Services de sécurité managés : le RSSI n’est pas seul responsable
Benedikt Langer
8 Min. de lecture Dans de nombreuses entreprises, le CISO est perçu comme le responsable de la sécurité. ...
8 min de lecture · Mis à jour le 23.04.2026
Le 22 avril 2026, Merck a annoncé lors de la Google Cloud Next à Las Vegas un partenariat avec Google Cloud pouvant atteindre un milliard de dollars. Au cœur de ce partenariat se trouve une plateforme d’IA agentique basée sur Gemini Enterprise, qui s’adresse aux fonctions de recherche et développement, de fabrication, de commercialisation et d’entreprise, impliquant 75 000 employés. Pour les conseils d’administration et les comités de direction dans l’espace DACH (Allemagne, Autriche, Suisse), cet accord est plus qu’une simple nouvelle dans le secteur pharmaceutique. Il s’agit d’un modèle auquel peuvent se référer leurs propres investissements dans l’IA agentique pour 2026 et 2027. La structure de cet accord mérite une lecture attentive.
Qu’est-ce qu’une plateforme d’IA agentic ? Une plateforme d’IA agentic fournit une couche continue où les agents agissent comme niveau d’exécution pour réaliser des fonctions, plutôt que de proposer uniquement des modèles isolés pour des tâches spécifiques. Elle nécessite une architecture commune d’identité, de données et de conformité qui peut supporter les agents à travers tous les domaines d’activité. Un cas d’usage unique devient alors une application de la plateforme, plutôt qu’un projet distinct avec sa propre infrastructure et sa propre gouvernance.
L’annonce de Merck et Google suit ce modèle à une échelle exceptionnellement grande. Le bureau de presse officiel de Merck ne décrit pas cette initiative comme un déploiement de cas d’usage, mais comme une transformation à l’échelle de l’entreprise. C’est un signal clair adressé à l’organisation interne, aux concurrents et aux autorités de régulation : l’IA agentic ne sera pas testée dans le secteur pharmaceutique, elle sera déployée. Tout membre de conseil d’administration dans un autre secteur devrait prendre la mesure du rythme que le secteur pharmaceutique impose.
Trois signaux structurels méritent une évaluation honnête de la part du conseil d’administration. Premièrement, le lien avec la direction : le PDG de Merck et le PDG de Google Cloud, Thomas Kurian, ont personnellement annoncé le partenariat lors de Cloud Next, et non leurs directeurs informatiques. Cela ancre la responsabilité au plus haut niveau. Deuxièmement, l’étendue couvrant tous les domaines d’activité : de la R&D aux fonctions corporatives, cela est plus complet qu’un pilote IA habituel. Cela exige une logique de plateforme. Troisièmement, la co-création : les équipes d’ingénierie communes des deux entreprises ne sont pas un service géré standard, mais une décision délibérée pour une intégration approfondie des connaissances.
Les conseils de surveillance et les conseils d’administration sont confrontés à une tâche pratique : comment transformer un milliard de dollars d’investissement en une stratégie d’IA propre, adaptée à la taille et au modèle économique de l’entreprise ? L’accord Merck met en lumière trois axes principaux.
Le premier axe concerne la décision architecturale qui précède le choix des cas d’usage. Toute planifiant des investissements en IA pour 2026 devrait d’abord déterminer sur quelle plateforme de base (Foundation Platform) l’entreprise s’implantera. Gemini Enterprise, Azure OpenAI Enterprise, AWS Bedrock avec Anthropic ou un modèle hybride. Cette décision engage plusieurs années et dépasse de loin le premier cas d’usage. Quiconque agit de manière opportunisticien ici crée des ruptures stratégiques.
Le deuxième axe est l’étendue de la plateforme. Merck a sciemment évité une solution isolée pour une seule fonction. Les dirigeants dans les entreprises de taille moyenne devraient se demander quels secteurs d’activité bénéficieraient d’une plateforme partagée. Rarement une plateforme est rentable pour un seul secteur. Dès que deux ou trois fonctions sont impliquées, le calcul économique change radicalement. L’étendue avant la spécialisation est la leçon à retenir.
Le troisième axe est la forme contractuelle. Un service géré standard diffère structurellement d’un partenariat de co-création. La co-création implique des équipes communes, une évaluation conjointe des risques et un développement partagé des connaissances. C’est plus coûteux à initier et plus lent dans la première phase, mais cela se révèle rentable en termes de vitesse à long terme. Les dirigeants devraient évaluer honnêtement quelle forme de contrat correspond à leur culture du risque. Quiconque ne souhaite pas de co-création devrait avoir le courage de ne pas le faire.
La réaction de la concurrence pharmaceutique au deal Merck est prévisible. Pfizer, Roche, Novartis, Bayer et Boehringer Ingelheim présenteront des packages comparables dans les neuf à douze mois à venir. Certains avec Microsoft, certains avec Anthropic plus AWS, certains avec des modèles mixtes. Cette vague suivante se propagera également à d’autres secteurs réglementés, car la géométrie du deal Merck sert de modèle.
