Отчёт Thales Group: треть компаний уже используют ИИ-агентов, риски ИБ растут

Thales Group, entreprise multinationale, a interrogé plus de 3000 spécialistes de 20 pays dans son rapport sur l'état de la sécurité de l'information et a constaté : 34% des organisations utilisent déjà des agents d'IA, et 73% prévoient de les déployer au cours de l'année à venir. Une analyse du rapport a été publiée en juillet 2026 par le centre d'analyse d'experts InfoWatch.

Combien d'entreprises utilisent des agents d'IA

Selon Thales Group, 34% des organisations utilisent déjà des agents d'IA dans leur travail, et 73% supplémentaires ont l'intention de les déployer au cours de l'année à venir. L'enquête a couvert plus de 3000 spécialistes de la sécurité de l'information de 20 pays.

Parallèlement, l'Association pour la protection de l'information d'entreprise (BISA) a interrogé des représentants d'entreprises russes sur les risques de sécurité de l'information liés à l'utilisation de l'IA dans les processus de travail — le contexte russe est examiné séparément dans le rapport.

• Enquête Thales Group : plus de 3000 répondants de 20 pays
• 34% des organisations utilisent déjà des agents d'IA
• 73% prévoient de déployer des agents au cours de l'année
• Les budgets de sécurité de l'information pour les tâches d'IA augmentent d'environ 50% par an
• Une enquête distincte de BISA a couvert des entreprises russes

Pourquoi la sécurité ne suit pas

Les applications agentiques ont fortement augmenté la vitesse et le volume des données traitées, et il est devenu nettement plus difficile pour les entreprises de maintenir le niveau de protection nécessaire, note le rapport de Thales Group. Le nombre d'organisations qui allouent un budget distinct à la sécurité de l'information spécifiquement pour les tâches d'IA augmente d'environ 50% par an.

Cette hausse des dépenses est une conséquence directe du fait que les anciens modèles de contrôle n'étaient pas conçus pour des systèmes autonomes. Les données au sein des organisations circulent désormais plus vite et en plus grand volume, ce qui signifie qu'il y a davantage de points où une fuite ou une erreur peut survenir.

En quoi consiste exactement le nouveau risque

Le principal risque mis en avant par le rapport de Thales Group est la transformation d'un agent d'IA en menace interne. L'agent opère à l'intérieur du périmètre de l'entreprise, accède à des systèmes et des données internes et agit de manière autonome ; un contrôle faible sur lui est donc plus dangereux que de nombreuses attaques externes. Déjà un tiers des organisations (34%) utilisent de tels agents — souvent plus vite qu'elles n'établissent les règles de leur utilisation sécurisée.

« À mesure que l'IA agentique est utilisée, il est nécessaire

d'améliorer les moyens d'assurer la sécurité interne, sinon l'IA deviendra rapidement une menace interne » — conclusion des analystes du centre d'analyse d'experts InfoWatch à l'issue de l'examen du rapport de Thales Group.

Ce que cela signifie

Les agents d'IA passent du statut d'expérimentation à celui d'outil courant de l'entreprise : un tiers des entreprises les utilisent déjà, et la majorité prévoit de les déployer au cours de l'année. Mais le rythme de déploiement dépasse la maturité de la protection, et sans un renforcement du contrôle interne, l'agent risque de devenir le point le plus vulnérable du périmètre de l'entreprise.

Questions fréquentes

Combien d'entreprises utilisent déjà des agents d'IA ?

Selon Thales Group, 34% des organisations utilisent déjà des agents d'IA, et 73% prévoient de les déployer au cours de l'année. L'enquête a couvert plus de 3000 spécialistes de 20 pays.

Pourquoi les agents d'IA augmentent-ils les risques de sécurité de

l'information ?

Les agents d'IA augmentent fortement la vitesse et le volume des données traitées et opèrent à l'intérieur du périmètre de l'entreprise. C'est pourquoi les budgets de sécurité de l'information pour les tâches d'IA augmentent d'environ 50% par an, et les experts avertissent du risque qu'un agent se transforme en menace interne.