Cette année, le Safer Internet Day thème, Technologies intelligentes, choix sûrs – explorer l’utilisation sûre et responsable de l’IA, souligne l'importance d'une utilisation responsable de l'IA.

L'utilisation de l'IA est devenue monnaie courante dans le monde des affaires, offrant aux dirigeants une combinaison attrayante de productivité accrue et de coûts réduits. De ce fait, les organisations utilisent désormais l'IA pour tout, du recrutement à la surveillance des menaces. Cependant, mettre en œuvre et utiliser l'IA de manière éthique, responsable et sécurisée n'est pas un simple atout. C'est essentiel pour garantir la conformité aux réglementations telles que la directive européenne sur l'IA, protéger les données sensibles des clients et atténuer les risques.

Nos Rapport sur l’état de la sécurité de l’information 2025 Cet article met en lumière les principaux défis liés à l'IA auxquels les organisations sont confrontées, qu'il s'agisse des difficultés de gouvernance et de mise en œuvre, des attaques utilisant l'IA ou des menaces émergentes. Nous y explorons ces défis et les solutions que les organisations peuvent mettre en œuvre.

IA de l'Ombre

Un tiers (34 %) des répondants au rapport « État de la sécurité de l’information 2025 » ont déclaré que l’utilisation abusive en interne des outils d’IA générative, également appelée IA fantôme, constituait une menace émergente majeure pour leur entreprise au cours des 12 prochains mois. Par ailleurs, 37 % ont indiqué que leurs employés avaient déjà utilisé des outils d’IA générative sans autorisation ni encadrement de l’organisation.

L’intelligence artificielle parallèle (Shadow AI) représente un enjeu majeur pour les organisations. Son utilisation non autorisée peut accroître le risque de fuites de données et de violations des réglementations en matière de protection des données, pouvant entraîner de lourdes amendes pour non-conformité ainsi qu’une atteinte à la réputation.

Pour maîtriser l'utilisation de l'IA parallèle, les entreprises doivent d'abord identifier où et comment elle est utilisée. Il est conseillé de limiter l'accès à ces domaines et plateformes jusqu'à ce que l'entreprise ait mis en place et diffusé des politiques de gouvernance et d'utilisation claires.

Élaborez des politiques d'utilisation de l'IA définissant les outils autorisés et interdits. Définissez des directives concernant les types de données pouvant être saisies dans les invites ; par exemple, la propriété intellectuelle, les données clients et les données financières ne doivent jamais être saisies dans les versions gratuites et publiques des grands modèles de langage. Mettez en place un programme de formation des employés afin de les sensibiliser à leurs responsabilités en matière de sécurité de l'information, notamment à l'utilisation sécurisée de l'IA.

Les pare-feu ou le filtrage DNS pour bloquer les sites interdits constituent des contrôles techniques efficaces ; toutefois, les employés peuvent trouver d’autres moyens d’y accéder. Il est donc conseillé de favoriser un environnement ouvert, avec des règles d’utilisation claires et un processus d’approbation simplifié permettant aux employés de poser des questions sur les nouveaux outils d’IA.

Le rythme d'adoption de l'IA

Plus de la moitié (54 %) des répondants à notre rapport sur l'état de la sécurité de l'information admettent que leur entreprise a adopté l'IA trop rapidement et rencontre désormais des difficultés pour en limiter l'utilisation ou la mettre en œuvre de manière plus responsable. Les conclusions du rapport mettent en évidence le décalage important entre le rythme d'adoption de l'IA et celui de sa gouvernance. Bien souvent, les entreprises n'encadrent l'utilisation de l'IA qu'après que des erreurs se soient produites, ce qui les oblige à rectifier le tir en urgence.

ISO 42001 peut offrir une solution robuste et proactive. La norme fournit un cadre pour établir, maintenir et améliorer en continu un système de gestion de l'IA (SGIA), en mettant l'accent sur une utilisation éthique et responsable de l'IA. Les organisations peuvent adopter une approche stratégique pour assurer leur conformité continue grâce au cycle Planifier-Déployer-Contrôler-Améliorer (PDCA).

