Si vous demandiez à votre RSSI maintenant si l'IA avait contribué à une faille de sécurité au cours de l'année écoulée, que répondrait-il ? Plus précisément, pourrait-il répondre avec certitude ?
Selon plusieurs rapports de menaces publiés ce mois-ci, plus d'un tiers des organisations ne savent tout simplement pas. Pas « nous ne pensons pas ». Pas « probablement pas ». Littéralement : aucune idée.
Ce chiffre m'a arrêté net. Parce qu'il révèle quelque chose d'important sur l'état de la sécurité IA en entreprise, pas sur les attaques elles-mêmes, mais sur le déficit de visibilité qui sous-tend tout le reste.
Le problème n'est pas la faille. C'est l'angle mort.
Les statistiques alarmantes sur la sécurité IA ne manquent pas ces derniers temps. L'indice de menace X-Force 2026 d'IBM a signalé une escalade mesurable des attaques pilotées par l'IA. Le rapport AI Threat Landscape de HiddenLayer a mis en lumière l'IA agentique comme une surface d'attaque en rapide expansion. Des chercheurs ont découvert des extensions Chromium malveillantes déguisées en assistants IA exfiltrant discrètement des prompts internes et du code dans des environnements d'entreprise.
Tout cela est véritablement préoccupant. Mais la statistique qui me revient sans cesse est plus simple et, franchement, plus accablante : plus d’une organisation sur trois ne peut pas confirmer avoir subi une faille de sécurité IA au cours de l’année écoulée.
Réfléchissez à ce que cela signifie opérationnellement. Si vous ne pouvez pas la détecter, vous ne pouvez pas y répondre. Si vous ne voyez pas quels outils IA vos employés utilisent, vous ne pouvez pas savoir lesquels transmettent discrètement des données sensibles à des serveurs externes. Si vous n'avez aucune trace d'audit des actions de vos agents IA, vous ne pouvez pas retracer un incident à sa source.
La faille est presque secondaire. Le vrai problème est que la plupart des entreprises naviguent à l'aveugle.
L'IA fantôme est plus importante qu'on ne le pensait
Trois organisations sur quatre considèrent désormais l'IA fantôme comme un problème certain ou probable, une hausse de 15 points en un an. Pourtant, la plupart des équipes sécurité n'ont toujours pas de méthode systématique pour la détecter.
Voici le schéma typique : un employé découvre un outil IA utile. Peut-être une extension Chrome qui résume les réunions, un assistant de code basé sur navigateur, ou l'une des dizaines d'applications IA de productivité qui ont explosé sur le marché. Il commence à l'utiliser. Ses collègues le voient et l'adoptent aussi. En quelques semaines, des données sensibles, comptes rendus de réunion, code interne, informations clients, documents juridiques, sont traitées par un service tiers inconnu du service informatique, et encore moins approuvé.
Personne n'agit malicieusement. C'est ce qui rend l'IA fantôme si persistante. L'intention est la productivité, pas la négligence. Mais l'exposition est réelle.
Et maintenant les enjeux augmentent. Des chercheurs ont documenté des cas où ces mêmes outils non sanctionnés ont servi de point d'entrée pour le vol d'identifiants, jetons de session volés, clés API exfiltrées, identités non humaines compromises donnant aux attaquants un accès persistant bien après la faille initiale. Une extension IA malveillante peut discrètement récolter des mois de prompts internes avant que quiconque ne s'en aperçoive.
Le changement agentique bouleverse tout
Il y a une autre couche que les équipes sécurité commencent à peine à appréhender : les agents IA autonomes.
Un nombre significatif d'entreprises déploient désormais des agents IA, des outils qui ne se contentent pas de répondre à des questions mais agissent. Ils naviguent sur le web, interrogent des bases de données, envoient des emails, déclenchent des workflows. Et selon des données récentes, une entreprise sur huit a déjà lié une faille IA à un système agentique.
