mais estreitamente aos fluxos de trabalho diários dos negócios, tornando a atividade de MCP uma área que as organizações precisarão monitorar e governar cada vez mais.

gráfico mostrando o aumento na adoção do MCP ao longo do tempo na frança

 

ameaças adjacentes à IA link link

Categorizando os riscos de IA

A visibilidade, a governança e a proteção eficazes da IA começam com uma compreensão clara dos riscos que as organizações estão enfrentando. Na França, as violações de políticas de dados upstream representam 86% das violações relacionadas à IA, tornando-as a categoria de risco mais predominante. As violações de políticas de dados downstream também são generalizadas, refletindo o risco de expor informações confidenciais tanto quando elas são inseridas em ferramentas de IA quanto quando o conteúdo gerado por IA é compartilhado ou usado em outro lugar.

As violações relacionadas a malwares continuam sendo menos comuns, mas ainda representam um risco de alto impacto potencial, pois podem comprometer sistemas, aplicações e dados comerciais confidenciais.

gráfico mostrando o detalhamento de violações de IA por 10 mil alertas na França

 

ameaças adjacentes à IA link link

Iscas de IA maliciosas

Uma isca de IA maliciosa é projetada para induzir os usuários a baixar malware ou visitar um site malicioso, passando-se por uma marca ou ferramenta de IA confiável. Na França, essa atividade disparou acentuadamente em junho de 2025, atingindo mais de 1.000 usuários por 100.000, antes de recuar e se estabilizar em cerca de 80 usuários por 100.000 a partir de agosto de 2025.

Ambas as partes desse padrão importam. O pico de junho mostra com que rapidez uma única campanha eficaz pode atingir uma grande parcela da força de trabalho, ao passo que o nível subsequente provou ser persistente em vez de passageiro, permanecendo uma ameaça contínua à medida que os funcionários continuam usando e buscando New ferramentas de IA.

Campanhas recentes incluíram instaladores de aplicativos de IA falsos, ferramentas de desenvolvedor com cavalos de Troia e outras iscas com temática de IA projetadas para aproveitar o interesse crescente em IA. À medida que a adoção de IA continua a se expandir, é provável que os invasores continuem adaptando essas técnicas, incluindo o direcionamento a cadeias de suprimentos de software e a distribuição de pacotes maliciosos que tiram proveito do desenvolvimento assistido por IA.

gráfico mostrando usuários que encontram ameaças de isca de IA na França

 

Links maliciosos de IA

Um link de IA mal-intencionado é um link prejudicial retornado por uma aplicação de IA em que um usuário clica ou que um agente de IA acessa. Eles são semelhantes aos links mal-intencionados que os invasores colocam nos resultados de mecanismos de busca, onde os usuários podem clicar neles acreditando que levam a sites legítimos. Os invasores podem conseguir isso por meio de técnicas de SEO, anúncios pagos ou comprometendo infraestruturas que, de outra forma, seriam legítimas.

A abordagem é semelhante no ambiente de IA, embora o conteúdo malicioso alcance os usuários de maneira diferente. Técnicas como a otimização de mecanismos de inteligência artificial (AIEO) estão surgindo à medida que os invasores buscam maneiras de influenciar o conteúdo exibido pelos modelos de IA, enquanto a publicidade também começa a aparecer nos aplicativos de IA.

Na França, a taxa em que os usuários encontram links maliciosos de IA caiu no período, passando de mais de 100 encontros por semana por 100.000 usuários entre agosto de 2025 e janeiro de 2026, estabilizando-se em torno de 35. A queda é animadora, mas o volume ainda aponta para a necessidade de monitorar links retornados por aplicativos de IA, particularmente à medida que os funcionários dependem cada vez mais de ferramentas de IA para tarefas cotidianas.

gráfico que mostra os usuários que encontram referências maliciosas de IA na França

 

Recomendações link link

Com o uso crescente de ferramentas de IA, tanto gerenciadas quanto pessoais, e o uso indevido de aplicativos de nuvem pessoais, é essencial fortalecer a visibilidade, aprimorar as políticas e priorizar defesas proativas para proteger sua organização neste cenário de ameaças em rápida evolução.

Com base nas tendências reveladas neste relatório, o Netskope Threat Labs incentiva fortemente as organizações em toda a França a fazerem uma nova avaliação de sua postura geral de segurança:

  • Inspecione todos os downloads HTTP e HTTPS, incluindo todo o tráfego da web e da nuvem, para evitar que malware se infiltre em sua rede. Os clientes Netskope podem configurar seu Netskope One Next Gen Secure Web Gateway com uma política de proteção contra ameaças que se aplica a downloads em todas as categorias e tipos de arquivo.
  • Bloqueie o acesso a aplicativos que não servem a nenhum propósito comercial legítimo ou representam um risco desproporcional para a organização. Um bom ponto de partida é uma política que permita aplicativos confiáveis atualmente em uso e, ao mesmo tempo, bloqueie todos os outros.
  • Utilize políticas de DLP para detectar informações potencialmente sensíveis, incluindo código-fonte, dados regulamentados, senhas e chaves, propriedade intelectual e dados criptografados, sendo enviadas para instâncias de aplicativos pessoais, aplicativos de IA ou outros locais não autorizados.
  • Utilize a tecnologia Remote Browser Isolation (RBI) para fornecer proteção adicional ao visitar sites em categorias que podem representar um risco maior, como domínios recém-observados ou recém-registrados.
  • Use o Netskope Skylight AI Gateway para obter visibilidade e controle sobre aplicativos de IA e interações de API, ajudando a proteger fluxos de dados entre usuários, aplicativos e LLMs.
  • Implante o Netskope Skylight AI Guardrails para aplicar proteções consistentes contra a exposição de dados confidenciais, prompts não seguros e violações de políticas em ambientes de IA gerenciados e não gerenciados.
  • Use o Netskope Skylight AI App Security para descobrir aplicações de IA sancionadas e não sancionadas, aplicar controles em tempo real e impor políticas de governança em todo o uso de IA pessoal e empresarial.
  • Aproveite o Netskope Skylight AI Analytics para monitorar tendências de adoção de IA, atividades de usuários e incidentes de DLP, facilitando para que as organizações compreendam melhor e reduzam a exposição a riscos relacionados à IA.
  • Considere o Netskope Skylight AI Red Teaming para identificar ativamente vulnerabilidades e configurações incorretas em implantações de IA privadas antes que possam ser exploradas em ambientes de produção.

 

Netskope Threat Labs link link

Com uma equipe formada pelos principais pesquisadores de ameaças e malware em nuvem do setor, o Netskope Threat Labs descobre, analisa e projeta defesas contra as ameaças mais recentes que afetam as empresas. Nossos pesquisadores são palestrantes e voluntários frequentes em importantes conferências de segurança, incluindo DEF CON, Black Hat e RSA.

 

Sobre este relatório link link

A Netskope oferece proteção contra ameaças a milhões de usuários em todo o mundo. As informações apresentadas neste relatório baseiam-se em dados de uso agregados coletados pela plataforma Netskope One para um subconjunto de clientes da Netskope na França.

As estatísticas deste relatório baseiam-se no período de 01/07/2025 a 30/07/2026. As estatísticas refletem as táticas dos invasores, o comportamento do usuário e a política da organização.