Les responsables de la sécurité appellent à une réglementation rapide de l'IA, en invoquant les risques liés à des outils tels que DeepSeek

L'inquiétude monte dans les centres d'opérations de sécurité, en particulier chez les responsables de la sécurité de l'information (CISO), avec une attention particulière pour le géant chinois de l'intelligence artificielle DeepSeek.

Alors qu'elle avait été initialement saluée comme une avancée pour l'efficacité et l'innovation des entreprises, l'intelligence artificielle suscite aujourd'hui une grande appréhension chez les responsables de la défense des entreprises.

Une grande majorité - 81 % - des RSSI britanniques demandent au gouvernement de réglementer immédiatement le chatbot d'IA chinois. Ils avertissent qu'en l'absence d'une action rapide, l'outil pourrait déclencher une crise de cybersécurité à l'échelle nationale.

Cette inquiétude ne repose pas sur des spéculations, mais découle directement des pratiques opaques de la technologie en matière de données et de son potentiel d'utilisation malveillante, des questions qui tirent la sonnette d'alarme aux plus hauts niveaux de la sécurité des entreprises.

Ces informations proviennent d'un sondage réalisé auprès de 250 RSSI de grandes entreprises britanniques, dans le cadre du rapport d'Absolute Security sur l'indice de risque de résilience au Royaume-Uni. Les données indiquent que la menace de l'IA, autrefois théorique, est devenue une réalité tangible pour les responsables de la sécurité, suscitant des réponses décisives.

Reflétant un changement radical de stratégie, plus d'un tiers (34 %) de ces responsables ont déjà interdit purement et simplement les outils d'IA en raison de craintes liées à la sécurité. En outre, 30 % d'entre eux ont interrompu des déploiements spécifiques d'IA au sein de leur entreprise.

Ce recul n'est pas un rejet de la technologie, mais une réaction pragmatique face à l'escalade des risques. Les entreprises sont déjà aux prises avec des menaces sophistiquées, comme le montrent des incidents très médiatisés tels que la récente intrusion chez Harrods. Les RSSI ont du mal à suivre, et la perspective d'une IA avancée augmentant les capacités des attaquants est un défi que beaucoup ne se sentent pas prêts à relever.

Une faille de sécurité grandissante pour les plateformes comme DeepSeek

Le risque fondamental des plateformes telles que DeepSeek est leur double potentiel de fuite de données d'entreprise sensibles et de cooptation par les cybercriminels en tant qu'outil d'attaque.

Soixante pour cent des RSSI prévoient une augmentation directe des cyberattaques alimentées par la prolifération de DeepSeek. Ils sont tout aussi nombreux à signaler que cette technologie complique déjà leurs protocoles de protection de la vie privée et de gouvernance, poussant à ses limites un rôle déjà exigeant.

Cette situation a entraîné un changement notable de perception. Autrefois considérée comme susceptible de changer la donne en matière de défense, l'IA est de plus en plus perçue par les professionnels de la sécurité comme faisant partie de la menace. L'enquête montre que 42 % des RSSI estiment désormais que l'IA présente plus de risques que d'avantages pour leur posture de sécurité.

Andy Ward, vice-président directeur international d'Absolute Security, commente : "Notre étude souligne les dangers considérables présentés par les outils d'IA émergents tels que DeepSeek, qui transforment rapidement l'environnement des cybermenaces.

"Avec des craintes croissantes quant à leur capacité à amplifier les attaques et à mettre en danger les données sensibles, les organisations doivent d'urgence renforcer leur cyber-résilience et mettre à jour leurs cadres de sécurité pour contrer ces menaces alimentées par l'IA.

"C'est précisément la raison pour laquelle quatre RSSI britanniques sur cinq exigent une réglementation gouvernementale. Ils ont pu constater de visu la rapidité avec laquelle cette technologie évolue et comment elle peut contourner les mesures de sécurité existantes."

Le constat le plus alarmant est peut-être celui d'un manque de préparation. Près de la moitié (46 %) des responsables de la sécurité admettent que leurs équipes ne sont pas préparées à faire face aux dangers uniques des attaques menées par l'IA. Ils observent des outils tels que DeepSeek se développer plus rapidement que leurs stratégies défensives ne peuvent s'adapter, créant une vulnérabilité critique que beaucoup pensent que seule une intervention gouvernementale peut résoudre.

"Il s'agit de risques concrets, et non hypothétiques", a ajouté M. Ward. "Le fait que des organisations interdisent déjà totalement les outils d'IA et révisent leurs stratégies de sécurité en réponse à des LLM comme DeepSeek montre à quel point cette question est urgente.

"Sans un cadre réglementaire national - qui établit des règles claires pour le déploiement, la gouvernance et la surveillance - nous risquons de graves perturbations dans tous les secteurs de l'économie britannique."

Les entreprises investissent pour assurer leur avenir en matière d'IA

Bien qu'elles adoptent une position défensive, les entreprises n'abandonnent pas complètement l'IA. L'approche actuelle est plus un recalibrage stratégique qu'une retraite complète.

Les entreprises reconnaissent le potentiel de transformation de l'IA et investissent massivement pour l'intégrer en toute sécurité. En fait, 84 % des organisations accordent la priorité au recrutement de spécialistes de l'IA pour 2025.

Cet engagement s'étend aux plus hauts niveaux de la direction, puisque 80 % des entreprises se consacrent à la formation à l'IA de leurs cadres dirigeants. La stratégie est double : renforcer les compétences du personnel existant pour gérer la technologie et recruter des talents spécialisés pour en maîtriser les subtilités.

L'objectif est de construire une base interne solide de connaissances en matière d'IA, qui servira de défense cruciale contre les menaces externes croissantes.

Le message des responsables britanniques de la sécurité est sans ambiguïté : l'objectif n'est pas d'étouffer l'innovation en matière d'IA, mais d'assurer sa progression en toute sécurité. Pour y parvenir, il faut un partenariat plus fort et plus collaboratif avec le gouvernement.

La voie à suivre consiste à fixer des règles claires, à assurer la surveillance du gouvernement, à développer une main-d'œuvre qualifiée dans le domaine de l'IA et à établir une stratégie nationale cohérente pour gérer les risques de sécurité posés par DeepSeek et les puissants outils d'IA qui suivront.

"La période de discussion est terminée. Nous avons besoin d'une action immédiate, d'une politique claire et d'une surveillance rigoureuse pour garantir que l'IA favorise le progrès et ne précipite pas une crise", a conclu M. Ward.

Voir aussi : L'Institut Alan Turing : Les sciences humaines sont la clé de l'avenir de l'IA

Vous souhaitez en savoir plus sur l'IA et le big data auprès d'experts du secteur ? Découvrez l'exposition AI & Big Data qui se tiendra à Amsterdam, en Californie et à Londres. Cet événement complet se déroule parallèlement à d'autres conférences de premier plan, notamment Intelligent Automation Conference, BlockX, Digital Transformation Week et Cyber Security & Cloud Expo.

Découvrez d'autres événements et webinaires sur les technologies d'entreprise powered by TechForge ici.