Le problème est architectural. La plupart des organisations traitent les agents IA comme des extensions des utilisateurs humains, leur attribuant des comptes de service partagés ou des permissions trop larges. Lorsqu'un problème survient, il n'y a pas de trace d'audit. Aucune attribution d'action à un agent spécifique. Et comme beaucoup de ces agents ont été créés par des équipes individuelles sans revue IT, ils ne figurent même pas sur le radar de la sécurité.
C'est un problème de couche d'exécution. Les attaquants ne ciblent plus seulement les modèles IA, ils ciblent la couche où les agents IA se connectent à l'infrastructure de production. Et la plupart des entreprises n'ont pratiquement aucune gouvernance à cette intersection.
Le déficit de confiance est un problème stratégique, pas seulement technique
Ce qui frappe dans cette recherche, c’est l’écart important entre ce que les dirigeants croient de leur posture de sécurité IA et ce que les données opérationnelles révèlent réellement.
Une large part des dirigeants exprime sa confiance dans leurs politiques de sécurité existantes pour gérer les actions non autorisées des agents. Pourtant, les données montrent que plus de la moitié des agents IA fonctionnent sans supervision de sécurité cohérente.
Cet écart est dangereux. Non pas parce que les dirigeants sont malhonnêtes, mais parce que les outils qu'ils ont historiquement utilisés pour évaluer les risques (politiques de sécurité, revues fournisseurs, audits de conformité) n'étaient pas conçus pour ce problème. Ils ont été conçus pour un monde où la surface d'attaque était définie par votre périmètre réseau et vos fournisseurs logiciels. Aucun de ces cadres ne correspond clairement à un environnement où les employés adoptent librement des outils IA, où les agents IA agissent de manière autonome, et où la frontière entre « votre infrastructure » et « les serveurs de tiers » est de plus en plus floue.
À quoi ressemble réellement la visibilité
Les organisations qui réussissent ne sont pas forcément celles avec les outils de sécurité IA les plus sophistiqués. Ce sont celles qui ont commencé par une question simple : quelle IA est réellement utilisée, par qui, et pour quoi ?
Cela semble évident. C'est plus difficile qu'il n'y paraît. La plupart des outils de surveillance réseau ne distinguent pas le trafic des outils IA du trafic web général. La plupart des solutions DLP ne comprennent pas la sémantique de ce qui est envoyé à un LLM. Et la plupart des équipes IT sont déjà surchargées, sans capacité pour auditer manuellement chaque nouvel outil IA qui apparaît.
L’approche pratique consiste à intégrer la visibilité au niveau du flux de travail, là où les employés interagissent réellement avec les outils IA, plutôt que d’essayer de l’ajouter a posteriori au niveau du réseau. Cela signifie comprendre non seulement qu’un outil est utilisé, mais comment il est utilisé : quelles données y transitent, si des contenus sensibles sont partagés, et si l’usage respecte la politique.
À partir de là, vous pouvez engager une vraie discussion sur les outils à approuver, ceux à bloquer, et ceux qui tombent dans une zone grise nécessitant un autre type d'encadrement. Et surtout, vous pouvez commencer à construire la traçabilité qui vous permettra de répondre à la question que votre RSSI ne pouvait pas : l'IA a-t-elle contribué à une faille, et si oui, comment ?
La fenêtre se referme
Il y a une raison pour laquelle cela devient plus urgent en mars 2026 précisément. La pression réglementaire monte, le règlement européen sur l'IA est en vigueur, la feuille de route australienne sur la régulation IA se précise, et les régulateurs des services financiers dans plusieurs juridictions posent activement des questions sur la gouvernance IA. Les organisations incapables de démontrer une supervision de leurs outils IA verront ce déficit devenir de plus en plus coûteux, et pas seulement en termes de coûts liés aux failles.
Les organisations qui attendent un incident majeur pour agir paieront un prix élevé, en remédiation, en contrôle réglementaire et en confiance auprès de leurs clients et partenaires.
Celles qui agissent dès maintenant peuvent façonner leur propre gouvernance de l’IA, plutôt que de la voir dictée par une notification de violation.
Commencez par la visibilité. Le reste en découle.
