Une nouvelle enquête de WatchGuard Technologies révèle que le comportement des employés génère un risque de sécurité informatique important et, avec une fréquence, invisible pour les petites entreprises et les entreprises. Selon « Information sur l’hygiène en cybersécurité 2026 », 64 % des employés reconnaissent utiliser des outils d’IA non autorisés pour le travail, ce qui contribue à aggraver rapidement le problème de l’IA ou de l’IA fantôme dans l’ombre, un phénomène sur lequel la majorité des organisations n’ont pas d’existence. visibilité suffisante pour gérer les risques impliqués.
Au même moment, les habitudes habituelles dans l’environnement de travail amplifient le risque. Les 76 % des employés réutilisent des services contraires, les 70 % utilisent les réseaux Wi-Fi publics pour le travail et les 50 % accèdent aux services corporatifs sans protection VPN, ce qui expose les organisations aux robots d’identification, l’interception de données et l’accès non autorisé. Lorsque ces pratiques sont combinées avec l’IA fantôme, le niveau d’exposition augmente considérablement.
« Les organisations sont protégées par des outils de sécurité, mais elles n’ont pas non plus de visibilité sur la façon dont travaillent réellement leurs employés », explique Marc Laliberté, directeur des opérations de sécurité de WatchGuard. « Les comportements cotidiens, depuis l’utilisation de Shadow AI, ont les pratiques liées aux contraseñas, génèrent des risques pour les contrôles traditionnels qui ne sont pas conçus ».
Les barrières de visibilité sont amplifiées
Les outils d’IA de consommation se situent dans une catégorie de risque de sécurité qui apparaît rapidement et que la majorité des organisations ne s’approchent aujourd’hui pas d’un cadre formel d’administration. L’augmentation de l’IA fantôme accélère ce problème, car les employés intègrent des applications d’intelligence artificielle sans connaissance ni supervision des équipes de TI. Selon l’information, moins de 30 % des personnes interrogées pensent que votre organisation possède un inventaire précis des logiciels utilisés et le 40 % affirme que votre entreprise fonctionne sans visibilité complète sur les applications employées par ses travailleurs, y compris de nombreuses solutions d’IA fantôme.
Cette faute de gouvernance, y compris les directives de l’entreprise sur les outils autorisés et les informations qui peuvent être transmises à l’extérieur, crée un point dangereux pour les équipes de TI et de cybersécurité. En ce qui concerne les politiques spécifiques au contrôle de l’IA fantôme, les entreprises corrennent le risque que les données sensibles soient introduites sur des plates-formes non autorisées.
Mais surtout, l’IA fantôme détermine les comportements généralisés des employés, ce qui affaiblit les protocoles de sécurité des organisations et ouvre des opportunités aux cyberdélinquants. Entre eux :
- Les 76 % des employés reconnaissent réutiliser les contraseñas selon différents comptes. Cela signifie qu’une seule crédibilité compromise peut s’ajouter à l’organisation chargée du contrôle des comptes, du mouvement latéral et d’une importante exfiltration de données dans plusieurs systèmes, plates-formes et applications. De plus, les 30 % des personnes interrogées affirment partager leurs contrats avec d’autres personnes. Si ces informations d’identification sont également utilisées dans les outils d’IA fantôme, l’impact potentiel peut être majeur.
- Les 70 % qui utilisent les réseaux Wi-Fi publics pour le travail, tandis que les 50 % adhèrent aux services corporatifs sans protection VPN. Cela étend considérablement la surface d’attaque de l’organisation et augmente l’exposition à l’interception de données, le robot d’identification et l’accès non autorisé aux attaques intermédiaires rouges (homme du milieu) et d’autres moyens dirigés contre les connexions non sécurisées. L’utilisation des plates-formes de Shadow AI est ce type de réseau qui s’incrémente aujourd’hui de plus en plus haut.
- 55 % d’entre eux utilisent des appareils de travail pour des activités personnelles, ce qui augmente le risque d’infections par des logiciels malveillants, d’attaques de phishing et l’accès aux applications ou aux sites Web qui peuvent éluder les contrôles de sécurité de l’organisation. L’adoption généralisée du travail hybride et à distance a élargi les frontières entre les milieux personnels et professionnels, créant de nouvelles opportunités pour que les acteurs compromettent les données de l’entreprise et rendent difficile les équipes de sécurité d’atténuer le risque de manière efficace. Ce contexte favorise également l’expansion de Shadow AI, car les employés utilisent régulièrement des outils non autorisés pour améliorer leurs tâches.
Le MSP a une position privilégiée pour aborder
La pression créatrice pour améliorer la productivité, l’évolution des activités de travail et l’adoption rapide de la technologie sont des comportements impulsifs de risque entre les employés, y compris l’utilisation de la créciente de l’IA fantôme.
Cela offre au MSP une opportunité claire d’aider les pymes à corriger les soins en matière d’hygiène de cybersécurité avant de se déclencher dans des incidents graves, en intégrant des contrôles et des politiques spécifiques pour détecter et gérer l’IA fantôme dans les organisations.
Les outils d’IA de consommation se situent dans une catégorie de risques que les entreprises ne peuvent pas s’approcher d’un cadre formel de gouvernement.
« Ces résultats ont réfléchi à un changement plus large dans le domaine de la cybersécurité. En faisant en sorte que les organisations adoptent de nouvelles technologies et facilitent le travail distribué, la gestion du comportement humain soit conforme à une exigence fondamentale », a déclaré Laliberte. « Pour le MSP, il faut offrir une opportunité de tirer le meilleur parti de la technologie et d’intégrer la visibilité des risques d’utilisateur, la gouvernance politique et la conscience continue en matière de sécurité, en particulier face à la création de l’IA fantôme ».
Afin de réduire l’exposition, WatchGuard recommande que les pymes et ses partenaires MSP se centrent sur leurs méthodes pratiques, entre eux exiger l’utilisation de gestionnaires de contrats et d’authentification multifactoriels (MFA), identifier l’utilisation de technologies non autorisées ou de shadow AI, établir des politiques claires pour l’utilisation de la sécurité de shadow AI. et d’autres outils d’intelligence artificielle, étendent la protection plus partout dans le bureau intermédiaire VPN et enfoques Zero Trust, et implantent une formation continue en matière de sécurité, au moment où ils surveillent les mesures de risque humain avec des indicateurs techniques.
