Kiberdom : un salarié russe sur trois a confié ses accès à une IA

Les usages principaux sont l'accélération de tâches fastidieuses (18 %), l'analyse de gros volumes d'informations (11 %) et la rédaction ou la relecture de documents (7 %). Pour 16 %, l'absence d'un service d'IA interne adapté explique le partage de données internes ; 13 % citent l'encouragement de leur direction. Un salarié sur cinq ignore quelles données peuvent être transmises, et 9 % ne jugent pas confidentiels les contenus téléversés.

Des règles rares

Seuls 5 % font état de règlements écrits. Pour 17 %, les règles ont été expliquées à l'oral, et 18 % indiquent que des catégories de données interdites ont été définies. Dans 22 % des cas, tout téléversement vers une IA externe est prohibé.

Si une tâche exigeait de soumettre un document confidentiel, 23 % supprimeraient d'abord les données personnelles et sensibles, 14 % solliciteraient l'informatique ou la sécurité, et 8 % le téléverseraient tel quel.

Un suivi lacunaire

Kiberdom a aussi interrogé des responsables et spécialistes de la sécurité de l'information, de l'informatique, des RH et du droit. Selon eux, 18 % des entreprises surveillent l'usage de l'IA sur les postes de travail, contre 23 % qui ne le font pas. 32 % indiquent que des identifiants, mots de passe et clés d'accès ont été envoyés à des IA ; 16 % ignorent ce qui a été transmis et 12 % disent qu'aucun contrôle n'a eu lieu.

En cas de manquement, 23 % limitent l'accès aux services d'IA, 20 % examinent chaque cas, 11 % rappellent les règles et 2 % envisagent un licenciement. L'outil le plus réclamé est un service d'IA interne pour les données de l'entreprise (30 %), devant les moyens de contrôle (14 %).