💻 computer science

Understanding Adoption of AI-Based Cybersecurity Systems: The Roles of Cybersecurity Awareness, Trust, and Digital Literacy

Cette étude utilise la modélisation par équations structurelles pour démontrer que, bien que la sensibilisation à la cybersécurité pilotée par l'IA et la littératie numérique favorisent considérablement l'adoption de systèmes de cybersécurité basés sur l'IA, la confiance envers ces systèmes n'influence pas directement l'intention comportementale, soulignant ainsi la nécessité critique pour les organisations de donner la priorité au développement de la sensibilisation à la cybersécurité et de la littératie numérique plutôt qu'au seul renforcement de la confiance.

Auteurs originaux : Abdulkadir Jeilani Mohamud, Abdifatah Nour Rage, Mohamed Adam Isak, Abdisatar Ibrahim Arabow, Abdiwahab Osman Siad

Publié 2026-07-08

📖 5 min de lecture🧠 Analyse approfondie

CC BY 4.0

Auteurs originaux : Abdulkadir Jeilani Mohamud, Abdifatah Nour Rage, Mohamed Adam Isak, Abdisatar Ibrahim Arabow, Abdiwahab Osman Siad

Article original sous licence CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). ✨ Ceci est une explication générée par l'IA de l'article ci-dessous. Elle n'a pas été rédigée ni approuvée par les auteurs. Pour une précision technique, consultez l'article original. Lire la clause de non-responsabilité complète

Imaginez que vous essayiez de convaincre tout un quartier d'installer un tout nouveau système de sécurité ultra-intelligent. Ce système utilise l'Intelligence Artificielle (IA) pour surveiller votre maison, prédire l'arrivée des cambrioleurs et verrouiller les portes automatiquement. C'est un outil fantastique, mais beaucoup de gens hésitent à le laisser entrer.

Ce document de recherche est comme une enquête policière tentant de comprendre pourquoi certains sont impatients d'installer ce système intelligent alors que d'autres ont peur d'y toucher. Les chercheurs ont interrogé des professionnels en Somalie pour comprendre ce qui se passe dans leur esprit lorsqu'ils pensent à l'utilisation de l'IA pour la cybersécurité.

Voici le détail de leurs conclusions, en utilisant des analogies simples :

Les personnages principaux (Les facteurs)

La sensibilisation à la cybersécurité (La « lampe de poche ») :
C'est la mesure dans laquelle les gens comprennent les dangers du monde numérique et comment l'IA peut aider à les combattre. L'étude a montré que lorsque vous éclairez avec une « lampe de poche » de connaissances sur le fonctionnement de ces systèmes d'IA, les gens sont beaucoup plus enclins à vouloir les utiliser. Connaître l'ennemi (les hackers) et l'arme (l'IA) donne aux gens l'impression d'être prêts à agir.
La littératie numérique (Le « permis de conduire ») :
Il s'agit de la compétence réelle à utiliser les ordinateurs et la technologie. Les chercheurs ont découvert que c'était le facteur le plus important. Voyez les choses ainsi : vous pouvez savoir qu'une Ferrari est la meilleure voiture pour la course (Sensibilisation), et vous pouvez faire confiance au mécanicien qui l'a construite (Confiance), mais si vous n'avez pas de permis de conduire (Littératie numérique), vous n'allez pas passer derrière le volant. L'étude a montré que les personnes qui se sentent en confiance dans leurs compétences technologiques sont celles qui sont les plus susceptibles d'adopter les systèmes de sécurité par IA.
La confiance (La « poignée de main ») :
C'est la question de savoir si les gens croient que l'IA est honnête, sûre et ne fera pas d'erreurs. Les chercheurs s'attendaient à ce que si les gens faisaient confiance au système, ils l'utiliseraient. Contre toute attente, ce n'était pas le cas. L'étude a révélé que même si les gens serraient la main à l'IA et disaient : « Je te fais confiance », cette confiance seule ne les poussait pas à utiliser le système. Ils avaient besoin du « permis de conduire » (les compétences) pour accompagner la poignée de main.
La perception d'une IA responsable (Le « livre de règles ») :
C'est la question de savoir si les gens croient que l'IA respecte des règles éthiques, traite les données de manière équitable et est transparente. L'étude a révélé que si les gens croient que l'IA possède un bon « livre de règles » (elle est éthique et juste), ils sont plus susceptibles de lui faire confiance. C'est comme faire confiance à un arbitre uniquement si l'on sait qu'il suit les règles du jeu.
Le risque perçu (La « peur du noir ») :
C'est l'inquiétude que l'IA puisse échouer, voler des données ou commettre une erreur. L'étude a confirmé que si les gens ont peur des risques, ils sont moins enclins à utiliser le système. C'est comme refuser de conduire une voiture parce que vous avez peur que les freins lâchent, même si la voiture est neuve.
L'expérience préalable de violations (La « cicatrice ») :
Il s'agit de savoir si quelqu'un a déjà été piraté ou si ses données ont déjà été volées. L'étude a révélé que les personnes qui ont déjà été « brûlées » par le passé sont en fait plus enclines à vouloir ce système d'IA. C'est comme une personne qui a été mordue par un chien une fois et qui est très impatiente d'acheter un chien de garde pour se protéger la prochaine fois.

