Une nouvelle étude de Red Hat révèle un fossé entre la confiance accordée à la sécurité de l’IA et la visibilité réelle sur la chaîne logicielle dans les entreprises belges. Si de nombreux CIO se sentent en sécurité, le contrôle des flux de données et des composants fait souvent défaut.
L’adoption d’agents d’IA autonomes progresse à toute vitesse en Belgique. Chez 99 % des entreprises interrogées, ces agents tournent déjà en environnement de production. Pourtant, la maîtrise de la technologie sous-jacente est souvent moins grande que ne le pensent les décideurs.
L’étude de Red Hat, menée auprès de 100 CIO belges, montre que 80 % des répondants font confiance à la sécurité de leurs agents d’IA. Ils estiment que le respect de la réglementation et le monitoring suffisent pour maîtriser les risques.
Manque de visibilité sur la chaîne logicielle
Cet optimisme ne se vérifie pas dans la pratique. Seuls 68 % des CIO belges affirment savoir précisément comment les données circulent au sein de l’organisation et où elles sont stockées ou traitées. Un groupe considérable n’a donc pas entièrement cartographié l’emplacement exact des informations critiques pour l’entreprise.
La situation est encore plus préoccupante pour la chaîne logicielle. Seuls 23 % des CIO interrogés disposent d’une vue complète de leur propre chaîne logicielle, y compris de l’origine et des versions des composants open source. Ce manque de visibilité sur les dépendances directes et indirectes constitue un risque potentiel pour la sécurité.
Risques liés aux fournisseurs d’IA
Stef Schampaert, country managing director Belgium & Luxembourg chez Red Hat, souligne qu’une gouvernance efficace de l’IA exige une visibilité totale. Selon lui, les entreprises doivent savoir quels composants logiciels elles utilisent et quels risques les fournisseurs entraînent tout au long du cycle de vie d’un agent d’IA.
Le contrôle des tiers reste lui aussi limité. À peine 28 % des CIO belges évaluent en continu les risques des fournisseurs d’IA, y compris après l’onboarding initial. La plupart des entreprises se contentent d’une évaluation unique avant le déploiement de la technologie. Celles qui veulent déployer l’IA à plus grande échelle devront donc investir dans de meilleurs mécanismes de monitoring et de gouvernance afin de détecter à temps les vulnérabilités.