Les violations des directives sur les données avec l'IA générative ont doublé

Malgré les tentatives visant à contrôler l'utilisation de l'IA par le biais d'outils officiels fournis par les entreprises, le rapport récemment publié Rapport sur le cloud et les menaces 2026 Netskope Threat Labs a constaté une évolution inquiétante : le nombre d'infractions aux directives de sécurité des données liées aux applications d'IA a plus que doublé par rapport à l'année précédente. Le risque lié à l'IA fantôme reste donc élevé, car les employés continuent d'alimenter massivement des canaux non protégés en données sensibles. Le rapport Netskope Cloud and Threat Report 2026 s'appuie sur des données anonymisées collectées à l'échelle mondiale via la plateforme Netskope Security Cloud. Il analyse les tendances en matière d'utilisation du cloud, d'adoption de l'IA et de paysage mondial des menaces. 

Le boom de l'IA dépasse les mesures de sécurité

Le rapport montre une croissance explosive. Alors que le nombre d'utilisateurs d'applications SaaS GenAI a triplé l'année dernière, l'intensité d'utilisation a considérablement augmenté. Le nombre de requêtes envoyées a ainsi été multiplié par six. Il convient de considérer comme particulièrement critique le fait que malgré les efforts accrus des services informatiques, 47 % des utilisateurs continuent d'utiliser des comptes IA privés à des fins professionnelles. En raison de cette IA parallèle, les entreprises enregistrent en moyenne 223 incidents par mois au cours desquels des données sensibles ont été envoyées à des applications IA. Dans le quart supérieur (25 %) des entreprises étudiées, ce chiffre dépasse même les 2 100 incidents par mois.

Le rapport présente d'autres résultats pertinents :

• Gemini est sur la voie rapide : Google Gemini a enregistré une croissance massive. Son taux d'utilisation est ainsi passé de 46 % à 69 %. Netskope prévoit que Gemini remplacera ChatGPT comme plateforme d'IA la plus utilisée dans les entreprises au cours du premier semestre 2026.
• Fuites de données dangereuses : Le code source (42 %), les données réglementées (32 %) et la propriété intellectuelle (16 %) sont les informations sensibles les plus fréquemment téléchargées dans les outils d'IA.
• Risque interne « Applications personnelles » : 60 % de toutes les menaces internes sont liées à l'utilisation d'instances de cloud privé (telles que Google Drive ou OneDrive), l'utilisation d'outils GenAI augmentant considérablement ce risque. Particulièrement préoccupant : 54 % des violations des directives en matière de données concernent des données réglementées (données financières, médicales ou personnelles).

IA agentique et MCP

Netskope met en garde contre la complexité croissante liée à l'IA agentique en 2026. Il s'agit de systèmes d'IA qui exécutent de manière autonome des tâches complexes sur différentes ressources d'entreprise. « L'IA agentique crée une toute nouvelle surface d'attaque », explique Ray Canzanese, directeur de Netskope Threat Labs. « Si des agents autonomes ont accès à des données internes, des erreurs de configuration ou des invites malveillantes peuvent entraîner des fuites de données massives en quelques millisecondes. » La tendance aux navigateurs contrôlés par l'IA et au Model Context Protocol (MCP) est également considérée comme un risque critique pour la sécurité en 2026.

Recommandations d'action

Le rapport recommande aux entreprises une protection en quatre étapes :

1. Inspection complète : Contrôle de l'ensemble du trafic HTTP/HTTPS, y compris le trafic IA.
2. Gouvernance des applications : Blocage des outils à haut risque sans utilité professionnelle (par exemple ZeroGPT, DeepSeek).
3. Focus DLP : Utilisation de la prévention des pertes de données pour protéger le code source et les mots de passe contre les fuites vers les modèles d'IA.
4. Isolation : Utilisation de l'isolation des navigateurs à distance (RBI) pour les domaines risqués ou nouveaux.

Source : Netskope

Cet article est paru initialement sur m-q.ch - https://www.m-q.ch/de/verstoesse-gegen-datenrichtlinien-mit-generativer-ki-haben-sich-verdoppelt/