Combien d’entreprises utilisent l’IA ? Étude 2026 sur l’état de la sécurité de l’IA et du SaaS - LastPass

RAPPORT D’ÉTUDE 2026 SUR LA SÉCURITÉ DE L’IA ET DU SAAS

Combien d’entreprises utilisent l’IA ?

92 % des entreprises utilisent activement des outils d’IA. Le plus grand défi : contrôler les utilisations non autorisées de l’IA sans freiner la productivité. Le rapport d’étude LastPass 2026 sur l’état de la sécurité de l’IA et du SaaS met en évidence les insuffisances de visibilité au sein d’entreprises comme la vôtre, et présente les mesures de contrôle susceptibles d’y remédier.

Télécharger gratuitement le rapport

Plus de 100 000 entreprises dans le monde nous font confiance · Certification SOC 2 Type II, ISO 27001 et ISO 27701 · Note de 4,5/5 sur G2

Chiffres clés : les révélations des données

Source : Rapport d’étude LastPass 2026 sur l’état de la sécurité de l’IA et du SaaS. Conclusions basées sur les réponses à une enquête menée auprès de 412 responsables informatiques, les habitudes de connexion de 450 784 utilisateurs issus de 20 631 organisations, ainsi que l’utilisation des applications au sein de 15 907 organisations.

92 % des responsables informatiques confirment que les outils d’IA sont activement utilisés au travail, quelle que soit la taille de l’entreprise ou le secteur d’activité.

Pourquoi c’est important : l’adoption est quasiment générale. La question n’est plus de savoir si l’IA est utilisée, mais si votre organisation dispose des mécanismes de gouvernance adaptés à l’ampleur du phénomène. 

50 % disent avoir une approche prudente vis-à-vis de l’IA, tandis que 68 % indiquent que leur principale préoccupation concernant la sécurité est la saisie des données de l’entreprise par les collaborateurs dans des outils d’IA.

Pourquoi c’est important : la plupart des entreprises n’ont pas attendu pour utiliser l’IA. Mais la précipitation avec laquelle cette technologie a été adoptée a engendré un déficit de gouvernance, les équipes informatiques ne disposant pas des moyens de contrôle nécessaires pour garantir une utilisation sécurisée.

61 % des personnes interrogées citent l’accès non autorisé des outils d’IA aux systèmes de l’entreprise comme l’un des principaux risques liés à l’accès.

Pourquoi c’est important : à mesure que les outils d’IA évoluent, passant des chatbots à des agents qui appellent des API et se connectent à des systèmes externes, le niveau des accès (et non celui des stratégies) devient le premier rempart de la gouvernance.


Combien d’entreprises utilisent l’IA en 2026 ?

Nos études montrent que l’IA est largement adoptée :

  • 36 % décrivent l’adoption comme un processus présent dans l’ensemble de l’organisation
  • 21 % déclarent qu’elle concerne plus particulièrement certains services
  • 16 % déclarent que cette tendance s’observe au niveau individuel
  • 19 % considèrent qu’il s’agit d’un usage mixte, à la fois autorisé et indépendant

Une étude menée par LastPass a permis de recenser les plateformes les plus populaires :

  • ChatGPT : 64 %
  • Claude : 39 %
  • Gemini : 36 %
  • Microsoft Copilot (formule personnelle/gratuite) : 35 %
  • Grammarly : 29 %
  • Perplexity : 11 %

Il s’agit dans tous les cas d’outils grand public auxquels on accède généralement via des comptes personnels sur des appareils de l’entreprise. Ils n’apparaissent donc pas dans les journaux SSO et ne peuvent être détectés sans outils spécifiques qui mettent en évidence les connexions pour les deux types d’identifiants (professionnels et personnels). 

C’est pourquoi 46 % des organisations font état de l’existence de la Shadow AI, allant de modérée à généralisée.  

Quelle est la tendance dans le domaine de l’IA générative qui rend l’adoption de l’IA plus urgente ?

La rapidité d’adoption n’est pas le seul élément qui distingue l’IA générative des technologies précédentes.

La manière dont l’IA s’intègre dans le monde du travail modifie les missions de gouvernance des services informatiques et met en évidence les enjeux d’un manque de gouvernance.

Des agents IA qui agissent de manière autonome et sont intégrés à des outils déjà approuvés

La vague actuelle d’outils d’IA générative ne se contente pas de répondre à des prompts. Les agents intégrés agissent de manière autonome sans apparaître dans les journaux informatiques. 

À eux seuls, les agents au sein de l’écosystème Microsoft 365 ont vu leur nombre multiplié par 15 d’une année sur l’autre (Work Trend Index 2026 de Microsoft).  

Chaque intégration autonome crée un nouveau point d’accès. Selon l’étude de LastPass, les processus de recherche, de détection et de réaction sont loin d’être coordonnés.  

