85% of IT teams claim every AI agent is under control
- Auteur
- VentureBeat
- Thème
- IA
- Mots-clés
- shadow AI, agent governance, ownership, security, identity
- Ton
- news
Résumé
Une recherche Ivanti (3 900 employés dans six pays) révèle un écart béant entre la perception de contrôle des agents IA et la réalité : 85 % des professionnels IT affirment qu'un propriétaire nommé existe pour chaque agent IA, mais seulement 42 % disent que cette propriété est réellement claire — un écart de 43 points. L'article documente l'explosion du shadow AI (50 nouvelles applis par jour cataloguées par un éditeur, plus de 12 000 au total, dont ~40 % s'entraînent par défaut sur les données fournies) et la posture émergente des CISO : gouverner par le confinement plutôt que par la découverte, puisque la surface d'attaque est devenue un environnement plutôt qu'une liste maintenable. Les dirigeants sont près de deux fois plus susceptibles que les autres employés de cacher leur usage de l'IA (42 % contre 23 %).
💡 Pourquoi ça compte
Le contraste 85 %/42 % est l'illustration parfaite du thème du jour : la confiance et le sentiment de contrôle devancent largement la maîtrise réelle des agents IA, transformant la gouvernance en chantier numéro un.
Analyse approfondie
Les dirigeants organisationnels sont près de deux fois plus susceptibles de cacher leur usage de l'IA que tous les autres employés (42 % contre 23 %), selon une nouvelle recherche Ivanti portant sur 3 900 employés dans six pays. Parmi les dirigeants qui dissimulent cet usage, 52 % disent le faire pour un « avantage secret ». La même recherche a trouvé que 85 % des professionnels IT affirment qu'un propriétaire nommé existe pour chaque agent IA. Seuls 42 % disent que la propriété est réellement claire — un écart de 43 points qu'aucun framework de gouvernance n'a été conçu pour combler.
Sam Evans, CISO de Clearwater Analytics, a exposé à son conseil d'administration le risque pesant sur les 8 800 milliards de dollars d'actifs que supporte la plateforme de sa firme. « La pire chose possible serait qu'un de nos employés prenne des données client et les mette dans un moteur d'IA que nous ne gérons pas », a-t-il déclaré à VentureBeat. Il est venu avec une solution, pas seulement un problème — contrairement à beaucoup de CISO interrogés.
Le CEO de Menlo Security, Bill Robbins, a rapporté la conversation d'un CISO d'une des trois plus grandes banques américaines qui qualifiait la découverte du shadow AI de « tâche un peu vaine » : l'IA est intégrée dans chaque application et navigateur que les employés touchent. La banque gouverne par le confinement, pas par la découverte.
L'échelle justifie cette posture. « Nous voyons 50 nouvelles applis IA par jour, et nous en avons déjà catalogué plus de 12 000 », a déclaré Itamar Golan, CEO de Prompt Security. « Environ 40 % de celles-ci s'entraînent par défaut sur toute donnée que vous leur fournissez, ce qui signifie que votre propriété intellectuelle peut devenir partie de leurs modèles. » CrowdStrike a détecté 1 800 applications IA opérant sur 160 millions d'instances endpoint. Ce sont des chiffres rapportés par les éditeurs depuis leur télémétrie propriétaire ; aucune partie indépendante ne peut les vérifier. Le signal directionnel compte plus que le compte exact.
Le CTO de CrowdStrike, Elia Zaitsev, a décrit ce qui rend la surface si difficile à gouverner. « Cela paraît indiscernable qu'un agent fasse tourner votre navigateur web ou que vous le fassiez vous-même », a-t-il dit à VentureBeat lors du RSAC 2026. « Observer les actions cinétiques réelles est un problème structuré et soluble. L'intention ne l'est pas. » La surface du shadow AI n'est plus une liste que les équipes de sécurité peuvent maintenir : c'est un environnement qu'elles doivent présumer. Le sondage Ivanti a été administré indépendamment par Ravn Research et MSI Advanced Customer Insights auprès de 1 500 professionnels IT.