Les outils IA approuvés par la DSI échouent largement auprès des employés, favorisant l'usage de l'IA « fantôme »
Une étude révèle que seulement un tiers des employés considèrent les outils IA approuvés par la DSI comme adéquats, entraînant une utilisation généralisée de solutions IA « fantôme » non autorisées.
Une nouvelle étude de Cybernews met en évidence un écart significatif entre l'approbation des outils IA par les entreprises et leur utilité réelle. Alors que 52 % des employeurs ont approuvé ou fourni des outils IA à leur personnel, seulement 33 % des employés déclarent que ces outils répondent pleinement à leurs besoins professionnels.
Cette insuffisance des outils approuvés alimente la montée de l'« IA fantôme », où les employés ont recours à des logiciels et plateformes non autorisés pour accomplir leurs tâches. Selon l'enquête, 59 % des employés utilisent ces outils non autorisés, souvent par frustration face à l'inadéquation des solutions officielles.
La situation pose des risques considérables en matière de cybersécurité. Soixante-quinze pour cent des employés utilisant l'IA fantôme admettent partager des données sensibles de l'entreprise et des clients avec ces applications illicites. Ces fuites de données compromettent la propriété intellectuelle et les informations confidentielles de l'entreprise, augmentant le risque et le coût des violations de données.
Žilvinas Girėnas, responsable produit chez nexos.ai, souligne que le problème ne réside pas chez les utilisateurs mais dans les processus d'approvisionnement et de mise en œuvre. « Nous approuvons les outils IA sur la base de promesses et de listes de contrôle, et non sur la base de leur adéquation aux flux de travail. Des outils insuffisants incitent les employés à contourner les approbations et à risquer des données clients sur des plateformes inconnues », a déclaré Girėnas.
Ce scénario oblige la direction de l'entreprise à équilibrer la productivité et la sécurité. Bien que l'IA fantôme contourne la surveillance officielle de la DSI, les employés n'agissent souvent pas avec une intention malveillante, mais cherchent plutôt à optimiser leur propre efficacité. Ce phénomène, prospérant dans une « zone grise », peut entraîner des vulnérabilités de sécurité importantes et des pertes financières.