Rapport Netskope : dans le retail, l'utilisation de l'IA augmente, mais le défi des données s'intensifie

Selon une nouvelle étude de Netskope Threat Labs, les données réglementées, notamment les informations sensibles telles que les données personnelles ou de paiement, représentent 56% des violations des politiques de données liées à l'IA dans le secteur du retail.

Le code source représente une part supplémentaire de 20% des violations, tandis que les mots de passe et les clés Api constituent 16%.

L'IA dans le retail

L'intelligence artificielle est de plus en plus intégrée aux activités du secteur du retail et le pourcentage d'employés qui utilisent activement des applications d'IA est passé de 39% à 65% au cours de l'année écoulée, tandis que 97% utilisent aujourd'hui des applications intégrant des fonctionnalités basées sur l'IA et que 90% interagissent avec des systèmes d'IA qui utilisent des données de clients ou d'utilisateurs pour entraîner les modèles.

Les distributeurs réagissent en cherchant à placer une part plus importante de ces activités sous le contrôle de l'entreprise : l'adoption d'outils d'IA gérés par l'organisation est en effet passée de 40% à 73%. L'utilisation personnelle de l'IA a diminué par rapport aux 70% de l'année précédente, mais reste importante, avec 44% des employés qui continuent d'utiliser des outils personnels. La frontière entre utilisation personnelle et professionnelle devient également moins nette : le pourcentage d'utilisateurs qui passent de comptes personnels à des comptes professionnels et inversement est passé de 11% à 18%.

L'interaction de l'IA avec les systèmes d'entreprise

La manière dont l'IA interagit avec les systèmes d'entreprise devient également plus complexe. Le nombre d'agents d'IA qui interagissent avec des serveurs Mcp (Model Context Protocol) distants a augmenté d'environ 400%, tandis que les activités liées à Mcp ont progressé d'environ 300%. Ces connexions permettent aux systèmes d'IA d'interagir avec des outils et des sources de données externes. Par conséquent, il sera de plus en plus important pour les distributeurs de comprendre non seulement quelles applications d'IA sont utilisées, mais aussi à quelles informations ces systèmes peuvent accéder.

« Les distributeurs vont au-delà de la simple expérimentation de l'IA et commencent à l'intégrer dans les activités quotidiennes, les expériences clients et les workflows de l'entreprise », a déclaré Gianpietro Cutolo, cloud threat researcher de Netskope. « Mais plus l'IA est profondément connectée aux données et aux systèmes sur lesquels repose l'activité du retail, plus il devient difficile de distinguer les risques des opportunités. Le défi n'est plus de décider s'il faut utiliser l'IA, mais de s'assurer qu'elle puisse être adoptée à la vitesse exigée par l'activité sans perdre le contrôle des données sensibles des clients et de l'entreprise. Les distributeurs qui parviendront à combiner une adoption rapide de l'IA avec une solide visibilité et une gouvernance robuste seront les mieux placés pour transformer l'intelligence artificielle en avantage concurrentiel sans introduire de risques inutiles ».

Les autres résultats de l'étude

• 85% des violations liées à l'IA se produisent en amont, c'est-à-dire qu'elles concernent les données envoyées aux outils d'IA, contre 9,5% en aval, correspondant aux résultats générés par l'IA, et 2,5% attribuables au filtrage des contenus.
• Les activités liées aux escroqueries malveillantes sur le thème de l'IA ont augmenté de 400% entre décembre 2025 et mars 2026.
• Les utilisateurs du secteur du retail ont rencontré et cliqué sur des liens malveillants renvoyés par les applications d'IA à une fréquence comprise entre environ 40 et plus de 160 cas pour 100.000 utilisateurs par semaine.
• Particular Audience est l'application d'IA la plus fréquemment bloquée, avec des restrictions appliquées par 46% des organisations du retail, suivie de ZeroGpt avec 37% et de Landbot et DeepSeek, toutes deux avec 34%.
• Anthropic Claude Platform est désormais utilisée par 96% des organisations du retail incluses dans l'ensemble de données, devant ChatGpt, utilisé par 84%, et Claude Code, avec 83%.

Cet article a été traduit de la version originale italienne avec l’aide de l’intelligence artificielle. En cas de divergence, veuillez vous référer à la version originale italienne.