Une étude de F5 révèle que la plupart des entreprises ne sont toujours pas prêtes pour l’IA et se heurtent à des problèmes de sécurité et de gouvernance qui freinent leur passage à l’échelle

• Le rapport 2025 de F5 sur l’état des stratégies applicatives en matière d’IA révèle qu’en moyenne, 25 % des applications utilisent l’IA, alors que seules 2 % des entreprises peuvent être considérées comme parfaitement préparées à l’IA.
  
• 77 % des entreprises sont moyennement préparées à l’IA, mais restent confrontées à d’importants obstacles en matière de sécurité et de gouvernance.
• 71 % des organisations utilisent l’IA pour renforcer leur sécurité, tandis que seulement 31 % ont déployé des pare-feu pour l’IA.

SEATTLE – F5 (NASDAQ : FFIV), leader mondial de la mise à disposition et de la sécurisation de chaque application et API, a dévoilé aujourd’hui son Rapport 2025 sur l’état des stratégies applicatives en matière d’IA, qui révèle que seules 2 % des organisations mondiales sont parfaitement préparées à déployer l’IA à grande échelle et en toute sécurité dans l’ensemble de leurs activités. Ce rapport rassemble les observations de 650 responsables informatiques du monde entier ainsi que les résultats d’une étude complémentaire menée auprès de 150 stratèges en IA, représentant des organisations dont le chiffre d’affaires annuel s’élève à au moins 200 millions de dollars.

Le rapport met en lumière des réalités préoccupantes concernant le niveau de préparation actuel des entreprises à l’IA et leur capacité à s’adapter assez rapidement pour suivre le rythme des nouvelles innovations. Ses conclusions les plus marquantes révèlent que, si 77 % des entreprises affichent un niveau de préparation modéré à l’IA, la plupart ne disposent pas d’une gouvernance solide ni d’une sécurité multicloud efficace, ce qui les expose à des risques. Par ailleurs, 21 % des entreprises présentent un faible niveau de préparation, ce qui limite leur avantage concurrentiel à mesure que l’IA transforme les secteurs d’activité.

Les recherches de F5 mettent en évidence des tendances qui témoignent de l’essor rapide de l’utilisation de l’IA dans les entreprises actuelles. Au total, 70 % des organisations moyennement préparées utilisent activement l’IA générative, et presque toutes les autres travaillent à son déploiement. En outre, 25 % des applications utilisent en moyenne l’IA. Dans les organisations très bien préparées, l’IA est généralement utilisée dans une proportion bien plus élevée d’applications, avec une généralisation attendue à l’ensemble du portefeuille. Les organisations peu préparées utilisent l’IA dans moins d’un quart de leurs applications, généralement de manière cloisonnée ou expérimentale. Dans les organisations moyennement préparées, l’IA est actuellement présente dans environ un tiers des applications.

Le rapport offre un aperçu des dernières tendances au sein des entreprises confrontées à l’adoption de l’IA. Près des deux tiers des personnes interrogées (65 %) utilisent au moins deux modèles payants et un modèle open source. Une organisation utilise en moyenne trois modèles, et le recours à plusieurs modèles est corrélé à leur déploiement dans plusieurs environnements ou emplacements. La majorité des modèles actuellement utilisés sont payants, comme GPT-4, mais les solutions open source sont également populaires. Les principaux modèles open source cités sont les variantes de Llama de Meta, celles de Mistral AI et Gemma de Google.

« À mesure que l’IA devient un élément central de la stratégie d’entreprise, il ne suffit plus d’expérimenter pour être prêt : il faut garantir la sécurité, l’évolutivité et l’alignement », a déclaré John Maddison, directeur des produits et du marketing d’entreprise chez F5. « Ce rapport présente des mesures concrètes permettant aux organisations de mettre l’IA en œuvre en toute confiance. L’IA transforme déjà les opérations de sécurité, mais sans une gouvernance mature et des protections spécialement conçues, les entreprises risquent d’amplifier les menaces. »

Les défis de cybersécurité liés à l’adoption de l’IA

Le rapport met en lumière des enjeux critiques de cybersécurité à mesure que les organisations développent leurs capacités en matière d’IA, et révèle des tendances préoccupantes quant à la capacité des entreprises à gérer la complexité de la sécurisation des charges de travail d’IA. Parmi les principales tendances en matière de cybersécurité relevées dans le rapport figurent :

• Les organisations considèrent l’IA comme un atout viable en matière de cybersécurité : 71 % des personnes interrogées utilisent déjà l’IA pour renforcer la sécurité.
• Les protections spécifiques à l’IA font défaut : Seules 18 % des organisations moyennement préparées ont déployé un pare-feu dédié à l’IA, tandis que 47 % prévoient de le faire dans un délai d’un an.
• Faiblesses en matière de gouvernance des données : Seules 24 % des organisations pratiquent l’étiquetage continu des données, ce qui se traduit par une transparence réduite et des risques accrus d’attaques adverses.
• Incohérences entre les clouds : Les environnements hybrides créent des lacunes en matière de gouvernance, exposant ainsi les workflows et les données à des vulnérabilités.
• Surface d’attaque élargie : L’utilisation de divers modèles d’IA accroît les risques en l’absence de cadres de contrôle adaptés aux outils open source.

