Un employé sur deux contourne les restrictions d’IA de son entreprise en Afrique du Sud
La moitié des Sud-Africains interrogés ont utilisé des outils d’IA en contournant les restrictions de leur employeur au cours de l’année écoulée. Cette pratique expose les entreprises à des risques de sécurité inédits, difficiles à maîtriser avec les contrôles cyber traditionnels. Ces révélations proviennent d’une étude de l’Oliver Wyman Forum, présentée lors d’un récent roundtable sur la cybersécurité organisé par Marsh à Johannesburg.
Un périmètre de sécurité redéfini
Les résultats, issus d’une enquête menée auprès de 903 Sud-Africains, soulignent un défi croissant pour les entreprises adoptant massivement l’IA générative. Le périmètre de sécurité corporatif s’étend désormais aux employés et aux outils qu’ils utilisent, bien au-delà des réseaux et appareils traditionnels. Les managers sont particulièrement concernés : ils contournent plus souvent les restrictions que leurs équipes, ayant accès à des informations commerciales et financières plus sensibles.
Des lacunes persistantes en formation
Parallèlement, une étude Kaspersky de 2025 révèle un écart préoccupant : 72,5% des professionnels sud-africains utilisent l’IA pour le travail, mais seulement 30% ont reçu une formation sur les risques cyber associés. Même dans les secteurs disposant des meilleurs accès aux outils d’IA d’entreprise, comme les communications et la technologie, 31% des employés utilisent encore des solutions non approuvées.
Au-delà de la sécurité des données
Le problème dépasse désormais la simple protection des données. 35% des personnes interrogées ont observé du travail généré par l’IA présenté comme humain, remettant en cause la fiabilité des informations intégrées aux systèmes d’entreprise. La confiance croissante des consommateurs dans l’IA - passée de 11% en 2023 à 44% aujourd’hui - ajoute une couche de risque supplémentaire, avec 41% des sondés prêts à laisser une IA passer des commandes en leur nom.
Cybersécurité : une approche holistique nécessaire
Spiros Fatouros, CEO de Marsh Afrique du Sud, insiste sur l’importance d’une cybersécurité intégrée. Les récentes attaques contre des compagnies d’assurance sud-africaines montrent que les cybercriminels passent souvent par les fournisseurs et partenaires plutôt que d’attaquer directement les systèmes cibles. Keletjo Chiloane, experte en consulting de Marsh, ajoute que les entreprises doivent repenser la répartition des tâches entre humains et machines, au-delà de simples intégrations technologiques.
Cette transformation exige une réflexion approfondie sur les rôles, responsabilités et compétences nécessaires pour travailler efficacement avec ces systèmes.