Comment utiliser l'IA sans mettre en danger la sécurité de l'entreprise ?
La réponse courte
En traitant la sécurité comme un prérequis du projet, pas comme un frein : comptes professionnels, double authentification, droits d'accès limités, outils qui ne réutilisent pas vos données, sauvegardes, et validation par un tiers des outils développés en interne. Bien cadrée, l'IA fonctionne aussi dans un environnement sécurisé.
Ce qu'on observe sur le terrain
Données de l'Indice Codito BTP, issues d'entretiens et d'audits avec des acteurs du BTP. Revue du 18 octobre 2026.
Sécurité informatique : logiciel maison pas encore validé ou protections renforcées après une attaque selon les entreprises
Dans une entreprise, le logiciel de gestion développé en interne n'a pas encore été validé sur le plan de la sécurité ; dans une autre, les protections ont été renforcées après une attaque.
3 jours × 7 h × 5 personnes × 40 €/h = 4 200 €/an
Hypothèse Codito : un incident par an, 3 jours d'activité perturbée pour 5 personnes ; hors coûts de remise en état.
Pourquoi ça arrive
Dans une entreprise de l'Indice, le dirigeant reconnaît ne pas maîtriser toutes les questions de sécurité de son logiciel de gestion maison, et prévoit de le faire valider par un développeur externe.
Dans une autre, une cyberattaque a conduit à durcir les protections (abonnement de sécurité renforcé, navigateur dédié, VPN).
Ébauche de solution
La démarche que nous appliquons, à adapter à chaque entreprise.
- 01
Faire l'état des lieux
Quels outils, quelles données, qui y accède, quelles sauvegardes : une cartographie simple suffit pour commencer.
- 02
Poser les bases
Double authentification, comptes nominatifs, droits minimaux, sauvegardes testées, mises à jour.
- 03
Encadrer l'usage de l'IA
Outils en version professionnelle qui ne réutilisent pas vos données, charte d'usage, liste des données à ne jamais partager.
- 04
Faire valider ce qui est développé en interne
Tout outil maison qui touche des données sensibles est revu par un professionnel avant d'être généralisé.
Questions fréquentes
Les outils d'IA professionnels sont-ils sûrs ?
Les offres professionnelles peuvent prévoir que vos données ne servent pas à entraîner les modèles et proposent des contrats de traitement des données. Il faut vérifier ces points avant de choisir.
Que faire après une cyberattaque ?
Signaler l'incident, déposer plainte, se faire accompagner par un professionnel et sécuriser les accès. Si des données personnelles sont touchées, la violation doit en principe être notifiée à la CNIL dans les 72 heures (RGPD, article 33). Le dispositif public cybermalveillance.gouv.fr oriente les entreprises victimes.
Faut-il une charte IA ?
Oui, même courte : quels outils sont autorisés, quelles données ne doivent jamais y être partagées, et qui contacter en cas de doute.
Sur le même thème
- Comment retrouver une information sans fouiller dans tous nos outils ?Données éparpillées entre dossiers partagés, tableurs et logiciels, sans base commune
- Comment arrêter de ressaisir les mêmes données dans tous nos logiciels ?Double saisie entre logiciel de gestion, comptabilité et tableurs
- Notre logiciel de gestion ne suit plus : faut-il en changer ?Logiciel de gestion inadapté ou à bout de souffle