Les entreprises britanniques ne sont pas préparées aux risques liés à l'IA : Une étude de CyXcel révèle que 33 % des entreprises sont vulnérables

Une étude récente de la société de cybersécurité CyXcel a révélé que 29 % des entreprises britanniques interrogées viennent à peine de lancer leurs premiers plans de gestion des risques liés à l'IA, tandis que 31 % d'entre elles n'ont toujours pas de politique formelle de gouvernance de l'IA. Cet oubli persiste même si un tiers des entreprises reconnaissent les menaces potentielles de l'IA en matière de cybersécurité. CyXcel avertit que les lacunes dans la préparation aux risques de l'IA exposent les organisations à des violations de données, à des temps d'arrêt opérationnels et à des sanctions réglementaires.

L'étude montre que 18 % des entreprises britanniques et américaines restent vulnérables aux attaques d'empoisonnement des données de l'IA, c'est-à-dire à la manipulation malveillante des ensembles de données de formation à l'apprentissage automatique. En outre, 16 % n'ont aucun protocole de défense contre les incidents de clonage ou de deepfake.

"Les entreprises sont confrontées à un paradoxe", explique Megha Kumar, Chief Product Officer et Geopolitical Risk Lead de CyXcel. "Tout en étant impatientes d'adopter des solutions d'IA, elles sont en même temps paralysées par les risques non traités - en particulier celles qui manquent de cadres de gouvernance structurés."

Kumar souligne que la plateforme de gestion des risques numériques (DRM) de CyXcel est une contre-mesure stratégique : "Notre DRM équipe les organisations de tous les secteurs - en particulier celles dont les ressources sont limitées - avec des outils proactifs pour déployer l'IA en toute confiance tout en maintenant des protections numériques robustes."

La plateforme fournit des renseignements complets sur les menaces liées à l'IA en intégrant la cybersécurité, la conformité juridique, l'analyse technique et le conseil stratégique pour renforcer la résilience numérique. Elle aide activement à mettre en œuvre des politiques de gouvernance atténuant les risques dans les cadres opérationnels.

Grâce à des tableaux de bord personnalisables, la plateforme DRM permet une gestion centralisée de sept domaines de risques critiques : Systèmes d'IA, cybersécurité, chaînes d'approvisionnement, facteurs géopolitiques, conformité réglementaire, technologie opérationnelle et responsabilité de l'entreprise.

Des algorithmes juridiques et techniques intégrés fournissent des évaluations des menaces en temps réel, identifiant les vulnérabilités émergentes tout en recommandant des stratégies d'atténuation adaptées. Le système suit l'évolution des modèles de risque et leurs impacts commerciaux potentiels.

Le service intégré de résolution des litiges de CyXcel accélère la mise en conformité avec les réglementations, ce qui profite en particulier à 26 secteurs à haut risque tenus de respecter des règles telles que NIS2 et DORA dans l'UE. Ces secteurs couvrent des catégories d'infrastructures essentielles classées comme infrastructures nationales critiques (CNI) sur les marchés occidentaux.

"Le paysage réglementaire s'intensifie à l'échelle mondiale", note le PDG Edward Lewis, citant les lois britanniques imminentes imposant la divulgation des ransomwares, ainsi que les exigences de l'UE telles que l'application automatique de correctifs de sécurité dans le cadre de la loi sur la cyberrésilience.

CyXcel reconnaît sa propre vulnérabilité aux menaces numériques - un alignement stratégique qui renforce sa proposition de valeur. L'entreprise souligne son "intérêt personnel" pour la sécurité numérique dans ses documents de marketing, reconnaissant ainsi qu'elle est exposée aux mêmes risques que ses clients.

Voir aussi : Les agents IA de Huawei HarmonyOS 6 offrent une alternative à Android et iOS

Explorez les innovations en matière d'IA et de big data avec les pionniers de l'industrie lors de l'exposition AI & Big Data à Amsterdam, en Californie et à Londres. L'événement phare converge avec des conférences de premier plan sur l'automatisation intelligente, les technologies des centres de données, la transformation numérique et la cybersécurité.