Les transferts de données transfrontaliers alimentés par des systèmes d’intelligence artificielle deviennent un risque de sécurité critique, selon un rapport de Gartner. D’ici 2027, plus de 40 % des violations de données liées à l’IA seront imputables à une utilisation inappropriée de l’IA générative au-delà des frontières, ce qui souligne l’urgence d’un contrôle plus strict.
Le rapport « Predicts 2025: Privacy in the Age of AI and the Dawn of Quantum », publié le 7 févr. 2025, met en lumière les difficultés auxquelles les entreprises devraient être confrontées au cours de la prochaine décennie en matière d’utilisation de l’IA et de protection de la vie privée. Face à la disparité des normes réglementaires et à leur application incohérente selon les juridictions, les organisations peinent à contrôler l’accès aux données sensibles.
« Les transferts de données transfrontaliers involontaires résultent souvent d’un contrôle insuffisant, en particulier lorsque l’IA générative est intégrée à des produits existants sans description ni annonce claires », a déclaré Joerg Fritsch, VP analyst chez Gartner, dans un communiqué de presse.
« Les organisations constatent des changements dans le contenu produit par les employés qui utilisent des outils d’IA générative. Si ces outils peuvent être utilisés pour des applications professionnelles approuvées, ils présentent des risques de sécurité lorsque des invites sensibles sont envoyées à des outils et API d’IA hébergés dans des lieux inconnus. »
Des réglementations fragmentées et les tensions géopolitiques aggravent les risques
Deux facteurs principaux amplifient ces risques de sécurité : la fragmentation des réglementations et les tensions géopolitiques.
En l’absence de bonnes pratiques mondiales en matière de gouvernance de l’IA, les entreprises doivent élaborer des stratégies de conformité coûteuses et adaptées à chaque région, ce qui entrave non seulement leur évolutivité, mais crée également des lacunes dans la sécurité des données.
Dans le même temps, les conflits géopolitiques accroissent la demande d’accès non autorisé aux données confidentielles. Comme les principaux modèles d’IA générative sont contrôlés par quelques géants mondiaux de la technologie, les organisations peuvent envoyer des données au-delà des frontières à leur insu pour les faire traiter, créant ainsi des occasions d’interception.
Gartner prévoit que d’ici 2028, au moins une juridiction interdira une plateforme majeure d’IA générative en raison de préoccupations liées à la confidentialité des données ou à la compromission des contenus.
Le chiffrement quantique : un nouveau défi pour la sécurité de l’IA
Au-delà des risques liés aux données induits par l’IA, un troisième facteur — le chiffrement quantique — s’apprête à redéfinir les enjeux de sécurité.
De nombreuses entités développent des algorithmes de cryptographie post-quantique, affirment les analystes de Gartner, tandis que le U.S. National Institute of Standards and Technology a finalisé la première série de normes de chiffrement PQC en 2024. Si ces méthodes de chiffrement avancées sont nettement plus puissantes que la cryptographie conventionnelle, elles ont également un coût très élevé.
« Les organisations devront déployer des efforts considérables pour inventorier toutes les technologies qui s’appuient sur des méthodes de cryptographie conventionnelles pour se protéger, puis remplacer systématiquement ces algorithmes par des algorithmes considérés comme résistants au quantique », ont écrit les analystes de Gartner.
Pour de nombreuses entreprises reposant sur l’IA, le passage au PQC pourrait être prohibitif, les laissant vulnérables aux violations. Les analystes avertissent que d’ici 2034, la plupart, sinon la totalité, des méthodes de chiffrement conventionnelles seront obsolètes, rendant la sécurité de l’IA encore plus précaire.
L’avenir : atténuation des risques ou suppression des données ?
D’ici 2029, les organisations supprimeront la majorité des données personnelles plutôt que de risquer leur exposition, car elles pourraient ne pas avoir les moyens de financer des solutions de sécurité quantique.
Alors que l’adoption de l’IA progresse et que les menaces quantiques se profilent à l’horizon, les entreprises doivent agir dès maintenant pour mettre en œuvre des stratégies plus solides en matière de gouvernance et de chiffrement — faute de quoi elles risquent d’être laissées pour compte.