L'intelligence artificielle est devenue un outil courant sur le lieu de travail, mais de nombreuses entreprises ne sont pas préparées aux risques qu'elle engendre, selon une nouvelle enquête Nationwide de 2026. L'étude, menée par Edelman Intelligence du 10 au 26 juillet 2026, a révélé que six propriétaires d'entreprise sur dix déclarent que leurs employés utilisent des chatbots ou des outils de rédaction IA publics pour des tâches professionnelles. Cependant, seulement 36 % disposent de politiques écrites encadrant l'utilisation de l'IA par les employés, et à peine 37 % offrent une formation sur son utilisation responsable.
L'enquête a également mis en lumière des menaces externes : près d'un tiers (31 %) des propriétaires de petites et moyennes entreprises ont signalé que leur entreprise avait été ciblée par une tentative d'arnaque ou de fraude utilisant l'IA générative au cours des 12 mois précédents. De plus, 35 % pensent que les employés utilisent des outils d'IA non autorisés pour le travail, et seulement 35 % disposent d'un plan de réponse aux incidents à jour.
Inter Insurance Agency affirme que ces résultats soulignent la rapidité avec laquelle les nouvelles technologies peuvent créer de nouveaux risques pour les entreprises de toutes tailles. « L'IA est devenue incroyablement accessible, tant pour les entreprises légitimes que pour ceux qui cherchent à les exploiter », a déclaré Tim Derham d'Inter Insurance Agency. « Un employé peut recevoir un courriel, un appel téléphonique ou même un contenu convaincant qui semble provenir d'une personne de confiance. Les entreprises doivent réfléchir à ce qui se passe avant une attaque, mais aussi après. »
Les implications pour les entreprises sont importantes. À mesure que les outils d'IA se multiplient, les entreprises font face à des risques accrus de violation de données, d'interruption d'activité et de responsabilité découlant d'incidents cybernétiques. L'assurance cyber peut être un élément important d'une stratégie globale de gestion des risques, couvrant potentiellement les dépenses liées à de tels événements, selon la police.
Cependant, l'assurance seule ne suffit pas. Inter Insurance Agency encourage les entreprises à établir des politiques claires concernant l'utilisation de l'IA, à former les employés à reconnaître les tentatives d'hameçonnage et d'usurpation d'identité, à contrôler l'accès aux informations sensibles et à maintenir un plan de réponse aux incidents. Les entreprises devraient également revoir périodiquement leur assurance cyber à mesure que leurs opérations et leur utilisation de la technologie évoluent.
« La façon dont les entreprises travaillent change extrêmement rapidement », a ajouté M. Derham. « Votre gestion des risques et votre assurance ne devraient pas être basées sur ce à quoi ressemblait votre entreprise il y a trois ou quatre ans. »
Avec l'adoption croissante de l'IA, l'enquête suggère que de nombreuses entreprises doivent combler l'écart entre leur utilisation de l'IA et leurs pratiques de cybersécurité pour éviter de devenir la prochaine victime d'une fraude alimentée par l'IA.
