# Syskit révèle l’angle mort des déploiements d’IA

> Syskit révèle que 76 % des organisations britanniques et américaines déploient une IA d’entreprise, mais que 43 % vérifient leurs permissions.

Type : Actualité IA · Catégorie : Secteur · Publié le 2026-09-14 · Signal IA - Order & Chaos · Secteur : Cybersécurité
Source : https://www.orderchaos.eu/signal-ia/actu/syskit-alerte-sur-les-permissions-avant-le-deploiement-de-lia
Tags : cybersécurité, gouvernance, ia, microsoft 365, permissions, copilot, ia-entreprise

---

## En résumé

- Syskit constate que 76 % des organisations ont déployé ou testé un outil d’IA d’entreprise.
- Seulement 43 % des répondants ont réalisé une vérification complète des permissions avant le déploiement.
- Seules 22 % des organisations disposent d’une politique formelle sur les accès des agents d’IA.

**Le signal :** Syskit constate que 76 % des organisations étudiées ont déployé ou testé une IA, mais seulement 43 % ont vérifié leurs permissions.

**Syskit publie** le 10 septembre son rapport 2026 sur la [gouvernance](/signal-ia/actu/protiviti-alerte-le-retour-de-lia-reste-mal-mesure) de Microsoft 365. L’étude indique que 76 % des organisations interrogées au Royaume-Uni et aux États-Unis ont déployé ou testé un outil d’IA d’entreprise. Copilot figure parmi les outils concernés. Ces déploiements s’appuient sur des données Microsoft 365 déjà présentes dans les organisations. Pourtant, seules 43 % des personnes interrogées déclarent avoir effectué une revue approfondie des permissions et des risques de partage avant le déploiement. Les autres ont mené une vérification partielle ou aucune vérification. L’enquête porte sur 327 décideurs informatiques et sécurité, dans des organisations comptant au moins 500 salariés. [Lire l’analyse publiée par Infosecurity Magazine](https://www.infosecurity-magazine.com/news/organizations-skip-permissions-ai/).

**Le modèle d’accès** reste central dans les observations de Syskit. Les outils d’IA peuvent faire remonter des contenus en fonction des permissions existantes. Ces contenus comprennent notamment des fichiers et des sites largement partagés depuis plusieurs années. Selon Toni Frankola, directeur général de Syskit, ces partages anciens peuvent n’avoir fait l’objet d’aucune nouvelle revue. Il affirme que les agents d’IA ont réduit les obstacles qui limitaient auparavant certains accès accidentels aux fichiers sensibles. Frankola estime aussi que la revue des permissions est devenue un facteur déterminant pour la sécurité d’un déploiement. Le rapport examine ainsi la gouvernance des données utilisées par Copilot et d’autres outils d’IA sur [Microsoft](/signal-ia/actu/microsoft-lie-desormais-levaluation-des-salaries-a-la-securite) 365.

## Syskit mesure les contrôles d’agents

**Les agents restent** moins encadrés que ne le suggère la confiance déclarée. Quatre-vingt-onze pour cent des répondants se disent capables d’identifier les agents actifs et les ressources auxquelles ils peuvent accéder. Cependant, seulement 22 % déclarent disposer d’une politique formelle définissant les accès autorisés pour ces agents. Par ailleurs, 9 % des organisations permettent à un agent d’hériter de l’ensemble des permissions de la personne qui l’a déployé. Ces résultats rapprochent une perception de visibilité élevée et des pratiques formalisées beaucoup moins répandues. Syskit présente ces chiffres dans son rapport consacré à la gouvernance de Microsoft 365, publié le 10 septembre 2026.

**Les configurations persistantes** concernent aussi les environnements Microsoft 365. Quarante et un pour cent des organisations laissent des sites SharePoint accessibles à tous les salariés sans restriction. Trente-cinq pour cent reconnaissent que les fichiers d’anciens employés restent accessibles aux utilisateurs actifs. Trente-trois pour cent indiquent que certains fichiers sont partagés avec « Everyone ». Les contenus sans responsable identifié constituent un autre sujet de gouvernance pour 47 % des répondants. Cette catégorie comprend des équipes, des groupes et des sites orphelins. Le rapport indique que ces contenus sont moins susceptibles d’être révisés, supprimés ou sécurisés lorsqu’aucun responsable actif n’est associé.

## Les audits révèlent un écart

**La capacité d’audit** apparaît inférieure à la confiance déclarée par les organisations. Quatre-vingt-trois pour cent des répondants affirment savoir précisément qui peut accéder aux données sensibles à un moment donné. Pourtant, seulement 4 % pourraient produire un rapport complet des accès pour un auditeur externe en moins d’une heure. Cinquante-cinq pour cent auraient besoin d’une journée ou davantage. Sur les deux dernières années, 90 % des organisations déclarent avoir subi, ou pensent avoir subi, un incident lié à une mauvaise configuration ou à des accès trop larges. Trente-neuf pour cent en ont confirmé un. [Consulter le rapport 2026 de Syskit](https://www.syskit.com/ebooks/state-of-m365-governance-report-2026).