Les responsables informatiques évaluent à 4,2 sur 5 l’importance de détecter les données sensibles saisies dans des outils d’IA. En revanche, leur confiance dans leur capacité à y parvenir ne s’élève qu’à 2,5 sur 5.

Découvrir toutes les conclusions

Télécharger le rapport

De la mise en œuvre à la gouvernance : par où commencer ?

Avant de pouvoir réguler l’utilisation de ChatGPT, il est nécessaire de savoir combien d’employés l’utilisent, comment ils y accèdent et à quelles données l’outil a accès. Commencez par la visibilité : commencez par identifier, puis passez à la gestion.

  • Étape 1 : comparez votre situation à celle du secteur.

    Avant d’élaborer une stratégie, déterminez la situation de base : combien d’outils d’IA sont utilisés, combien ont été approuvés par le service informatique, et quel est l’écart entre ces deux chiffres ?

    Cet écart constitue le point de départ de la gouvernance, et il est souvent plus important que prévu. Le rapport d’étude LastPass 2026 sur l’état de la sécurité de l’IA et du SaaS met en évidence ces aspects en fonction de la taille des entreprises et de la maturité de l’adoption, ce qui permet de voir où se situe l’entreprise par rapport à d’autres de taille équivalente.

  • Étape 2 : recensez tous les points d’authentification, et pas seulement les identités gérées

    L’accès à la plupart des outils d’IA contourne les contrôles classiques. En raison des comptes utilisateurs, des e-mails personnels et des connexions directes à partir du navigateur, l’équipe informatique ne dispose souvent pas d’une vue d’ensemble complète de l’adoption de la solution.

  • Étape 3 : triez les données en fonction de leur niveau de sensibilité, et non selon la catégorie d’outils

    Tous les outils d’IA ne présentent pas le même niveau de risque.

    Un outil de présentation tel que PowerPoint, qui utilise l’IA pour générer ou mettre en forme des diapositives, présente un risque moindre qu’un assistant de rédaction basé sur l’IA chargé de rédiger des e-mails destinés aux clients.

    Les programmes de gouvernance les plus efficaces hiérarchisent les outils d’IA en fonction du type de données auxquelles ils peuvent accéder et qu’ils peuvent traiter.

Quel est l’intérêt d’un inventaire précis de l’IA ?

Les étapes décrites ci-dessus convergent vers un seul résultat : un inventaire de l’IA précis et en temps réel. Les petites équipes bénéficient ainsi d’avantages que les interdictions strictes n’apportent pas :

  • Une application différenciée. Grâce à un inventaire précis, des règles spécifiques peuvent être attribuées à chaque application, ce qui réduit les freins. C’est ce que permet LastPass Business Max.
  • Une documentation prête pour un audit. Alors que les clients, les assureurs et les autorités de régulation demandent de plus en plus souvent aux organisations de démontrer leur gouvernance de l’IA, la tenue d’un inventaire actualisé des contrôles mis en œuvre constitue une base efficace pour répondre à ces demandes.
  • Une meilleure visibilité sur l’IA agentique. Un inventaire précis améliore les conditions de gouvernance du niveau suivant, notamment l’IA agentique et les intégrations connectées au MCP qui contournent les contrôles d’identité existants.

LastPass Business Max regroupe toutes ces fonctionnalités dans une seule formule : détection de la Shadow AI, règles d’utilisation des applications et conseils d’utilisation de l’IA en temps réel basés, le tout accessible depuis l’extension de navigateur déjà utilisée par l’équipe.

EssayerLastPass Business Max gratuitement Demander une démo

Où en est votre organisation ?

Seules 22 % des entreprises disposent actuellement d’outils permettant de surveiller l’utilisation de l’IA. Le rapport d’étude LastPass 2026 sur l’état de la sécurité de l’IA et du SaaS détaille les défis auxquels sont confrontés les 78 % restantes.

Voici quelques points de vue fréquents :

  • « Nous avons déjà une stratégie concernant l’IA. »

    Les stratégies ne réglementent que les activités visibles. Dans le rapport d’étude LastPass 2026 sur l’état de la sécurité de l’IA et du SaaS, les entreprises ont systématiquement signalé que l’utilisation de l’IA se faisait en dehors des processus d’approbation standard. 

  • « Le SSO apporte la visibilité nécessaire. »

    Les applications d’IA les plus couramment utilisées, telles que ChatGPT, Claude, Gemini et Copilot, sont accessibles avec des identifiants personnels et via une connexion directe depuis le navigateur, qui n’apparaissent jamais dans les journaux SSO. 

  • « Les employés n’utilisent que des outils d’IA approuvés. »

    Malgré leurs bonnes intentions, 46 % des entreprises interrogées dans le cadre de l’enquête menée par LastPass ont déclaré que l’utilisation clandestine de l’IA y était modérée à généralisée. 