Recommandations pour améliorer la préparation à l’IA

Le rapport présente l’indice de préparation à l’IA, un cadre qui mesure six facteurs de maturité opérationnelle, notamment l’alignement de la sécurité et de l’infrastructure. F5 décrit les principales mesures que les entreprises peuvent prendre pour améliorer l’évolutivité et la sécurité de l’IA, notamment :

• Diversifier les modèles d’IA : utiliser à la fois des outils d’IA payants et open source, tout en améliorant la gouvernance afin de réduire les risques.
• Étendre l’utilisation de l’IA à l’ensemble des flux de travail : dépasser le stade des projets pilotes et intégrer l’IA aux opérations, à l’analyse des données et à la sécurité afin de transformer toute l’entreprise.
• Intégrer une sécurité spécifique à l’IA : déployer des protections telles que des pare-feu pour l’IA et formaliser les processus de gouvernance des données, notamment leur étiquetage, afin de sécuriser les flux de travail.

Les organisations présentant un niveau élevé de préparation à l’IA peuvent changer d’échelle efficacement, atténuer les risques et tirer parti de l’innovation de manière stratégique. Celles qui ne disposent pas de cadres de maturité sont confrontées à des goulets d’étranglement opérationnels, à des difficultés de conformité et à une croissance freinée. L’indice de préparation à l’IA sert de feuille de route aux entreprises pour évaluer leurs progrès et mettre en œuvre des changements concrets afin de changer d’échelle en toute sécurité. Téléchargez le rapport 2025 sur l’état des stratégies applicatives en matière d’IA pour évaluer votre niveau de préparation, repérer les lacunes et accélérer le déploiement sécurisé de l’IA à grande échelle.

Documents complémentaires

• Blog : État de préparation à l’IA : passer de l’ambition à l’architecture
• Blog : Accélérer l’IA : analyse approfondie des innovations de pointe de F5 en matière d’IA
• Ressource : Détails sur Accelerate AI

À propos de F5

F5, Inc. (NASDAQ: FFIV) est le leader mondial de la mise à disposition et de la sécurisation de toutes les applications. Forte de trois décennies d’expertise, F5 a conçu la plateforme de référence du secteur, F5 Application Delivery and Security Platform (ADSP), afin de mettre à disposition et de sécuriser chaque application et chaque API, où qu’elles se trouvent : sur site, dans le cloud, en périphérie et dans des environnements hybrides et multicloud. F5 s’engage à innover et à collaborer avec les organisations les plus grandes et les plus avancées au monde afin d’offrir des expériences numériques rapides, disponibles et sécurisées. Ensemble, nous nous aidons mutuellement à prospérer et donnons vie à un monde numérique meilleur.

Pour plus d’informations, rendez-vous sur f5.com
Découvrez les recherches de F5 Labs sur les menaces sur f5.com/labs
Suivez-nous pour en savoir plus sur F5, nos partenaires et nos technologies : Blog | LinkedIn | X | YouTube | Instagram | Facebook

F5 est une marque commerciale, une marque de service ou un nom commercial de F5, Inc., aux États-Unis et dans d’autres pays. Tous les autres noms de produits et de sociétés mentionnés dans le présent document peuvent être des marques commerciales appartenant à leurs propriétaires respectifs.

###

Le présent communiqué de presse peut contenir des déclarations prospectives relatives à des événements futurs ou à des performances financières futures, qui comportent des risques et des incertitudes. Ces déclarations peuvent être identifiées par l’emploi de termes tels que « peut », « va », « devrait », « prévoit », « planifie », « anticipe », « estime », « évalue », « prédit », « potentiel » ou « continuer », ainsi que par la forme négative de ces termes ou par des termes comparables. Ces déclarations ne constituent que des prévisions et les résultats réels pourraient différer sensiblement de ceux qui y sont anticipés en raison de plusieurs facteurs, notamment ceux mentionnés dans les documents déposés par la société auprès de la SEC.