La transformation de l’IA dans le secteur public commence par la cybersécurité

L’IA peut dynamiser les services publics du Royaume-Uni, mais elle a d’abord besoin d’une base solide

L’ère de l’IA est arrivée et, pour le secteur public, elle offre l’opportunité de repenser la prestation de services essentiels dans les domaines de la santé, de l’éducation, de l’administration locale et bien plus encore.

Dans certains cas, c’est déjà le cas. Le fournisseur de technologies médicales Volpara Health utilise la technologie d’intelligence artificielle de Microsoft pour analyser les données de mammographie et aider les cliniciens à mieux comprendre le risque de cancer du sein chez les femmes. Dans les écoles britanniques, l’IA contribue à créer des expériences d’apprentissage meilleures et plus personnalisées pour les étudiants, tandis que les urbanistes la déploient de plus en plus dans la gestion des services publics, des systèmes de circulation et des services d’urgence.

Mais un grand potentiel implique de grandes responsabilités. Pour réussir à intégrer l’IA dans les services publics du pays, le secteur doit d’abord établir une base solide de cybersécurité qui protège la sécurité et la confidentialité des utilisateurs.

Attention à l’écart
Après tout, les organisations publiques et privées britanniques ne sont pas les seules à vouloir exploiter le potentiel incroyable de l’IA. Les cybercriminels y voient également un moyen de lancer des attaques toujours plus sophistiquées et en réseau.

Comme l’explique Paul Kelly, directeur du Security Business Group chez Microsoft UK : « Le secteur public doit être prêt à combattre le feu par le feu, en déployant les mêmes technologies basées sur l’IA que celles utilisées par les mauvais acteurs, pour se protéger et protéger ses clients des cyberattaques. »

Ce conseil ne pouvait pas tomber plus à point nommé. Alors que les capacités de l’IA se développent rapidement, une étude récente commandée par Microsoft UK, intitulée Mission Critical: Unlocking the UK AI Opportunity Through Cybersecurity, révèle que seulement 11 % des personnes interrogées dans les organisations du secteur public utilisent actuellement cette technologie pour renforcer leurs cyberdéfenses, un chiffre bien inférieur à la moyenne nationale de 27 %.

S’appuyant sur un modèle de cybersécurité développé par des chercheurs indépendants de Goldsmiths, de l’Université de Londres, l’étude révèle également que seulement 13 % des organisations britanniques, dont de nombreuses dans le secteur public, sont actuellement résilientes aux menaces changeantes de l’IA. Parallèlement, 48 % sont considérées comme vulnérables et 39 % présentent un risque élevé d’être victimes d’une violation.

Ce manque de résilience ne se limite pas à la simple mise en danger de la sécurité des organisations publiques. Des données de santé aux informations de paiement, de nombreuses organisations publiques traitent chaque jour des milliers d’informations sensibles concernant les citoyens, ce qui signifie que toute violation réussie peut avoir des effets catastrophiques sur la prestation de services et sur leurs relations avec les personnes et les communautés qu’elles servent.

De même, selon les chercheurs de Goldsmiths, les cyberattaques coûtent actuellement à l’économie nationale au moins 87 milliards de dollars par an, un obstacle majeur à l’objectif du Royaume-Uni de devenir une superpuissance mondiale de l’IA d’ici 2030.

La route vers la résilience
Mais, à côté des motifs d’inquiétude, il y a aussi des raisons d’être optimiste. L’étude de Microsoft UK révèle que les organisations qui utilisent une cybersécurité basée sur l’IA sont deux fois plus résistantes aux attaques que celles qui n’en ont pas. Elles subissent également 20 % de coûts en moins en cas de violation. L’intégration de ces défenses pourrait donc avoir un effet transformateur sur la sécurité, les finances et la réputation des secteurs.

Quant à la manière dont cela se fera, l’étude de Microsoft UK décrit cinq mesures pratiques que les organisations publiques peuvent prendre pour renforcer leur cybersécurité et, ce faisant, soutenir la vision du Royaume-Uni en matière de leadership en matière d’IA.

1 Comprendre la menace:surveiller et évaluer en permanence le paysage des menaces propres à l’organisation, en investissant dans des solutions d’IA qui aident à prévoir les risques et les réponses. Cela comprend la budgétisation des mises à niveau de cybersécurité pour suivre le rythme des avancées technologiques.

2. S’engager à une adoption généralisée: intégrer des outils de cybersécurité basés sur l’IA, tels que Microsoft Copilot for Security, au cœur de l’ensemble des opérations de l’organisation, en donnant la priorité à la détection et à l’atténuation des risques.

3. Planifiez à l’avance: établir des directives et des protocoles clairs pour la reprise et la continuité des activités après une cyberattaque, en les partageant au sein de l’organisation. Cela peut réduire considérablement les perturbations opérationnelles, financières et de réputation causées par toute violation.

4 Laissez les travailleurs expérimenter : Chaque membre de l’organisation a un rôle à jouer pour la protéger, ce qui signifie que chacun doit se sentir à l’aise et en confiance avec l’IA. Utilisez des espaces sûrs pour l’expérimentation afin d’aider le personnel à surmonter toute peur de l’IA et de créer une culture de compréhension et de confiance.

5 Identifiez le bon talent : Il est important de comprendre les capacités requises par une main-d’œuvre dotée d’IA, puis de se tourner vers la technologie elle-même ou vers la formation en cours d’emploi pour doter les employés des compétences nécessaires. Cela inclut les parcours d’apprentissage gratuits de l’IA de Microsoft en partenariat avec LinkedIn.

Assurer l’avenir
Poser ces bases solides en matière de cybersécurité est essentiel pour toute organisation souhaitant exploiter les avantages de l’IA pour renforcer sa résilience face à l’évolution des menaces. En tant que secteur opérant au sein même de la société britannique, soutenant souvent certaines des personnes les plus vulnérables du pays, la nécessité pour les organisations publiques de mettre en place les défenses appropriées est d’autant plus forte.

Cela en vaudra sans aucun doute la peine. L’IA offre une opportunité réelle et durable d’améliorer la qualité, la cohérence et la portée des services publics, de renforcer la confiance des citoyens et d’accroître la productivité et la satisfaction au travail des employés sous pression. Le secteur public a un avenir plus efficace et plus prospère. Mais il faut le garantir dès aujourd’hui.