Comment les analystes métier peuvent gérer les risques liés à l’IA et à la cybersécurité

✍️ Par Susan A. Moore, Gestionnaire de l’engagement communautaire à l’IIBA — Octobre 2025
🔗 Basé sur l’article original publié sur le blog de l’IIBA : How Business Analysts Can Tackle AI and Cybersecurity Risks

Avis de non-responsabilité : Les opinions exprimées dans cet article sont celles des auteurs et ne reflètent pas nécessairement celles de l’IIBA.

Points clés à retenir

Voici ce qu’il faut retenir de cet épisode de Business Analysis Live :

• La perspective compte : Examiner l’IA sous plusieurs angles aide les analystes métier à mieux comprendre ses potentiels, ses limites et ses risques.

• La sécurité est l’affaire de tous : Intégrer une culture de la sécurité permet de repérer les vulnérabilités dès le départ et de gérer les risques de façon proactive.

• L’éthique et l’impact sociétal comptent : Les analystes métier doivent évaluer les considérations éthiques, valider les décisions de l’IA et promouvoir une utilisation responsable.

• La réflexion renforce les résultats : Poser les bonnes questions et évaluer les outils et processus de manière critique mène à des analyses plus approfondies et exploitables.

Feriez-vous confiance à quelque chose que vous ne comprenez pas entièrement ?

Les nouvelles technologies sont enthousiasmantes, mais l’intelligence artificielle exige une attention particulière. Ignorer les risques peut transformer les avantages potentiels en problèmes majeurs. L’IA est partout : dans vos commandes de burger, votre boîte mail, et peut-être même dans cette phrase.

Alors qu’elle se déploie dans tous les secteurs, une question cruciale se pose pour les organisations : sont-elles prêtes à en gérer les risques ?

Dans un récent épisode de Business Analysis Live, j’ai discuté avec Bindu Channaveerappa, autrice de Cyber Security and Business Analysis et membre actif de la communauté IIBA. Elle a partagé des idées issues de son expérience à l’intersection de l’IA et de la cybersécurité, précieuses pour tout analyste métier.

Quand l’IA et la cybersécurité se rencontrent

L’IA transforme notre société, mais tout changement implique des risques. Comme le dit Bindu :

« Là où il y a de la technologie, il doit y avoir de la cybersécurité. Ce sont les deux extrémités du même bâton. »

Il y a une grande différence entre réagir à une faille et anticiper les vulnérabilités. Repérer les risques en amont et intégrer la sécurité à chaque phase d’un projet, c’est un changement de paradigme — et c’est là que les analystes métier apportent une réelle valeur.

C’est comme construire un immeuble : on ne finalise pas les plans sans vérifier les fondations.
👉 De la même manière, intégrer la sécurité dès le départ évite des vulnérabilités coûteuses plus tard.

Ce que l’IA est… et n’est pas

Bindu a partagé une analogie marquante : l’histoire des aveugles et de l’éléphant. Chacun touche une partie différente — la trompe, la patte, la queue — et arrive à une conclusion erronée sur ce qu’est l’animal.

👉 L’IA, c’est pareil : on la voit comme un chatbot, un outil d’analyse, une machine créative… mais rarement dans son ensemble.

En réalité, l’IA, c’est des algorithmes qui apprennent à partir des données. Elle peut prendre des décisions — parfois brillantes, parfois fausses avec assurance. Il est crucial de comprendre ce qu’elle peut et ne peut pas faire.

Bindu a aussi évoqué l’exemple du bouton « J’aime » sur Facebook. Conçu pour partager la joie, il a fini par générer du stress et un sentiment d’exclusion pour certains utilisateurs.

➡️ C’est un exemple clair : même une fonctionnalité bien intentionnée peut avoir des conséquences sociales négatives.

Les analystes métier doivent donc évaluer non seulement ce qu’un outil peut faire, mais aussi ses effets inattendus sur les utilisateurs et la société.

Le rôle de l’analyse métier dans les projets IA

Heureusement, les analystes métier sont très bien placés pour poser les bonnes questions :

• Avons-nous réellement besoin de l’IA dans ce projet ?

• Quels risques cela introduit-il ?

• Sommes-nous prêts à gérer les résultats ?

Bindu a partagé une statistique frappante :

95 % des projets d’IA échouent.
Et ce n’est pas parce que les technologies ou les équipes sont incompétentes, mais parce que les organisations s’y lancent avec beaucoup d’espoir et peu de compréhension.

Les analystes métier peuvent faire la différence en :

• Évaluant la qualité et la préparation des données

• Identifiant les impacts éthiques et sociétaux

• Validant les décisions prises par l’IA

• Promouvant une IA responsable et transparente

Réflexion et responsabilité

Un moment fort de la discussion a porté sur l’importance de la réflexion critique.
Alors que les innovations technologiques s’accumulent, il faut savoir s’arrêter et se poser les bonnes questions :

• S’adapte-t-on de la bonne manière ?

• Pense-t-on suffisamment à l’impact de nos outils ?

L’analyse métier est à la fois un rôle et une responsabilité. On attend de nous une analyse claire, complète et réfléchie — ce qui inclut de soulever les questions éthiques, de repérer les risques et de penser au-delà des résultats immédiats.

Bindu a comparé ce rôle à celui d’un médecin : même si le patient ne pose pas toutes les questions, le médecin doit tout de même lui donner l’image complète.

Une analyse incomplète mène à une compréhension incomplète — et dans un monde piloté par l’IA, ce n’est plus acceptable.

Développer une « culture sécurité » comme compétence clé

La sécurité ne peut plus être un ajout de dernière minute. Elle doit faire partie de l’ADN de chaque projet.

Développer une culture de la sécurité signifie :

• Détecter les vulnérabilités invisibles pour les autres

• Poser les bonnes questions sur les données, les systèmes, les décisions

• Exprimer ses préoccupations, même quand personne ne les demande

Voyez cela comme un sixième sens du risque : l’épuisement des alertes, les algorithmes mal entraînés ou les failles insidieuses deviennent visibles pour vous. Les analystes métier jouent un rôle essentiel dans la protection des organisations et l’utilisation responsable de l’IA.

La sécurité est l’affaire de tous — y compris de nous.

Réflexion finale

À mesure que l’IA s’intègre dans nos systèmes et nos décisions, les analystes métier doivent veiller à ce qu’elle soit utilisée de manière éthique, éclairée et efficace.

📺 Envie d’aller plus loin ? Regardez l’épisode complet de Business Analysis Live sur YouTube.
Bindu y partage des exemples concrets, des outils pratiques — et quelques surprises !

Le Mois de la sensibilisation à la cybersécurité se termine…
Mais la gestion des risques liés à l’IA ne fait que commencer.