Rapport de LayerX Security : le fossé de visibilité de l'IA en entreprise, les 'utilisateurs experts en IA' et l'IA fantôme dominent le risque
Un nouveau rapport de **LayerX Security** révèle un écart de visibilité significatif dans l'utilisation de l'IA en entreprise, soulignant que la plupart des organisations n'ont pas une compréhension complète de leur exposition à l'IA. La recherche souligne que le risque lié à l'IA est fortement concentré parmi un petit groupe d'utilisateurs experts en IA et une poignée de plateformes d'IA dominantes, conduisant à des écosystèmes d'IA fragmentés difficiles à gouverner.

## Utilisation de l'IA : utilisateurs occasionnels vs 'utilisateurs experts en IA'
Le rapport "State of AI Usage Report 2026" de **LayerX** indique que si près de la moitié des utilisateurs en entreprise ont interagi avec des outils d'IA au cours de la dernière année, seulement 18 % utilisent l'IA de manière hebdomadaire. Cela suggère que la majorité des employés sont des utilisateurs occasionnels. Cependant, le rapport révèle qu'un petit groupe d'utilisateurs experts en IA est à l'origine d'une part disproportionnée de l'exposition de l'entreprise à l'IA.
Ces utilisateurs experts mènent beaucoup plus de conversations, interagissent sur plusieurs plateformes d'IA et s'engagent dans des chaînes de prompts plus approfondies par rapport aux employés moyens. Par exemple, alors que la moitié des utilisateurs ont eu 12 conversations d'IA ou moins, les 5 % supérieurs ont généré au moins 144 conversations, avec une moyenne de 18 prompts par conversation, contre une moyenne de 2.


## **ChatGPT** domine, mais **Copilot** gagne du terrain
Malgré la croissance des copilots d'entreprise, **ChatGPT** reste la plateforme d'IA dominante dans les entreprises, représentant 36 % des utilisateurs d'IA en entreprise et plus de 55 % de toutes les conversations d'IA. **Copilot** M365 de **Microsoft** connaît une croissance rapide, atteignant 29 % d'adoption et près d'un quart des conversations d'IA en entreprise. Cette croissance signale une scission entre l'IA d'entreprise native gouvernée et l'adoption de l'IA pilotée par les consommateurs.

Alors que l'utilisation de **Copilot** M365 est largement liée aux environnements **Microsoft** gérés par l'entreprise, **Gemini** de **Google** présente un profil de risque différent. La plupart des utilisations de **Gemini** en entreprise se font encore via la version grand public, souvent accessible via des comptes personnels et des environnements non gérés. Cela crée des lacunes en matière de visibilité concernant la rétention des données, l'utilisation des prompts pour l'entraînement des modèles et la gestion des informations de l'entreprise.
## L'essor de l'IA fantôme
Le rapport **LayerX** souligne que l'IA fantôme ne se limite plus aux chatbots non approuvés. L'utilisation de l'IA en entreprise se fragmente sur un écosystème croissant d'outils d'IA, d'assistants intégrés, d'extensions de navigateur IA, de moteurs de recherche IA, de copilots de codage et de fonctionnalités SaaS basées sur l'IA qui opèrent souvent en dehors des contrôles de visibilité et de gouvernance traditionnels.
Près de 30 % des utilisateurs en entreprise utilisent plusieurs plateformes d'IA, les 5 % supérieurs interagissant avec six applications d'IA ou plus. Les employés combinent plusieurs systèmes d'IA au sein des mêmes flux de travail, passant d'un outil à l'autre en fonction de la tâche, du type de données ou de la commodité.


## Utilisation personnelle de l'IA et sensibilité des données
Près de la moitié de toutes les conversations d'IA en entreprise se déroulent via des identités personnelles plutôt que des comptes gérés par l'entreprise. Plus de 14 % des conversations menées avec des identités d'entreprise sont liées à des licences d'IA personnelles. Cela crée un point aveugle de gouvernance important, car les organisations perdent la visibilité sur les politiques de rétention, l'auditabilité, l'exposition à l'entraînement des modèles et la manière dont les données de l'entreprise sont traitées lorsque les employés utilisent des comptes d'IA personnels.

Le rapport révèle également que plus de 6 % des conversations d'IA en entreprise contiennent déjà des données sensibles, soulignant les risques associés aux fuites de données et aux violations de conformité. Des plateformes comme **DeepSeek** et **ChatGPT** sont identifiées comme étant particulièrement sujettes à l'exposition de données sensibles.
Le rapport **LayerX** souligne le besoin urgent pour les organisations d'obtenir une meilleure visibilité sur leur utilisation de l'IA, de mettre en œuvre des contrôles de gouvernance robustes et de traiter les risques associés aux 'utilisateurs experts en IA', à l'IA fantôme et aux comptes d'IA personnels.