92 % des failles liées à l’IA proviennent de contrôles d’accès défaillants, selon IBM
Un chiffre alarmant : 92 % des entreprises victimes de failles liées à l’IA ont négligé les contrôles d’accès de base, selon IBM. Le problème ne venait pas du modèle d’IA lui-même, mais de l’absence de protections adaptées pour déterminer qui pouvait interagir avec ces systèmes ou les modifier.
Le facteur humain derrière les failles en IA
Les conclusions d’IBM mettent en lumière une erreur majeure : les organisations déploient des outils d’IA à la hâte sans les considérer comme des systèmes critiques. Des contrôles d’accès faibles—comme des identifiants partagés, des droits administrateur non surveillés ou l’absence d’authentification multifacteur—ont offert des portes d’entrée faciles aux attaquants. Résultat ? Des fuites de données sensibles, un empoisonnement de modèles ou une utilisation non autorisée de services d’IA, engendrant des pertes de plusieurs millions.
Pourquoi la gouvernance ne suit pas l’adoption
Le décalage entre l’adoption de l’IA et la maturité en cybersécurité n’est pas nouveau, mais les données d’IBM en quantifient les risques. Les entreprises privilégient souvent la rapidité et l’innovation au détriment des mesures de sécurité essentielles. Pourtant, à mesure que les systèmes d’IA s’intègrent davantage aux processus, la surface d’attaque s’élargit. Le rapport indique que de nombreuses failles auraient pu être évitées avec une gestion stricte des identités et des principes de moindre privilège.
La voie à suivre pour les entreprises
IBM exhorte les organisations à traiter les systèmes d’IA avec la même rigueur que leur infrastructure informatique centrale. Les audits réguliers, les accès basés sur les rôles et la surveillance en temps réel ne sont plus optionnels. Pour les entreprises qui continuent de considérer l’IA comme une « boîte noire », le message est sans ambiguïté : la sécurité doit être intégrée dès la conception.
Pourquoi est-ce important ?
Il ne s’agit pas uniquement de conformité, mais de résilience. Les failles en IA peuvent perturber les activités, éroder la confiance des clients et exposer la propriété intellectuelle. La leçon est claire : les contrôles d’accès de base constituent la première ligne de défense. Pour les entreprises misant sur l’IA, les négliger revient à jouer un jeu dangereux dont elles ne peuvent se permettre de perdre.
Source : The Decoder. Synthèse éditoriale assistée par IA — TechnoExpress.