Une PME française sur deux pense que l'IA est plus un risque qu'une opportunité pour sa cybersécurité.
Il y a quelques mois, j'aurais dit l'inverse.
J'avais monté un rapport automatique qui analysait chaque jour la santé de sites web avec l'IA. Propre, lisible, livré tout seul à 7h du matin. J'étais plutôt fier du truc.
Un matin, je vérifie une ligne au hasard. Le chiffre n'existait nulle part dans les données sources. L'IA l'avait inventé. Avec le même aplomb que pour les chiffres vrais.
Ce jour-là, j'ai compris un truc simple que je répète depuis à chaque client : une IA ne sait pas qu'elle se trompe. Elle ne doute jamais. C'est nous qui devons douter à sa place.
J'ai repris ce workflow de zéro. Et surtout, j'ai changé ma façon de construire toutes mes automatisations depuis : plus aucune IA ne tourne chez moi sans un point de vérification humain quelque part dans la chaîne.
Sur mon serveur aujourd'hui, un workflow audite en continu la sécurité des sites de mes clients. Il tourne seul, jour après jour. Mais chaque anomalie qu'il détecte remonte, et chaque alerte est vérifiée avant d'être traitée comme sérieuse. L'IA fait le tri dans le bruit. Elle ne décide jamais seule de ce qui est grave.
Alors quand je suis tombé cette semaine sur une étude sur les PME françaises et l'IA, ma première réaction n'a pas été de les rassurer. Ça a été de leur donner raison.
92 % des PME françaises ont au moins une inquiétude majeure sur l'IA — en tête, la sécurité et la confidentialité des données. Une sur deux a déjà subi un incident cyber dans l'année.
La méfiance des dirigeants n'est pas un frein qu'il faut lever à coup de discours rassurant. C'est un réflexe de prudence, et il est fondé.
Le vrai sujet n'est jamais « faut-il utiliser l'IA ». C'est « qui la surveille, et avec quel garde-fou ».
C'est très concrètement ce que je mets en place chez mes clients quand j'interviens sur leur maintien en conditions opérationnelles : pas moins d'IA, mais de l'IA qui ne décide jamais seule des choses qui comptent.
Chez vous, si votre outil IA se trompait demain sur un point de sécurité, qui s'en apercevrait — et quand ?