L'IA est le deuxième plus grand risque pour les personnes sur leur lieu de travail

Le «Security Awareness & Culture Report 2026» de l’Institut Sans en est déjà à sa onzième édition et est considéré comme la seule référence annuelle élaborée par et pour les professionnels de la sensibilisation à la sécurité. L'enquête s'appuie sur les réponses de plus de 1 700 experts en sensibilisation à la sécurité issus d'Amérique du Nord, d'Europe, d'Asie, d'Afrique, d'Australie et d'Amérique du Sud. Les résultats ont été examinés par un comité consultatif nouvellement constitué, composé de douze membres, parmi lesquels figurent des experts de la Bank of Ireland, de Medibank et de Datadog.

L'IA grimpe rapidement dans le classement des risques

Il y a deux ans, l'intelligence artificielle occupait encore la quatrième place parmi les risques humains recensés par les experts en sensibilisation à la sécurité. Aujourd’hui, selon le dernier rapport, elle n’est plus devancée que par l’ingénierie sociale. Le rapport consacre une section distincte à l’évolution des risques liés à l’IA et cite trois domaines que les experts doivent désormais gérer activement : l’utilisation non autorisée d’outils d’IA générative par les collaborateurs, le « Vibe-Coding » pratiqué par des personnes n’ayant pas de formation en développement logiciel, ainsi que les risques liés aux agents d’IA dont les actions ne sont pas vérifiées par des humains.

Les données montrent également que 75 % des équipes chargées de la sensibilisation à la sécurité utilisent déjà l'IA pour développer et gérer leurs propres programmes. Seuls 2,4 % d'entre elles ont testé l'IA et ont conclu qu'elle n'apportait aucun bénéfice.

Les effectifs restent un goulot d'étranglement critique

Malgré la hausse des salaires dans l'ensemble du secteur, la plupart des programmes de sensibilisation à la cybersécurité ne disposent pas d'effectifs suffisants pour aller au-delà des formations de base en matière de conformité. Le rapport le montre clairement : la maturité d'un programme dépend avant tout de deux variables : la taille de l'équipe et le temps.

Pour modifier durablement le comportement du personnel, il faut au moins trois collaborateurs affectés à cette mission à titre permanent, et il faut compter entre trois et cinq ans avant que les résultats ne soient visibles. Pour la phase suivante – la mise en place d’une culture de la sécurité durable –, il faut une équipe plus importante, composée d’un peu plus de quatre collaborateurs dédiés, et une période de cinq à dix ans. La plupart des programmes étudiés n’atteignent aucun de ces deux seuils.

Hausse des salaires, nouvel outil d'analyse comparative

En 2026, le salaire moyen mondial des professionnels de la sensibilisation à la sécurité s'élevait à 123 624 dollars américains, soit une hausse d'environ 7 000 dollars américains par rapport à l'année précédente. La moyenne européenne s'établissait à 106 896 dollars américains. Le rapport ventile ces données salariales par région, secteur d'activité et parcours professionnel.

Désormais, le rapport comprend également un outil interactif d'analyse comparative qui permet aux experts de comparer en temps réel la maturité de leur programme, la taille de leur équipe et leurs ressources par rapport à l'ensemble des données.

« Chaque année, nous entendons la même chose de la part des professionnels : ils savent où en est leur programme, mais ne savent pas vraiment quelle est la prochaine étape. Quelles mesures auront le plus d’impact, surtout compte tenu d’un temps et d’un budget limités ? C’est cette lacune que nous avons voulu combler avec ce numéro », explique Lance Spitzner, directeur technique chez Sans Workforce Security and Risk Training. « Nous avons mis à jour la matrice des indicateurs afin de mieux l’aligner sur le modèle de maturité, de sorte que les professionnels disposent de mesures concrètes adaptées au niveau réel de leur programme. Ces données leur fournissent des arguments tangibles pour les discussions budgétaires avec la direction. »

Source : www.sans.org

Cet article est paru initialement sur m-q.ch - https://www.m-q.ch/de/ki-ist-das-zweitgroesste-risiko-fuer-menschen-am-arbeitsplatz/