Intelligence artificielle et cybersécurité : la gouvernance au cœur des usages

L’intelligence artificielle élargit les possibilités offertes aux organisations, mais elle modifie aussi les conditions de sécurité des usages numériques. Les outils capables d’assister la production de contenus ou d’automatiser certaines tâches peuvent également être détournés pour générer du code malveillant, lancer des campagnes de phishing ou créer des deepfakes. Ces scénarios déplacent le débat au-delà de la performance technique : l’enjeu porte aussi sur la façon dont les outils sont intégrés, surveillés et compris dans les activités quotidiennes.

Les attaques facilitées par l’IA sont décrites comme plus rapides, plus sophistiquées et plus difficiles à contrer dans cette analyse consacrée à l’évolution des menaces numériques. Ce constat ne permet pas d’affirmer une hausse générale des cyberattaques. Il souligne en revanche que les capacités offertes par ces technologies doivent être examinées à la lumière de leurs usages possibles, y compris les plus détournés.

La question concerne autant les projets encore expérimentaux que les solutions déjà intégrées à des processus de travail. Dans la rubrique Intelligence artificielle (IA), cette évolution rappelle que l’adoption d’une technologie ne se résume pas à ses fonctionnalités. Elle engage aussi la confiance accordée aux systèmes, aux résultats produits et aux conditions dans lesquelles ils sont utilisés.

La sécurité ne peut plus rester à l’écart des projets d’IA

L’audit, la conformité et la gouvernance des risques figurent parmi les priorités mises en avant face aux enjeux de cybersécurité liés à l’intelligence artificielle. Les projets de cybersécurité ont progressé de 35 % en 2024 dans l’extrait publié par le Journal du Net. Ce chiffre traduit une attention accrue portée au sujet, sans permettre à lui seul de mesurer le niveau de sécurité effectivement atteint.

Cette progression met surtout en évidence la place prise par la sécurité dans les décisions numériques. Lorsqu’un outil traite des données, produit une réponse ou intervient dans un processus opérationnel, son déploiement soulève des questions sur les risques associés et sur les responsabilités engagées. La gouvernance donne un cadre à ces interrogations : elle permet d’identifier les arbitrages à effectuer plutôt que de considérer la sécurité comme un ajout intervenant après la mise en service.

Des usages à replacer dans leur contexte

Les technologies d’IA ne présentent pas toutes les mêmes enjeux. Un usage limité à une phase d’exploration n’a pas la même portée qu’un outil mobilisé de manière régulière dans une activité. Cette différence invite à distinguer la démonstration technique de l’intégration durable dans une organisation. La question centrale n’est donc pas seulement de savoir ce qu’un système peut accomplir, mais dans quel cadre il est appelé à intervenir.

La confiance numérique repose sur une lecture concrète des usages, des risques et des responsabilités. Cette approche ne promet pas l’absence de difficulté. Elle évite toutefois de réduire les enjeux de cybersécurité à une opposition entre innovation et protection, alors que les deux sujets se croisent désormais dans les mêmes décisions.

Gouvernance, formation et coûts : les enjeux du passage à l’échelle

La diffusion des outils agentiques pousse les entreprises à réexaminer leur feuille de route. La gouvernance, la formation et les coûts comptent parmi les facteurs à prendre en compte, comme l’expose le passage des expérimentations à la mise en production des outils d’IA. Ces dimensions rappellent qu’un déploiement ne relève pas de la seule capacité d’un modèle ou d’une interface à produire un résultat.

La gouvernance concerne la manière dont une organisation répartit les décisions autour de ces outils. Elle pose la question des usages admis, des risques examinés et des évolutions à suivre. La formation, de son côté, ne se limite pas à la prise en main d’une solution. Elle touche aussi à la compréhension de ses limites et des situations qui demandent une attention particulière. Quant aux coûts, ils font partie des arbitrages qui accompagnent l’adoption, au même titre que les besoins de sécurité et d’accompagnement.

Ces trois éléments ne constituent pas une recette universelle. Ils donnent plutôt des points de repère pour éviter que l’intelligence artificielle soit abordée uniquement sous l’angle de la rapidité ou de l’automatisation. Leur prise en compte rend plus visibles les conditions concrètes dans lesquelles une technologie peut trouver sa place dans une activité.

Un cadre collectif pour concilier protection et innovation

La gouvernance numérique dépasse le périmètre de chaque entreprise. Les infrastructures, le cloud, la cybersécurité et les règles de régulation participent également à la solidité de l’environnement dans lequel les outils sont développés et déployés. Anne Le Hénanff défend des alliances continentales dans les domaines critiques de l’IA, du cloud et de la cybersécurité. Elle soutient aussi une régulation destinée à protéger sans réduire la capacité d’innovation.

Cette position met en lumière une tension durable : protéger les utilisateurs et les organisations tout en préservant les conditions d’innovation. Il ne s’agit pas de présenter ces objectifs comme incompatibles, ni de supposer qu’un équilibre est déjà trouvé. La sécurité, la conformité et la gouvernance des risques constituent des sujets de discussion à mesure que les outils d’IA gagnent en place dans les services et les processus de travail.

L’intelligence artificielle invite ainsi à revoir la relation entre innovation et confiance. Les usages ne se définissent pas seulement par les gains attendus, mais aussi par les règles, les compétences et les infrastructures qui les entourent. C’est dans cet espace, à la fois technique et collectif, que se joue la capacité à développer des pratiques numériques plus sûres et durables.

Photo à la une. Source: Pexels. Attribution: Tima Miroshnichenko. Licence: Pexels License.