Étude IBM sur le déficit de contrôle de l'IA : seuls 11 % des dirigeants sont prêts
Le 8 juin 2026, une étude IBM sur le déficit de contrôle de l'IA a révélé que deux tiers des DSI et CTO interrogés sont tenus responsables de systèmes d'IA d'entreprise qu'ils ne maîtrisent pas pleinement. Réalisée par l'IBM Institute for Business Value auprès de 2 000 dirigeants technologiques, cette recherche souligne l'augmentation des risques à mesure que le déploiement d'agents d'IA autonomes s'accélère. Pour les entreprises, l'intégration directe du contrôle au sein des systèmes d'IA réduit les incidents de sécurité de 25 % et augmente les marges opérationnelles de 18 %.
Comment le déficit de gouvernance de l'IA pour les DSI affecte les dirigeants
Le déficit de gouvernance de l'IA auquel font face les DSI découle d'une adoption décentralisée de la technologie au sein des départements, ce qui empêche 70 % des dirigeants interrogés de suivre l'ensemble des déploiements actifs. Dans ce sondage réalisé auprès de 2 000 responsables technologiques de niveau exécutif, 77 % déclarent que l'adoption interne de l'IA dépasse déjà leurs capacités actuelles de gouvernance. De plus, 80 % d'entre eux subissent une pression directe de leur direction générale pour transformer les opérations grâce à l'intelligence artificielle. Malgré ces directives, seuls 11 % des répondants estiment que leur organisation est pleinement préparée à l'extension des agents d'IA prévue pour l'année à venir. Ce décalage laisse les responsables informatiques garants d'outils non surveillés exécutés dans divers services.
Ce que révèle l'étude de l'IBM Institute for Business Value sur les risques opérationnels
L'étude de l'IBM Institute for Business Value montre que les agents d'IA non surveillés entraînent de graves risques opérationnels, les organisations interrogées ayant enregistré en moyenne 54 incidents liés aux agents l'an dernier. Ces incidents désignent des événements involontaires ou préjudiciables ayant nécessité une correction humaine manuelle. Parmi les incidents signalés, 17 % ont été classés comme très graves, nécessitant plus de 4 heures d'intervention. Plus précisément, les violations de sécurité ou les fuites de données ont représenté 37 % de ces cas graves, tandis que 33 % ont entraîné des pannes systémiques en cascade et 17 % ont provoqué des problèmes de conformité réglementaire. Par ailleurs, 59 % des responsables technologiques identifient les inquiétudes liées à la sécurité et à la conformité comme le principal obstacle au déploiement des agents d'IA autonomes.
Pourquoi les risques de déploiement d'agents d'IA autonomes menacent la stabilité
L'augmentation des risques liés au déploiement d'agents d'IA autonomes contraint les entreprises à faire face à des systèmes fonctionnant en continu sans supervision humaine en temps réel. Les dirigeants prévoient une augmentation de 38 % du nombre total d'agents d'IA déployés d'ici 2027. Les cadres de gouvernance traditionnels, conçus pour des mises à jour logicielles prévisibles, ne permettent pas de contrôler efficacement ces outils autonomes. Lorsque les modèles de contrôle ne s'adaptent pas, les vulnérabilités de sécurité se multiplient sur les infrastructures critiques. Par conséquent, les entreprises dépourvues de protections automatisées subissent une fréquence plus élevée d'interruptions de système, de temps d'arrêt opérationnel et d'expositions accidentelles de données lors des opérations quotidiennes.
Ce que cela change pour les opérations d'entreprise
L'intégration de mécanismes de contrôle direct au cœur des systèmes d'IA améliore considérablement les performances opérationnelles tout en réduisant les coûts d'exécution pour les entreprises. Les organisations qui intègrent un contrôle continu directement dans leurs architectures d'IA enregistrent 25 % d'incidents de sécurité en moins et génèrent des marges opérationnelles supérieures de 18 %. Ces entreprises structurées déploient 16 fois plus d'agents d'IA que leurs concurrents s'appuyant sur un contrôle manuel, tout en dépensant 4 fois moins sur leur budget global dédié à l'IA. De plus, les investissements précoces dans des architectures de charge de travail flexibles et portables ont permis d'obtenir un rendement des investissements en IA supérieur de 10 % en 2025. Le maintien d'un contrôle financier strict permet en outre aux entreprises de déployer 2,4 fois plus d'agents d'IA sans augmenter leurs dépenses technologiques globales.