Pour obtenir la conformité à la norme ISO 42001, les entreprises doivent définir une politique d'IA, attribuer les rôles et responsabilités liés à l'IA, évaluer et documenter les impacts des systèmes d'IA, mettre en œuvre des processus pour une utilisation responsable de ces systèmes, évaluer les risques associés à l'IA, et bien plus encore. L'accent mis sur l'amélioration continue exige des entreprises qu'elles fassent évoluer constamment leur système de gestion de l'IA en vue d'une certification permanente.

La certification ISO 42001 peut permettre à votre organisation de gérer les risques liés à l'IA, de garantir la confiance et la transparence des parties prenantes et de simplifier la conformité aux réglementations telles que la loi européenne sur l'IA.

Menaces émergentes alimentées par l'IA

Les participants à notre rapport « État de la sécurité de l'information 2025 » ont cité plusieurs risques liés à l'IA parmi leurs principales préoccupations concernant les menaces émergentes pour les 12 prochains mois. 42 % s'inquiètent de la désinformation et de la mésinformation générées par l'IA, tandis que 38 % ont mentionné le phishing par IA comme un problème majeur. 34 % des répondants ont indiqué que l'IA fantôme était une source d'inquiétude, et 28 % craignent l'usurpation d'identité par deepfake lors de réunions virtuelles.

Les données suggèrent que bon nombre de ces menaces sont déjà une réalité – plus d’un quart (26 %) des personnes interrogées ont subi un empoisonnement de données par l’IA au cours des 12 derniers mois.

Mettre en œuvre les meilleures pratiques en matière de sécurité de l'information, telles que celles fournies par le ISO 27001 Ce cadre de référence peut également aider les entreprises à lutter contre les menaces liées à l'IA. La norme ISO 27001 exige des organisations qu'elles mettent en œuvre (ou justifient leur choix de ne pas la mettre en œuvre) des contrôles essentiels tels que les droits d'accès privilégiés, la formation des employés à la sécurité de l'information, le renseignement sur les menaces et l'authentification sécurisée.

Ces bonnes pratiques constituent un socle solide permettant aux organisations d'atténuer les risques liés aux menaces pilotées par l'IA. Par exemple, les droits d'accès privilégiés peuvent limiter les conséquences d'une attaque de phishing utilisant l'IA pour un employé, en restreignant son accès utilisateur aux informations et aux systèmes. De plus, la formation et la sensibilisation à la sécurité informatique peuvent empêcher cet employé d'être victime de l'attaque.

Étude de cas : Compensation par IA

La plateforme de construction AI Clearing savait que la certification ISO 42001 démontrerait que son système d'IA respectait les normes les plus élevées et des tests rigoureux, renforçant ainsi la confiance des clients.

L'entreprise a tiré parti de la plateforme IO pour sa conformité, rationalisant ainsi la mise en œuvre de la norme ISO 42001 tout en conservant un contrôle total sur ses exigences en matière de gouvernance, de risques et de confidentialité.

Découvrez comment AI Clearing a mis en place un système AIMS robuste, géré efficacement les risques liés à l'IA et obtenu la première certification ISO 42001 au monde :

Lisez l'étude de cas sur la compensation par IA

L'avantage de la gouvernance stratégique de l'IA

L'intelligence artificielle offre de nombreux avantages aux entreprises, mais elle peut aussi accroître les risques. Elle est à l'origine de certaines des plus grandes cybermenaces auxquelles les organisations seront confrontées en 2026. À l'occasion de la Journée pour un Internet plus sûr, nous encourageons les entreprises à envisager l'utilisation de référentiels tels que l'ISO 42001 pour mettre en œuvre l'IA de manière sûre, responsable et conforme aux exigences réglementaires.

Les entreprises qui adoptent une approche stratégique de la gouvernance de l'IA seront en mesure de gérer de manière proactive les risques liés à l'IA, de renforcer la confiance des clients et de réaliser des gains d'efficacité opérationnelle.