  • « Nous ne sommes pas une entreprise qui utilise beaucoup l’IA. »

    92 % des responsables informatiques ont déclaré à LastPass que leurs collaborateurs utilisaient activement l’IA, avec ou sans autorisation. Pour la plupart des organisations, la question n’est plus de savoir si l’IA existe, mais si la gouvernance est à la hauteur. 

Vous trouverez une présentation complète des principales insuffisances de visibilité et les contrôles qui gagnent du terrain dans le rapport d’étude LastPass 2026 sur l’état de la sécurité de l’IA et du SaaS.  

Ses conclusions s’appuient sur les réponses à une enquête menée auprès de 412 responsables informatiques, sur les habitudes de connexion de 450 784 utilisateurs issus de 20 631 organisations, ainsi que sur l’utilisation des applications au sein de 15 907 organisations. 

Découvrir toutes les conclusions

Télécharger le rapport

En savoir plus sur la série consacrée à la sécurité de l’IA et du SaaS

GUIDE

Conformité de la gouvernance de l’IA : politiques, contrôles et insuffisances

Lire le guide
GUIDE

Les bonnes pratiques de la gouvernance de l’IA

Lire le guide

Consulter tous les guides sur la sécurité de l’IA et du SaaS

FAQ : Gestion du Shadow IT

Selon le rapport d’étude LastPass 2026 sur l’état de la sécurité de l’IA et du SaaS, leur adoption est quasi généralisée : 92 % des responsables informatiques interrogés confirment que des outils d’IA sont activement utilisés au sein de leur entreprise.  

Parmi celles-ci, 36 % indiquent une adoption généralisée dans l’ensemble de l’organisation, tandis qu’elle est limitée à certains services dans 21 % des cas, limitée au niveau individuel (généralement hors de la portée du service informatique) pour 16 % et un mélange d’utilisations autorisées et non autorisées dans 19 % des cas.

Dans le rapport LastPass 2026 sur l’état de la sécurité de l’IA et du SaaS, 31 % des personnes interrogées se considèrent comme des utilisateurs précoces de l’IA et 50 % comme des utilisateurs prudents.     

Les entreprises à l’avoir adoptée très tôt ont fait le choix délibéré de se tourner vers l’IA. Les plus prudentes ont laissé cette pratique se répandre de manière plus informelle, conscientes du risque, mais considérant qu’il n’était pas non plus réaliste de la bloquer purement et simplement. 

L’étude de LastPass montre que la catégorie d’adoption ne conditionne pas le niveau de préparation de la gouvernance : 42 % des organisations ne disposent d’aucun contrôle technique pour gérer l’accès des employés à l’IA, quelle que soit la manière dont elles décrivent leur stratégie d’adoption. 

L’IA générative modifie les responsabilités du service informatique de deux manières fondamentales. 

Tout d’abord, le risque principal ne réside plus dans le contrôle des accès, mais dans la gouvernance des données : il ne s’agit plus seulement de savoir qui peut se connecter à quel système, mais quelles données sont saisies par les collaborateurs dans les outils d’IA. 

D’autre part, les capacités agentiques accroissent les répercussions d’un seul compte compromis ou doté de droits d’accès excessifs, ce qui explique pourquoi 61 % des responsables informatiques interrogés dans le cadre de l’étude LastPass 2026 sur l’état de la sécurité de l’IA et du SaaS considèrent que l’accès des outils d’IA aux systèmes d’entreprise constitue un risque majeur.  

L’idéal est de s’efforcer de rendre les outils approuvés plus faciles à utiliser que ceux qui ne le sont pas.

C’est en se concentrant sur les points suivants que les organisations obtiennent les meilleurs résultats :

  • Assurer une bonne visibilité sur l’utilisation de l’IA
  • Définir des directives claires sur l’utilisation acceptable
  • Restreindre l’utilisation des applications à haut risque ou non conformes
  • Autoriser les alternatives sûres
  • Surveiller en permanence les activités de la Shadow AI
  • Sensibiliser les collaborateurs aux risques du partage des données

LastPass Business Max offre une visibilité sur l’utilisation de l’IA et propose des contrôles à plusieurs niveaux pour réduire les risques, ce qui permet de renforcer la sécurité sans créer le genre de freins qui favorisent le recours à la Shadow AI.

De plus, grâce à la nouvelle fonctionnalité de conseils d’utilisation de l’IA intégrée à Business Max, les employés reçoivent une alerte en temps réel avant de partager des informations sensibles avec un outil d’IA. Le résultat : une sécurité homogène sur tous les navigateurs et tous les appareils, sans aucun travail supplémentaire. 

Vous ne trouvez pas de réponses à vos questions ? Consultez notre Centre d’assistance.

Démarrer avec LastPass pour les entreprises

Essayer LastPass gratuitement Contacter le service commercial
Aucune carte bancaire nécessaire pour l’essai de 14 jours.