Proofpoint, le spécialiste de la sécurité et de la conformité des données, dévoile les résultats de son nouveau rapport « Data Security Landscape » et met en évidence les craintes des professionnel de sécurité face aux risque de pertes de données massives exacerbé par l’adoption rapide de l’IA générative.
Tribune – Ce rapport, basé sur les retours de 1 000 professionnels de la sécurité dans 10 pays, dont la France, met en lumière une réalité critique pour les entreprises : malgré les efforts des organisations pour protéger leurs informations sensibles, l’IA, bien que prometteuse, ouvre une brèche inédite et majeure pour la protection de l’information.
Comme le souligne Ryan Kalember, Chief Strategy Officer chez Proofpoint : « La fragmentation des outils et le manque de visibilité fragilisent les organisations. Nous sommes entrés dans une nouvelle ère de la sécurité des données où les menaces internes, la croissance incessante des données et les changements induits par l’IA repoussent les limites des défenses traditionnelles. »
Voici les points clés du rapport :
L’IA Générative : Nouvelle source d’inquiétude majeure pour la perte de données.
- En France, plus d’un tiers (35%) des professionnels de la sécurité sont très préoccupés par la perte de données via des outils d’IA générative, qu’ils soient publics ou d’entreprise.
- 25% considèrent l’accès non supervisé aux données par les agents IA comme une menace critique. Ces « super-utilisateurs » autonomes manipulent des informations sensibles sans toujours bénéficier des contrôles adéquats.
- 27% s’inquiètent de l’utilisation de données sensibles pour la formation des modèles d’IA.
L’humain reste la principale vulnérabilité, mais l’IA exacerbe le problème.
- Même si 64% des incidents majeurs sont toujours imputés à des employés négligents ou des tiers, et que 1% des utilisateurs sont à l’origine de 76% des incidents de perte de données, l’IA ajoute une couche de complexité et de risque sans précédent.
- Les organisations françaises signalent en moyenne 12 incidents de perte de données par an, dont la résolution peut prendre des semaines, surchargeant des équipes déjà sous pression.
La prolifération des données et la fragmentation des outils créent un cocktail explosif.
- 21% des organisations françaises ont vu leurs données augmenter de 30% ou plus l’an dernier. Cette explosion rend la visibilité et le contrôle quasi impossibles.
- 35% des organisations manquent de visibilité et de contrôles suffisants sur les outils d’IA générative.
- Avec 50% des entreprises s’appuyant sur six fournisseurs de sécurité des données ou plus, la fragmentation des outils entrave la réactivité et épuise les équipes.
