La plupart des outils d'IA ne sont pas réglementés : les entreprises sont exposées à des risques.

Une nouvelle étude met en garde contre les risques de sécurité et de mise en péril des données que représente le déploiement d'outils d'intelligence artificielle sans supervision.

Le rapport de Reco s'appuie sur des informations issues de vulnérabilités publiques, l'analyse de 500 serveurs MCP (Model Context Protocol) et les données de télémétrie de la plateforme Reco. Il révèle que quatre outils d'IA sur cinq (80 %) fonctionnent sans supervision informatique.

L'ampleur du déploiement des applications d'IA est particulièrement préoccupante. Dans les petites entreprises, 414 outils d'IA sont utilisés pour 1 000 employés sans l'approbation du service informatique. Ces outils semblent être un mélange d'extensions de navigateur et de flux de travail qui contournent le processus habituel d'examen et d'approbation.

Risques liés aux données dans le cadre de l'intelligence artificielle non supervisée

Fournir aux employés des outils d'IA peut accroître la productivité, mais leur utilisation doit être encadrée. C'est la principale conclusion du rapport , qui met en lumière des chiffres alarmants en matière de cybersécurité. Par exemple, le rapport a évalué 500 outils proxy et a constaté que « 62 % d'entre eux peuvent lire les données locales et accéder à Internet ». Cela représente une opportunité d'exfiltration de données. Ces risques nécessitent la mise en place de mécanismes de contrôle, tels que le mécanisme d'arrêt d'urgence développé par OpenAI.

Dans un contexte similaire, 637 failles de sécurité liées aux agents d'intelligence artificielle ont été identifiées dans le rapport.

L'adoption de l'IA ne se limite pas à l'utilisation d'une application SaaS spécifique ou à la consultation de ChatGPT. Reco a découvert que les agents d'IA fonctionnent au sein d'autres outils, héritant des privilèges des utilisateurs. Les implications sont évidentes. Pour mieux comprendre le fonctionnement de ces outils, il convient d'examiner le concept d' IA en tant que service (IAaaS).

risques opérationnels

L'analyse des données de télémétrie – recueillies auprès de 62 grandes entreprises des secteurs des services financiers, de la santé, du commerce de détail et des télécommunications entre le 1er janvier et le 1er août 2026 – révèle un certain laxisme face à l'adoption de l'IA. Si les entreprises disposent généralement de politiques, de procédures et de processus pour évaluer, examiner et approuver les nouveaux outils d'IA, ces derniers sont souvent contournés pour les applications de bas niveau.

Les règles s'appliquent à la surveillance des achats de solutions SaaS, mais pas aux extensions de navigateur, ce qui engendre des « risques opérationnels ».

Over Klein, PDG de Reco, a commenté : « Les agents d'IA sont passés du stade expérimental au flux de travail quotidien des entreprises, mais nos résultats montrent que seulement 20 % des outils d'IA en environnement d'entreprise sont actuellement sous supervision informatique. »

Il a ajouté : « Cela expose les organisations à une nouvelle catégorie de risques opérationnels. Les agents intégrés aux applications peuvent fonctionner en utilisant les autorisations existantes, accorder des accès OAuth et accéder aux flux de travail, créant ainsi des combinaisons dangereuses qui compromettent les données et déclenchent des actions non autorisées par le propriétaire. »

Les organisations doivent doter leurs équipes informatiques des ressources nécessaires pour gérer et limiter l'utilisation d'outils d'IA non autorisés. À défaut, elles s'exposent à des violations de données.