MtoM Mag - Le journal de l'MtoM.

83 % des incidents liées à l’IA dans le secteur manufacturier concernent des manquements aux politiques de gestion des données

De nouvelles recherches du Threat Labs de Netskope mettent en évidence les risques liés aux données sensibles, alors que le nombre d’employés du secteur manufacturier utilisant des applications d’IA gérées par leur entreprise a doublé.

De nouvelles recherches menées par le Threat Labs de Netskope révèlent que 83 % des incidents de sécurité liés à l’IA dans le secteur manufacturier impliquent des employés qui partagent des informations avec des outils d’IA non-conformes aux politiques de leur entreprise. Il s’agit du principal risque de sécurité lié à l’IA pour les manufacturiers. En utilisant des applications d’IA, les employés risquent en effet d’exposer des documents confidentiels ou des données sensibles de leur entreprise.

Les données réglementées, telles que les données personnelles ou les informations financières soumises à une protection légale, constituent le type d’informations sensibles le plus fréquemment impliqué dans les manquements des politiques de gestion des données liées à l’IA. Elles représentent 57 % des événements recensés, suivis des mots de passe et des clés API (19 %), de la propriété intellectuelle (16 %) et du code source (9 %).

Alors que la protection des informations sensibles reste un défi, les manufacturiers progressent dans l’encadrement de l’utilisation de l’IA au sein de leurs entreprises. La part des utilisateurs adoptant des applications d’IA gérées par leur entreprise a doublé au cours de l’année écoulée, passant de 35 % à 70 %, tandis que l’utilisation de comptes personnels d’IA a diminué, passant de 75 % à 55 %. Toutefois, la part des utilisateurs passant d’un compte personnel à un compte professionnel, et inversement, a augmenté, passant de 9 % à 25 %. Cela suggère que le Shadow AI reste un défi croissant, même si les manufacturiers renforcent leur contrôle sur l’utilisation de l’IA.

Cette évolution s’explique par l’accélération de l’adoption de l’IA dans le secteur manufacturier, où son utilisation active est passée de 40 % à 67 % en un an. L’IA s’intègre également de plus en plus aux applications professionnelles du quotidien. En effet, 96 % des employés utilisent des logiciels intégrant des fonctionnalités basées sur l’IA et 90 % interagissent avec des systèmes qui utilisent des données clients ou utilisateurs pour entraîner des modèles.

Au-delà des applications utilisées par les employés, les manufacturiers doivent également s’intéresser à la manière dont les outils d’IA se connectent aux autres systèmes. Les connexions entre ceux-ci et les systèmes externes se multiplient rapidement, avec un nombre de liens automatisés à des serveurs distants en hausse de 490 %, tandis que le nombre d’interactions a progressé de 600 %. À mesure que l’IA s’intègre davantage aux opérations quotidiennes, les manufacturiers doivent comprendre à quelles informations ces outils peuvent accéder et où celles-ci sont transmises.

« Les entreprises du secteur manufacturier ont largement dépassé le stade des premiers essais avec des outils d’IA basiques. Nous observons une transition nette vers une intégration approfondie de l’IA dans les opérations, portée par des solutions gérées par les entreprises, telles que Microsoft Copilot, et des plateformes destinées aux développeurs, comme celles d’Anthropic, ainsi que par une forte augmentation des connexions MCP automatisées, déclare Gianpietro Cutolo, Cloud Threat Researcher chez Netskope. Si cette adoption génère des gains d’efficacité considérables, elle soulève également des enjeux majeurs en matière de sécurité, notamment concernant les entités non humaines et la gouvernance des données, auxquels les équipes de sécurité doivent s’attaquer de manière proactive. »

Autres conclusions issues du rapport :

 Microsoft Copilot est l’application d’IA la plus utilisée dans le secteur manufacturier, adoptée par 90 % des entreprises, devant Anthropic Code Platform (89 %) et ChatGPT (76 %).
 Particular Audience est l’application d’IA la plus fréquemment bloquée. Son utilisation est restreinte par 45 % des entreprises du secteur manufacturier, devant Emergent (39 %) et DeepSeek (36 %).
 L’activité liée aux leurres malveillants exploitant l’IA est passée d’environ 25 à environ 100 utilisateurs pour 100 000 employés en février 2026. Elle est restée stable jusqu’en mai, avant de connaître une nouvelle forte hausse pour atteindre près de 175 utilisateurs pour 100 000 employés en juin.
 Les interactions avec des liens malveillants liés à l’IA ont commencé à augmenter en juillet 2025, atteignant 150 utilisateurs pour 100 000 en octobre. Une deuxième hausse a débuté en février 2026, avec une progression de l’activité jusqu’à 200 utilisateurs pour 100 000 en mars.