Les responsables de la sécurité confrontés à d’immenses défis pour encadrer l’utilisation de l’IA
Selon le Global CISO Insights 2026 d’Okta, 88 % des CISO ont détecté du Shadow AI dans leur entreprise. Le signe de difficulté des organisations à superviser les agents IA et à faire évoluer leur gouvernance au même rythme que les usages.
Le Shadow AI cache bien des défis. Les lacunes de visibilité et l’exposition accrue aux risques qui en résultent compliquent la tâche des CISO et de leurs équipes pour défendre les réseaux. Dans l’enquête d’Okta, 68 % des CISO ont déclaré avoir constaté au moins une utilisation non autorisée de l’IA.
Concernant les outils d’IA autorisés, les entreprises peinent à contrôler efficacement leurs fonctionnalités et leurs accès. Près d’un cinquième des organisations ont indiqué autoriser les agents d’IA à accéder aux ressources réseau via des identifiants partagés ou des comptes spécifiques disposant de permissions très élevées, deux pratiques qui témoignent d’un contrôle insuffisant du comportement des agents.
De fait, seules 50 % des organisations les plus avancées sont en mesure de révoquer l’accès d’un agent d’IA compromis en quelques minutes, contre 26 % en moyenne. Une part non négligeable a encore besoin de plusieurs heures pour révoquer les accès : « une durée problématique face à la vitesse d’exécution des systèmes IA », prévient Okta.
Un problème d’alignement entre CISO et CEO
L’alignement de la direction constitue un autre défi majeur pour les responsables de la sécurité qui tentent de maîtriser la prolifération de l’IA. Moins d’un tiers des CISO interrogés par Okta se disent « pleinement alignés » avec leur direction, notamment les CEO et les conseils d’administration, quant au niveau de risque à prendre avec l’IA.
Ce problème s’explique en partie par le fait que de nombreux dirigeants perçoivent encore les contrôles de sécurité des outils d’IA comme un frein à la croissance de l’entreprise, plutôt que comme un gage de sa sécurité. Selon l’enquête, moins de la moitié des CISO estiment que leur conseil d’administration considère la sécurité de l’IA comme un atout pour l’entreprise.
Même s’ils s’efforcent de protéger leurs propres systèmes d’IA, les CISO restent profondément préoccupés par la manière dont l’IA aide les cybercriminels à mener des attaques. Plus de la moitié (57 %) des responsables de la sécurité interrogés dans le monde se disent extrêmement ou très inquiets des violations de données liées à l’IA.
Pourtant, l’étude prévient que le niveau de maturité en matière de gouvernance est directement lié à l’exposition au Shadow AI.
