L'intelligence artificielle, une menace silencieuse au bureau : la plus grande fuite de données provient de ChatGPT

La dernière étude de Harmonic Security, basée sur les données de 2025, montre que les plateformes d'intelligence artificielle utilisées dans les entreprises constituent un risque de sécurité bien plus important qu'on ne le pensait. Le rapport indique que bien que le service ChatGPT d'OpenAI détienne une part de marché inférieure à 50 % dans l'utilisation de l'IA en entreprise, plus de 71 % des fuites de données constatées proviennent de cette plateforme.

L'analyse a porté sur un total de 22,4 millions de requêtes d'IA, révélant qu'une grande partie des données sensibles a été divulguée via seulement six applications populaires. Ces applications sont à l'origine de 92,6 % des risques de fuite.

LES CODES LOGICIELS ET LES DOCUMENTS JURIDIQUES SONT LES PLUS EXPOSÉS

Ces fuites, qui mettent en péril les informations des entreprises, concernent particulièrement les codes logiciels confidentiels et les documents juridiques internes. Il a été constaté qu'environ 30 % des 579 000 saisies de données sensibles provenaient de codes sources du secteur logiciel, 22,3 % de documents juridiques devant rester confidentiels, et 12,6 % de données relatives à des fusions ou acquisitions d'entreprises. Le fait que les employés partagent souvent des informations techniques ou stratégiques sur les processus métier directement sur les plateformes d'IA, en pensant qu'elles sont "sans importance", aggrave encore les failles de sécurité.

LES COMPTES GRATUITS ONT BRISÉ LE PARE-FEU

Une autre conclusion frappante du rapport est que le partage de données s'effectue en grande partie via des comptes gratuits. La plupart des données sensibles sont saisies dans le système par le biais de comptes "ChatGPT Free" créés par les employés eux-mêmes, et ces informations peuvent souvent être utilisées pour entraîner des modèles publics. Seule une part de 13 % concerne des comptes d'entreprise contrôlables par les politiques de sécurité internes.

Par ailleurs, il est précisé que d'autres grandes plateformes d'IA comme Microsoft Copilot et Google Gemini présentent des risques similaires, mais que l'essentiel des fuites provient de ChatGPT. En outre, le rapport souligne qu'environ 4 % des requêtes en entreprise sont effectuées sur des applications basées en Chine comme DeepSeek, ce qui accroît les inquiétudes concernant la sécurité internationale des données.

AVERTISSEMENT DES EXPERTS : UNE UTILISATION CONTRÔLÉE PLUTÔT QU'UNE INTERDICTION

Les experts en sécurité estiment que le problème ne sera pas résolu en interdisant purement et simplement les outils d'IA. Selon eux, couper l'accès à ces plateformes pourrait pousser les employés vers des méthodes plus incontrôlées et difficiles à détecter. Au lieu de cela, il est recommandé aux entreprises d'investir dans des infrastructures de sécurité intelligentes capables de surveiller le flux de données en temps réel et de former leur personnel à la culture de l'IA. Les experts avertissent : "Chaque détail partagé avec l'intelligence artificielle peut exposer les aspects les plus intimes d'une organisation."

Source de l'actualité: 12punto