Comment les entreprises structurent la gouvernance de l'IA agentique d'entreprise
Pour établir une gouvernance efficace de l'IA agentique en entreprise, les responsables technologiques passent d'une supervision réactive à des architectures modulaires et à un suivi continu. Les dirigeants conçoivent des cadres adaptables permettant de remplacer ou de mettre à niveau les modèles d'IA sous-jacents sans perturber les systèmes fondamentaux de l'entreprise. En éliminant les dépendances rigides, les organisations préservent la portabilité des charges de travail dans les environnements de cloud hybride. Les DSI établissent également des cadres de collaboration avec les divisions opérationnelles plutôt que de tenter d'interdire les outils non autorisés. Cette approche garantit une visibilité précoce sur les projets départementaux et veille à ce que les protocoles de sécurité s'appliquent automatiquement avant le passage en production des outils logiciels.
Comment le déficit de contrôle de l'IA impacte les budgets des équipes DSI et CTO
Le déficit de contrôle de l'IA auquel font face les DSI et CTO complique directement la planification financière, alors que les dépenses consacrées à l'intelligence artificielle en entreprise progressent rapidement. Les dépenses d'entreprise en IA devraient passer de moins de 15 % des budgets informatiques en 2025 à près de 25 % d'ici 2027, soit une hausse de 71 % en deux ans. Cependant, 84 % des responsables technologiques interrogés n'ont pas opérationnalisé la gestion financière de l'IA, et 85 % manquent de visibilité sur leurs dépenses en temps réel. Les dirigeants informatiques appliquant un contrôle financier rigoureux ont 3 fois plus de chances de s'estimer pleinement préparés à un déploiement à grande échelle. Combler ce manque de visibilité garantit que le capital soit orienté vers des infrastructures évolutives plutôt que vers des abonnements logiciels redondants.
Questions et réponses
Qu'est-ce que le déficit de contrôle de l'IA selon l'étude IBM ?
Selon l'étude IBM, le déficit de contrôle de l'IA désigne la situation dans laquelle deux tiers des DSI et CTO interrogés sont tenus responsables de systèmes d'IA d'entreprise qu'ils ne maîtrisent pas pleinement, alors que 70 % déclarent que les équipes métiers déploient les technologies plus vite que les services informatiques ne peuvent les suivre.
Pourquoi les DSI sont-ils tenus responsables de systèmes d'IA qu'ils ne maîtrisent pas totalement ?
Les DSI subissent une pression descendante de leur direction générale, 80 % d'entre eux signalant des mandats d'exécutifs en faveur de la transformation par l'IA, tandis que les entités opérationnelles déploient simultanément des outils d'IA décentralisés à un rythme plus rapide que la capacité de surveillance de l'informatique.
Quel pourcentage d'entreprises est prêt à déployer des agents d'IA en entreprise ?
Seuls 11 % des dirigeants technologiques interrogés déclarent que leur entreprise est totalement préparée à l'échelle de déploiement d'agents d'IA prévue pour l'année à venir.
Le regard de MOZGII
Comment nous le construirions
Pour gouverner les agents d'entreprise autonomes, nous déploierions un serveur mandataire d'API centralisé doté d'une télémétrie automatisée dans l'ensemble des services. Nous acheminerions chaque invite d'agent et chaque appel système à travers ce mandataire afin d'enregistrer les dépenses et de suivre l'exécution. Nous utiliserions des adaptateurs modulaires standards pour que les ingénieurs puissent remplacer les modèles d'IA sous-jacents sans perturber l'infrastructure centrale existante.
Nous affecterions des opérateurs informatiques dédiés à l'examen des alertes de file d'attente automatisées dès que des agents tenteraient des tâches à haut risque, comme l'exposition externe de données ou des modifications de configuration. Lorsqu'un agent dépasserait les limites budgétaires attribuées ou présenterait des boucles répétitives, le mandataire de contrôle interromprait immédiatement l'exécution. Les systèmes échouent généralement lorsque des équipes non techniques exécutent des scripts non surveillés en dehors du réseau de mandataires.
Nous suivrions le taux d'incidents de gravité élevée comme principal indicateur opérationnel. Après avoir stabilisé la visibilité en temps réel, nous intégrerions des tests automatisés de vérification des politiques dans la chaîne de déploiement pour contrôler la conformité des agents avant leur mise en production.
Sources
D’où viennent les faits de cet article.