La transformation de l’IA est un enjeu de gouvernance

Pourquoi l’adoption de l’IA va plus vite que la gouvernance

Les outils d’IA font souvent leur apparition dans les entreprises par le biais d’extensions de navigateur, de fonctionnalités d’IA intégrées et d’intégrations SaaS, contournant ainsi les processus habituels des achats.

Pour de nombreuses petites et moyennes entreprises, cette difficulté est aggravée par des ressources limitées.

Elles s’appuient souvent sur des informaticiens généralistes qui doivent jongler entre des priorités contradictoires pour assurer le bon fonctionnement des systèmes.

En conséquence, sept responsables informatiques sur 10 interrogés dans le cadre de l’enquête LastPass 2026 sur l’état de la sécurité de l’IA et du SaaS ont déclaré avoir choisi de ne pas bloquer l’IA.

Non pas parce qu’ils sous-estiment le risque, mais parce qu’ils savent que les interdictions strictes ne font que favoriser la clandestinité, rendant ainsi le problème plus difficile à évaluer.

Le manque de visibilité :

• 68 % des responsables informatiques citent parmi leurs principales préoccupations le fait que les employés saisissent des données d’entreprise sensibles dans des outils d’IA. Pourtant, la confiance moyenne dans la capacité à détecter ce phénomène n’atteint que 2,5 sur 5.
• 56 % des responsables informatiques s’inquiètent tout particulièrement du fait que les employés saisissent directement les identifiants de l’entreprise dans les invites des IA.
• Même les outils d’IA approuvés intègrent souvent des fonctionnalités qui traitent les données sans passer par une étape de validation humaine dans le flux de travail.
• 19 % des responsables informatiques déclarent ne pas savoir dans quelle mesure la Shadow AI est utilisée.

Source : Rapport d’étude LastPass 2026 sur l’état de la sécurité de l’IA et du SaaS.

Comment fonctionne la gouvernance de l’IA lorsqu’elle est efficace

Les organisations qui ont réussi à résoudre le problème de la gouvernance de l’IA présentent certaines caractéristiques communes :

• Elles sont capables de répondre à la question « Quels sont les outils d’IA utilisés ? » en fournissant une liste à jour, et non une estimation.
• Les employés savent quels outils sont autorisés, lesquels doivent faire l’objet d’une validation et lesquels sont bloqués, ce qui réduit le recours à des solutions non autorisées.
• Grâce à l’historique de l’utilisation de l’IA, il est plus facile d’identifier les actions non autorisées.
• Grâce à cette surveillance continue, la détection des risques liés à l’IA est plus efficace.

Le rapport d’étude LastPass 2026 sur l’état de la sécurité de l’IA et du SaaS fait le point sur la situation actuelle des entreprises dans chacun de ces domaines et identifie les principales insuffisances qui subsistent.

Comment les équipes informatiques ne disposant pas de personnel dédié à la sécurité résolvent le problème du manque de visibilité

Les organisations qui ont réalisé des progrès significatifs sur la gouvernance de l’IA n’ont pas commencé par rédiger une stratégie de 40 pages.

Elles ont d’abord dressé un état des lieux précis de ce qui était déjà utilisé, puis sont parties de cette vision globale pour déterminer les contrôles à mettre en place.

Le processus ci-dessous reflète ces étapes :

• Étape 1 : Identification. Répertoriez les outils d’IA déjà utilisés dans l’environnement SaaS. Cette liste doit comprendre les outils autorisés et non autorisés, les fonctionnalités d’IA intégrées dans des applications approuvées, ainsi que les intégrations connectés à l’IA.
• Étape 2 : Évaluation. Évaluez chaque outil en vous posant trois questions : Traite-t-il des données d’entreprise sensibles ? Est-il connecté à des systèmes internes ? Les conditions de traitement des données ont-elles été vérifiées ?
• Étape 3 : Classement. Classez les outils en trois catégories : utilisation autorisée, utilisation autorisée sous certaines conditions ou utilisation interdite. Une politique à plusieurs niveaux est plus facile à mettre en œuvre et à mettre à jour dès l’apparition de nouveaux outils.
• Étape 4 : Application. La visibilité au niveau du navigateur permet de suivre en temps réel l’adoption de nouveaux outils, les politiques d’accès empêchent la réutilisation des identifiants et la surveillance de l’utilisation génère un journal d’audit.

La plupart des équipes informatiques des petites et moyennes entreprises peuvent mener à bien les étapes 1 et 2 sans avoir recours à de nouveaux outils.

Cependant, les étapes 3 et 4 nécessitent généralement des outils offrant une visibilité en continu plutôt que des instantanés ponctuels, car l’écosystème des outils SaaS et d’IA est, par nature, dynamique.

Comment LastPass peut vous aider

LastPass Business Max intègre les fonctionnalités SaaS Monitoring et AI Monitoring, qui identifient les outils d’IA et SaaS en cours d’exécution dans l’environnement SaaS.

Il est possible de voir quels outils sont actuellement utilisés et signaler les applications non autorisées.

De plus, grâce à SaaS Protect et AI Protect, les règles d’autorisation, d’alerte ou de blocage peuvent être appliquées au niveau du terminal, sans nécessiter d’agents sur les appareils.

Contrairement aux plateformes de sécurité d’entreprise qui nécessitent du personnel dédié, une configuration fastidieuse ou un déploiement sur les terminaux, LastPass Business Max commence à cartographier l’empreinte des applications dès son activation, sans qu’il soit nécessaire de faire appel à une équipe de sécurité.

Téléchargez l’intégralité du rapport d’étude LastPass 2026 sur l’état de la sécurité de l’IA et du SaaS

Cette étude traite des taux d’adoption de l’IA, des données relatives aux carences de gouvernance, des activités de Shadow AI, des indicateurs de référence concernant les risques liés aux identifiants, ainsi que des conclusions sur la prolifération des solutions SaaS au sein d’organisations réelles. Il s’agit de l’ensemble complet des données sur lesquelles reposent toutes les statistiques présentées sur cette page.

Les conclusions présentées dans cette étude s’appuient sur les réponses à une enquête menée auprès de 412 responsables informatiques, sur les habitudes de connexion de 450 784 utilisateurs répartis dans 20 631 organisations, ainsi que sur l’utilisation des applications au sein de 15 907 organisations.