Aujourd’hui, les entreprises n’ont jamais été autant exposées aux cyberattaques ; en 2023, selon Statistiques Canada, une entreprise canadienne sur six en a été la cible1. L’utilisation accrue de l’intelligence artificielle dans le milieu de travail a fait émerger de nouveaux facteurs de risque et a élargi la surface d’exposition des entreprises aux cyberattaques, contribuant ainsi à l’augmentation globale des incidents liés à la cybersécurité. Une étude publiée par IBM en 2025 a montré que 13 % des organisations ont signalé des violations de modèles ou d’applications d’IA. Dans 60 % des cas, les données ont été compromises et, dans 31 % d’entre eux, ces incidents ont entraîné des perturbations opérationnelles2.
Devant l’ampleur de la menace, est-il toujours dans l’intérêt des entreprises de recourir à l’intelligence artificielle ? Si oui, comment peuvent-elles en maximiser le potentiel en toute sécurité ? Quels pièges doivent-elles éviter ?
L’IA, un outil qui évolue très rapidement
L’un des attraits de l’intelligence artificielle, à savoir sa capacité d’apprentissage rapide, représente également un enjeu pour la sécurité des entreprises ; celles-ci peuvent rapidement se retrouver dépassées par la vitesse d’évolution de l’IA.
Avec l’introduction de l’intelligence artificielle, les incidents de cybersécurité ne ciblent plus seulement les organisations qui ne disposent d’aucune mesure de prévention ; ils peuvent désormais viser toutes les entreprises.
L’apparition de l’IA a suscité un engouement inédit, avec un « taux d’adoption le plus rapide »3 dans l’histoire des technologies modernes. De nombreuses entreprises ont commencé à avoir recours à l’intelligence artificielle très rapidement, sans mettre en place les règles, les mesures de protection et les contrôles nécessaires. Leurs moyens de protection se sont souvent avérés insuffisants, voire dépassés, à mesure que l’IA s’est développée.
Avec l’essor de cette technologie, il est essentiel de porter une attention continue à la gestion des risques qu’elle peut générer. Pour exploiter pleinement son potentiel en toute sécurité, il convient d’adopter des mesures protectrices et d’actualiser régulièrement les pratiques utilisées. En voici quelques-unes.
- Investir massivement dans la formation des employés pour les sensibiliser aux risques encourus et à l’usage sécuritaire des applications d’intelligence artificielle.
- Fournir aux employés des directives claires sur l’utilisation acceptable de l’IA dans leur travail quotidien.
- Se doter d’une application d’IA d’entreprise payante afin d’assurer une meilleure protection des données. En effet, les applications gratuites d’IA utilisent par défaut les données saisies pour alimenter leurs modèles ; cependant, une fois que l’IA a « appris », ce processus est irréversible. Les solutions d’entreprise offrent un contrôle plus strict sur l’utilisation des données et une meilleure visibilité sur leur utilisation par les employés.
En intégrant ces bonnes pratiques dans leurs activités quotidiennes, les entreprises pourront véritablement tirer profit de la croissance et du potentiel de productivité qu’offre l’intelligence artificielle sans compromettre leur sécurité. Chris O’Sullivan insiste sur ce point : « Le risque ne réside pas dans l’intelligence artificielle, mais dans une intelligence artificielle non maîtrisée »4.
