Les entreprises utilisant une IA non régulée exposées à la menace du "Shadow AI", alerte Kaspersky Türkiye

Crédit Photo : X /

La Directrice générale de Kaspersky Türkiye, İlkem Özar.

Les entreprises qui utilisent des outils d’intelligence artificielle (IA) non régulés s’exposent à un risque grandissant lié au "Shadow AI", a averti Ilkem Ozar, directrice générale de Kaspersky Türkiye.

Le Shadow AI désigne les outils d’IA employés par des équipes sans l’approbation du département informatique, à l’image du concept de

"Shadow IT"

. Cette utilisation non encadrée pose de graves menaces en matière de sécurité des données, de conformité réglementaire et de fiabilité des résultats.

Des risques majeurs pour les entreprises

Selon Ozar, les données confidentielles des entreprises pourraient être compromises si elles sont téléchargées sur des plateformes IA sans autorisation.

Données accessibles: Les systèmes IA fonctionnant via le cloud stockent et traitent les données, ce qui pourrait les rendre accessibles à d’autres utilisateurs.

Biais et erreurs: Les modèles d’IA peuvent fournir des réponses biaisées selon les données d’entraînement utilisées.

Risque de cyberattaques: Les solutions de sécurité classiques sont souvent insuffisantes face aux menaces liées à l’IA.

Mesures pour lutter contre le "Shadow AI"

Face à ces défis, Ozar recommande aux entreprises d’adopter des mesures strictes pour encadrer l’utilisation des outils IA:

Utiliser des comptes professionnels plutôt que des services IA publics non surveillés.

Surveiller les données sensibles partagées avec les modèles d’IA.

Former les employés aux bonnes pratiques et aux risques de l’IA.

Mettre en place des solutions de cybersécurité avancées basées sur l’IA pour détecter les nouvelles menaces.

Les entreprises doivent également mener des évaluations de risques avant d’intégrer des outils IA, en s’assurant du respect des réglementations locales et de la traçabilité des données.

L'importance d'un cadre réglementaire pour l’IA

Avec la montée en puissance de l’intelligence artificielle, Ozar souligne l’urgence d’établir des normes éthiques et des réglementations solides pour éviter les dérives du Shadow AI.

Les entreprises doivent ainsi privilégier des fournisseurs fiables et des solutions IA transparentes pour garantir la sécurité et la conformité de leurs données.