Netskope voit l’IA d’entreprise passer de 43 % à 69 %

Adoption en hausse Les utilisateurs actifs d’intelligence artificielle sont passés de 43 % à 69 % en France au cours de l’année écoulée. Cette progression figure dans l’étude du Threat Labs de Netskope consacrée aux menaces visant les entreprises françaises. Le rapport examine l’IA managée, les fonctions d’IA intégrées aux applications et les flux de travail agentiques. Les entreprises ont aussi réduit le recours aux comptes personnels. Leur utilisation avec des applications d’IA est passée de 80 % à 51 %. En parallèle, l’adoption de solutions gérées par l’organisation a progressé de 28 % à 66 %. Lire l’étude de Netskope.

Une IA déjà intégrée L’usage dépasse les outils dédiés aux modèles. Selon Netskope, 96 % des employés utilisent des applications intégrant des fonctionnalités d’IA. Par ailleurs, 89 % interagissent avec des systèmes utilisant des données clients ou utilisateurs pour leur formation. La France présente aussi une hiérarchie particulière des applications adoptées. Anthropic Claude arrive en tête, avec une présence dans 86 % des organisations. Claude Code suit à 74 %, devant ChatGPT à 73 %. Claude sert notamment aux API et aux outils d’intégration. Claude Code cible le développement logiciel. Les organisations restreignent également Tolk.ai, Particular Audience et DeepSeek, respectivement dans 34 %, 33 % et 30 % des cas.

Les données sensibles circulent

Des alertes concentrées Les données réglementées représentent 58 % des compromissions de politiques liées à l’IA en France. Le code source arrive ensuite à 26 %, devant la propriété intellectuelle à 9 %. Les mots de passe et les clés API comptent pour 6 % de ces compromissions. Les envois de données confidentielles vers les outils d’IA constituent 86 % de l’ensemble des alertes de sécurité observées. Ces chiffres décrivent une circulation de données sensibles vers des applications utilisées par les salariés. Ils placent les informations réglementées et le code source au centre des politiques de contrôle étudiées par Netskope.

Les connexions s’intensifient L’activité MCP à distance a augmenté d’environ 5000 % pour les utilisateurs depuis mai. Le nombre d’événements associés a progressé d’environ 2800 %. Gianpietro Cutolo, Cloud Threat Researcher au Threat Labs de Netskope, affirme que les agents se connectent désormais de leur propre initiative à des outils et à des sources externes. Il estime que les comptes gérés n’ont pas fait disparaître le shadow AI. Selon lui, la sécurité doit donc examiner les accès des applications et des agents. Cette évolution ajoute les connexions externes à la liste des éléments suivis par les organisations.

Netskope suit les attaques IA

Des appâts persistants L’activité d’appâts liés à l’IA reste stable autour de 80 utilisateurs pour 100 000 depuis août 2025. Cette stabilité fait de l’usurpation de marques d’IA une tactique persistante, selon l’étude. Les rencontres avec des liens IA malveillants ont toutefois diminué. Elles sont passées de plus de 100 par semaine pour 100 000 utilisateurs à environ 35. Les services d’IA familiers participent ainsi à la chaîne d’attaque décrite par Netskope. Le rapport signale aussi l’émergence d’une optimisation malveillante des moteurs d’IA, destinée à empoisonner les réponses générées. Lire l’article détaillé.