La grande découverte : Comment tout cela se connecte

Les chercheurs ont construit un modèle pour voir comment ces facteurs interagissent entre eux. Voici l'histoire qu'ils ont dévoilée :

La réaction en chaîne : Lorsque vous augmentez la Sensibilisation à la cybersécurité (la lampe de poche), cela fait deux choses :
1. Cela booste la Littératie numérique (donne le permis de conduire).
2. Cela booste la Confiance (la poignée de main).
Le maillon manquant : L'étude a découvert un rebondissement surprenant. Bien que la Sensibilisation aide à construire la Confiance, cette Confiance ne conduit pas directement les gens à utiliser le système. Vous pouvez faire confiance à l'IA autant que vous voulez, mais si vous ne vous sentez pas assez compétent pour l'utiliser, vous ne le ferez pas.
Le véritable héros : La Littératie numérique est le pont. La Sensibilisation rend les gens plus compétents, et c'est le fait d'être compétent qui les pousse réellement à utiliser l'IA. Le chemin est donc : Sensibilisation → Compétences → Adoption.

Ce que cela signifie pour le « Quartier »

Le document conclut que si vous voulez que des organisations ou des individus commencent à utiliser l'IA pour la cybersécurité, vous ne pouvez pas simplement leur dire : « C'est sûr, faites-nous confiance. » Cela ne suffit pas.

Au lieu de cela, vous devez :

Allumer la Lampe de poche : Éduquez-les sur les menaces et sur le fonctionnement de l'IA.
Leur apprendre à conduire : Mettez l'accent massivement sur la formation et le développement de leurs compétences numériques.
Montrer le Livre de règles : Assurez-vous qu'ils sachent que l'IA est éthique et juste, ce qui aide à instaurer la confiance, même si la confiance seule n'est pas l'impulsion finale.

En bref, le document affirme : La connaissance crée les compétences, et les compétences créent l'action. La confiance est une bonne chose à avoir, mais sans les compétences pour utiliser l'outil, les gens laisseront le système de sécurité par IA sur l'étagère.

Résumé technique : Comprendre l'adoption des systèmes de cybersécurité basés sur l'IA

Énoncé du problème

Malgré le déploiement rapide de l'intelligence artificielle (IA) dans la cybersécurité pour détecter, prédire et répondre aux menaces en temps réel, il existe un écart significatif dans la compréhension des facteurs comportementaux qui stimulent l'adoption de ces systèmes. Bien que la littérature existante traite de l'acceptation générale de l'IA ou de secteurs spécifiques comme la fintech et la santé, peu de recherches intègrent la sensibilisation à la cybersécurité, la confiance, la littératie numérique et la perception du risque dans un cadre unifié spécifiquement conçu pour les systèmes de cybersécurité basés sur l'IA. De plus, les mécanismes par lesquels la sensibilisation à la cybersécurité se traduit en une intention de comportement réelle — spécifiquement via la confiance et la littératie numérique — restent sous-explorés. Cette étude comble ces lacunes en étudiant l'influence relative de la sensibilisation, de la confiance, de la compétence, du risque et de l'expérience préalable sur l'intention des utilisateurs d'adopter les technologies de cybersécurité pilotées par l'IA.

Méthodologie

L'étude emploie un plan de recherche quantitatif et transversal fondé sur un cadre théorique intégré combinant le Modèle d'Acceptation de la Technologie (TAM), la Théorie de la Motivation de Protection (PMT), la Théorie Sociale Cognitive (SCT), la Théorie du Comportement Planifié (TPB) et la Théorie de la Confiance.

Collecte de données : Les données ont été recueillies via un sondage auprès de 287 répondants valides en Somalie, comprenant des professionnels des secteurs de l'éducation, de la banque/finance, de l'industrie et du gouvernement. L'échantillon a été sélectionné par échantillonnage intentionnel afin de garantir que les participants avaient une exposition pertinente aux systèmes numériques.
Approche analytique : La modélisation par équations structurelles (SEM) a été utilisée via IBM SPSS et AMOS. L'analyse comprenait :
- Vérifications du biais de méthode commune (BMC) : Le test du facteur unique de Harman, l'analyse de la VIF de colinéarité complète et l'analyse du facteur latent commun (CLF) ont confirmé que le BMC ne constituait pas une menace significative.
- Évaluation du modèle de mesure : La fiabilité et la validité ont été établies par les chargements factoriels (allant de .621 à .930), la fiabilité composite (CR > .70), la variance extraite moyenne (AVE > .50) et le critère de Fornell-Larcker pour la validité discriminante.
- Test du modèle structurel : Les hypothèses concernant les effets directs et la médiation ont été testées à l'aide de techniques de bootstrapping.
Construits : Le modèle a examiné sept construits primaires : la sensibilisation à la cybersécurité pilotée par l'IA, la perception de l'IA responsable, la confiance dans les systèmes de cybersécurité basés sur l'IA, la littératie numérique, la perception du risque, l'expérience préalable des brèches de cybersécurité et l'intention de comportement d'utilisation.

