Dell affirme avoir livré plus de 6 500 AI Factory à des clients de presque tous les secteurs d'activité et a associé cette étape importante à une étude commandée à Omdia sur la manière dont les entreprises sécurisent l'IA exécutée sur ces serveurs. Le principal constat est que 98 % des organisations utilisent ou développent déjà une IA agentielle pour leurs opérations informatiques, ce qui fait passer la question de la sécurité de la phase pilote à la production. Le reste de l'étude porte sur le décalage entre les mesures de protection mises en place et l'adoption de l'IA.
Les indicateurs d'enquête révèlent des déconnexions entre gouvernance et gestion des risques
Omdia a constaté que 79 % des organisations ont subi un incident lié à l'IA au cours des 12 derniers mois, notamment des défaillances spécifiques aux agents, telles qu'une autonomie excessive, une injection de dépendances trop rapide et une utilisation imprévisible des outils. Parallèlement, 95 % des répondants se disent confiants, voire très confiants, dans leur capacité à gérer les risques liés à l'IA. Dans la pratique, ce constat révèle un écart important : 24 % des organisations continuent de gérer manuellement les autorisations des agents d'IA, alors que ces derniers agissent à la vitesse d'une machine.
Le respect des politiques présente des divergences similaires au sein des entreprises. Si 93 % des organisations autorisant l'utilisation publique de l'IA générative appliquent des politiques d'utilisation formelles, 55 % des responsables de la sécurité estiment que leurs employés enfreignent ces directives. L'autorité budgétaire relative aux logiciels de sécurité de l'IA demeure fragmentée : les directeurs techniques (CTO) détiennent le pouvoir d'achat principal (37 %), suivis par la direction informatique (26 %) et les RSSI (22 %). Par ailleurs, les augmentations de dépenses prévues pour les 12 à 18 prochains mois manquent de cohérence, aucune catégorie d'investissement ne dépassant 40 % du budget prévu, les outils de détection des menaces liées à l'IA atteignant ce plafond.
Orchestration de l'isolation et de la récupération de l'infrastructure
Concernant l'emplacement d'exécution des agents, près de quatre organisations sur dix déploient l'IA agentique dans des centres de données sur site, 43 % utilisent des environnements périphériques sur site et environ un tiers isolent ces charges de travail grâce au sandboxing ou à l'isolement physique. Cette prédominance des environnements sur site explique l'intérêt de l'enquête pour Dell : les 6 500 AI Factory correspondent à l'infrastructure décrite par ces organisations.
Du côté de la récupération, 87 % des répondants ont jugé les outils de détection et de réponse aux menaces efficaces, voire très efficaces, pour la sécurisation de l'IA, et 88 % ont exprimé le même avis concernant la sauvegarde et la restauration pour la résilience de l'IA. Dell soutient que la détection seule ne suffit plus une fois qu'un agent ou ses données ont été altérés, et que la sauvegarde et la restauration doivent permettre de remettre l'application d'IA, ses modèles et ses données dans un état initial stable. En conclusion, Dell affirme que la différence entre le développement et le blocage réside dans la prise en compte de la sécurité et de la résilience dès la conception ou si celles-ci ont été ajoutées a posteriori.
Amazon