Technologie
Risques liés à l’utilisation de l’IA au travail

Risques liés à l’utilisation de l’IA au travail

Cette enquête aide à évaluer les principaux risques liés à l’utilisation de l’IA dans les tâches de travail : les risques jugés les plus probables, les problèmes rencontrés en pratique, les types de données et d’actions qui créent de l’incertitude, ainsi que les mesures (règles, outils, formation, indications) considérées comme les plus utiles pour réduire les risques et améliorer la sécurité.

Utiliser le modèle

Le modèle "Risques liés à l'utilisation de l'IA au travail" évalue comment les employés perçoivent et vivent les inconvénients de l'usage des outils d'IA pour les tâches professionnelles. Il combine la probabilité perçue de risques précis avec les incidents réels déjà rencontrés, les données qu'ils refusent de partager et les garde-fous qu'ils appliquent. Utilisez-le pour bâtir une image réaliste du risque et prioriser les contrôles qui comptent.

Ce que mesure le sondage « Risques liés à l’utilisation de l’IA au travail »

L'enquête capte la fréquence d'usage de l'IA, si les répondants ont déjà rencontré un risque ou un problème, et quelles situations concrètes ils ont vécues — erreurs factuelles, décisions erronées induites par l'IA, partage accidentel de données internes, résultats difficiles à vérifier, exposition droits d'auteur/licences, formulations inappropriées ou incertitude sur l'autorisation d'utiliser l'IA. Un curseur de risque perçu et une matrice de probabilité évaluent des menaces telles que la fuite de données confidentielles, le partage de données personnelles, les erreurs affectant le travail, la mauvaise lecture du contexte, les violations de droits d'auteur, la non-conformité et le risque réputationnel. Il cartographie aussi les données délibérément tenues hors des prompts (données personnelles de clients et d'employés, mots de passe/tokens, fichiers à accès restreint, indicateurs financiers, contrats, code interne, plans et stratégies), les actions de réduction du risque (anonymiser, utiliser des outils approuvés, vérifier les faits, demander la justification, éviter les tâches critiques) et quelles mesures aideraient le plus.

À qui s’adresse le modèle « Risques liés à l’utilisation de l’IA au travail »

Il convient aux équipes sécurité, risque, conformité et protection des données qui bâtissent un registre des risques IA, aux responsables IT qui définissent outils et contrôles approuvés, et aux managers qui décident où l'IA est sûre. Les organisations préparant un cadre de gouvernance de l'IA, ou enquêtant sur des incidents après une adoption précoce, obtiennent des preuves du risque perçu et vécu dans une seule enquête.

Comment adapter le modèle à vos besoins

Alignez les listes de risques et de données sur votre modèle de menaces — ajoutez des préoccupations sectorielles (données réglementées, secrets d'affaires) ou retirez les éléments liés au code pour les équipes non techniques. Ajoutez un branchement pour que ceux qui signalent un incident réel reçoivent une question ouverte décrivant ce qui s'est passé, et faites contourner le bloc des garde-fous aux non-utilisateurs. Vous pouvez transformer la matrice de probabilité en votre propre taxonomie des risques, adapter la liste des contrôles à ce que vous pouvez techniquement imposer, ou ajouter une question de gravité à côté de la probabilité.

Questions et options de réponse

Type de question: choix unique.
Options de réponse:
— Tous les jours
— Plusieurs fois par semaine
— Environ une fois par semaine
— Moins souvent
— Je n’utilise pas l’IA
Type de question: choix multiple.
Options de réponse:
— La réponse contenait des erreurs factuelles ou des données inventées
— Le résultat de l’IA a conduit à une décision/action incorrecte
— La demande contenait par erreur des données internes qui n’auraient pas dû être partagées
— Il était difficile de vérifier l’exactitude du résultat
— L’IA a utilisé des contenus présentant un risque de droits d’auteur/licences
— La réponse contenait des formulations inadaptées au contexte de travail
— Il n’était pas clair si l’IA était autorisée pour cette tâche
Type de question: matrice (une réponse par ligne).
Options de réponse:
— Fuite d’informations confidentielles
— Partage de données personnelles avec l’IA
— Erreurs/inexactitudes impactant les résultats de travail
— Mauvaise interprétation du contexte ou des exigences
— Violations de droits d’auteur/licences lors de l’utilisation des résultats
— Non-respect des règles internes/exigences réglementaires
— Risques réputationnels dus à des formulations inappropriées
Type de question: choix multiple.
Options de réponse:
— Données personnelles des clients
— Données personnelles des employés
— Mots de passe, tokens, clés d’accès
— Documents et fichiers internes à accès restreint
— Données et indicateurs financiers non destinés à diffusion
— Informations sur les clients/contrats/conditions
— Code ou extraits de code provenant de dépôts internes
— Plans, stratégies, décisions non publiques
Type de question: choix multiple.
Options de réponse:
— Supprimer/anonymiser les données sensibles avant la demande
— Utiliser uniquement des outils/comptes approuvés par l’entreprise
— Vérifier les faits, chiffres et liens clés avant d’utiliser le résultat
— Demander à l’IA d’indiquer les étapes/la justification du résultat
— Comparer le résultat avec des sources/documents internes
— Ne pas utiliser l’IA pour des tâches à criticité élevée
— Enregistrer les résultats uniquement dans des emplacements approuvés
— Valider l’usage de l’IA avec un manager/l’équipe sécurité en cas de doute
Type de question: classement.
Options de réponse:
— Règles courtes « à faire / à éviter » avec des exemples
— Indications et avertissements intégrés lors de la saisie de la demande
— Liste des outils et cas d’usage approuvés
— Modèles de prompts pour des tâches courantes sûres
— Canal rapide de consultation (chat/formulaire) pour les cas limites
— Formation courte et régulière (10–15 minutes)
— Contrôles techniques (masquage des données, blocage des collages sensibles)

Modèles de sondage similaires

Questions fréquentes

La matrice de probabilité et le curseur de risque captent ce que les gens craignent, tandis que la question des situations enregistre ce qui s'est réellement produit — erreurs, partage accidentel, décisions erronées. Les comparer montre si votre équipe sur- ou sous-estime l'exposition réelle et où perception et réalité divergent.
Cela révèle leurs réflexes de risque et là où votre politique fonctionne. Si des éléments sensibles comme mots de passe, données clients ou code interne sont largement évités, l'auto-protection est forte ; sinon, vous avez trouvé une faille concrète à combler par des règles ou des contrôles techniques.
Elle montre quels garde-fous sont déjà des habitudes — anonymiser, utiliser des outils approuvés, vérifier les faits, confirmer avec la sécurité — face à ceux qui sont rares. La faible adoption d'un contrôle clé indique exactement ce qu'il faut renforcer par la formation ou l'outillage intégré.
Oui — 'le prompt a inclus par accident des données internes qui n'auraient pas dû être partagées' est une option de situation distincte, et la fuite de données confidentielles/personnelles apparaît séparément dans la matrice de probabilité, pour dimensionner cette exposition à part.