Principaux résultats

Le modèle structurel a démontré une adéquation de l'ajustement acceptable, et les tests d'hypothèses ont produit les résultats suivants :

Effets directs sur l'intention de comportement :
- Sensibilisation à la cybersécurité pilotée par l'IA : Influence de manière significative et positive l'intention de comportement ( $\beta = .199, p < .001$ ).
- Littératie numérique : Est apparue comme le prédicteur le plus fort de l'intention de comportement ( $\beta = .321, p < .001$ ).
- Risque perçu : Influence de manière significative et négative l'intention de comportement ( $\beta = -.113, p = .010$ ).
- Expérience préalable des brèches : Influence de manière significative et positive l'intention de comportement ( $\beta = .140, p = .036$ ).
- Confiance : Contrairement aux modèles d'adoption traditionnels, la confiance dans les systèmes de cybersécurité basés sur l'IA n'a pas influencé de manière significative l'intention de comportement ( $\beta = .051, p = .257$ ).
Relations antécédentes :
- Sensibilisation vers la Confiance : La sensibilisation à la cybersécurité pilotée par l'IA influence positivement la confiance ( $\beta = .206, p < .001$ ).
- Sensibilisation vers la Littératie numérique : La sensibilisation à la cybersécurité pilotée par l'IA influence positivement la littératie numérique ( $\beta = .282, p < .001$ ).
- IA Responsable vers la Confiance : Les perceptions de l'IA responsable (éthique, transparence, responsabilité) influencent positivement la confiance ( $\beta = .149, p < .001$ ).
Analyse de médiation :
- Littératie numérique : Médie partiellement la relation entre la sensibilisation à la cybersécurité pilotée par l'IA et l'intention de comportement. L'effet indirect était significatif ( $\beta = .107, p < .001$ ), indiquant que la sensibilisation améliore l'adoption tant directement qu'en renforçant les compétences numériques.
- Confiance : N'a pas médié la relation entre la sensibilisation et l'intention de comportement. L'effet indirect était insignifiant, suggérant que si la sensibilisation renforce la confiance, celle-ci ne se traduit pas directement en intention d'adoption sans la présence de la littératie numérique.

Principales contributions

L'article apporte quatre contributions primaires à la littérature :

Cadre unifié : Il intègre les perspectives de sensibilisation, de confiance, de risque, de compétence et d'expérience dans un modèle conceptuel unique (Cadre Confiance–Sensibilisation–Compétence) spécifiquement pour l'adoption de la cybersécurité basée sur l'IA.
IA Responsable et Confiance : Il valide empiriquement le rôle de la perception de l'IA responsable dans le façonnement de la confiance au sein des contextes de cybersécurité.
Mécanismes de médiation : Il clarifie les voies indirectes d'adoption, démontrant que la littératie numérique est un médiateur critique, tandis que la confiance agit comme un résultat de la sensibilisation mais n'est pas un moteur direct de l'intention dans ce contexte spécifique.
Aperçu contextuel : Il fournit des preuves empiriques issues d'un environnement numérique émergent (la Somalie), remettant en question l'hypothèse selon laquelle la confiance est toujours un déterminant direct de l'adoption de l'IA dans les domaines sensibles à la sécurité.

Signification et implications

Les auteurs avancent que l'étude offre des perspectives théoriques et pratiques précieuses pour les décideurs politiques, les praticiens et les organisations.

Signification théorique : Les résultats étendent la littérature sur l'adoption des technologies en suggérant que, dans la cybersécurité pilotée par l'IA, la littératie numérique est un moteur d'adoption plus puissant que la confiance. L'étude nuance le rôle de la confiance, indiquant que si la sensibilisation renforce la confiance, l'adoption dépend ultimement de la capacité de l'utilisateur à interagir avec la technologie.
Signification pratique :
- Prioriser la littératie : Les organisations devraient prioriser le développement de la littératie numérique et la formation à la littératie de l'IA, car c'est le prédicteur le plus fort de l'intention d'adoption.
- Campagnes de sensibilisation : Les programmes de sensibilisation à la cybersécurité sont essentiels non seulement pour la reconnaissance des menaces, mais aussi pour renforcer les compétences numériques et instaurer la confiance.
- Gouvernance de l'IA responsable : Pour favoriser la confiance, les organisations doivent mettre en œuvre des pratiques de gouvernance de l'IA transparentes, éthiques et responsables.
- Atténuation des risques : Les stratégies doivent traiter les risques perçus (vie privée, biais, incertitude) pour éviter qu'ils ne freinent l'adoption.

L'article conclut que l'adoption réussie des systèmes de cybersécurité basés sur l'IA nécessite une approche holistique qui combine la sensibilisation à la cybersécurité, la gouvernance de l'IA responsable et un développement robuste de la littératie numérique, plutôt que de s'appuyer uniquement sur des mesures de renforcement de la confiance.