Pour les conseils d’administration DACH (Allemagne, Autriche, Suisse) dans l’industrie, la logistique, l’assurance et la banque, cela crée une fenêtre de temps de trois à six mois. Ce qui prend une décision architecturale dans cette fenêtre peut sécuriser un support d’ingénierie des fournisseurs de plateformes, car les hyperscalers cherchent activement des cas de référence. Après la fermeture de cette fenêtre, le support d’ingénierie deviendra plus rare et plus cher. Ceux qui attendent que tous les concurrents aient annoncé leurs packages paieront le prix deux fois : avec des prix plus élevés et une moindre attention des fournisseurs de plateformes.
Une deuxième observation mérite l’attention des conseils de surveillance. L’annonce de Merck change les attentes des investisseurs. Les analystes lisent les évaluations pharmaceutiques à partir de mai 2026 de plus en plus à travers le prisme de savoir si une entreprise a une stratégie Agentic-AI visible. Cette attente se propage à d’autres secteurs avec une logique structurelle similaire. Ceux qui ne peuvent pas communiquer une ligne Agentic-AI identifiable dans leurs prochains rapports trimestriels risquent des pertes de friction dans la communication avec les investisseurs.
La bonne réponse à l’accord Merck n’est pas une propre annonce de milliards, mais une préparation structurée. Trois mois suffisent pour un bilan honnête et une première ligne stratégique.
L’accord Merck ne fournit pas de plan de construction. Il fournit une ligne de référence. Les membres du conseil d’administration devraient utiliser cette discussion pour clarifier trois questions. Premièrement : avons-nous en 2026 une décision architecturale consciente pour l’IA agentic, ou les investissements s’écoulent-ils opportunistement vers des cas d’usage individuels ? Deuxièmement : quel secteur d’activité bénéficie réellement d’une plateforme commune ? Quelle structure de parrainage soutient l’initiative ? Troisièmement : quelle forme de contrat correspond à notre culture de risque ? Quelle co-création souhaitons-nous vraiment ?
Un conseil pratique de la pratique consultative est utile pour les deux derniers points. Les conseils d’administration sous-estiment souvent l’effort culturel d’un partenariat de co-création. Les équipes d’ingénierie conjointes ont besoin de règles du jeu claires, d’un partage ouvert des connaissances et d’une relation de confiance entre les entreprises. Si l’organisation proprement dite est formée au secret et à l’internalisation, la co-création devient un effort herculéen. Une évaluation honnête en début de parcours évite des pertes de friction en cours de route.
Enfin, la question de la visibilité ne doit pas être sous-estimée. Merck a annoncé l’accord délibérément sur une grande scène. Quiconque suit une stratégie comparable devrait réfléchir à la visibilité dont il a besoin et à celle qui serait préjudiciable à sa propre marque. Certaines entreprises bénéficient d’une offensive communicationnelle, d’autres préfèrent un développement discret. Cette décision doit être abordée lors de la même réunion du conseil d’administration que le choix de l’architecture. Les deux thèmes agissent en synergie. Discussions sur les services gérés dans un contexte C-level et Diversité des fournisseurs dans l’architecture de l’IA prennent une nouvelle urgence grâce à l’annonce de Merck.
Le communiqué officiel parle de « jusqu’à 1 milliard de dollars USD ». Cela est contractuellement courant et signifie un montant maximal avec des libérations à des étapes clés. Des tranches concrètes seront libérées après avoir atteint des étapes convenues. Un véritable engagement existe pour les premiers 18 à 24 mois, après quoi une nouvelle évaluation sera faite.
Bayer, Boehringer Ingelheim et la société allemande Merck KGaA sont les premières réponses les plus probables en Allemagne. Roche et Novartis, de Suisse, ont leurs propres initiatives en intelligence artificielle (IA) qui seront réévaluées dans les prochains mois. La rapidité dépend fortement de la composition de chaque conseil d’administration.
Les fournisseurs de taille moyenne dans les domaines de l’emballage, la synthèse de substances actives et la logistique bénéficieront d’un regain d’attention sur les questions de données et d’interfaces. Ceux qui souhaitent collaborer avec une multinationale sur une plateforme agentielle doivent démontrer la qualité de leurs données et la maturité de leurs API. Investir dans ces deux domaines sera doublement rentable en 2026.
Oui, si la compétence interne du conseil d’administration est limitée. Un consultant externe ou un membre du conseil consultatif avec une expérience active en IA apporte une distance par rapport à la logique de gouvernance interne de l’IT et aide à évaluer honnêtement les options architecturales. La sélection doit être faite avec soin, car l’offre du marché de la consultation en 2026 est très inégale en termes de substance.
Google Cloud, avec Merck et le programme parallèle de partenariat de 750 millions de dollars, augmente la pression sur Microsoft Azure et AWS dans les secteurs réglementés. Les fournisseurs européens comme OVHcloud, Ionos et les initiatives cloud de SAP obtiennent des arguments pour leur positionnement en matière de souveraineté, mais doivent rattraper leur retard en termes de profondeur de la plateforme d’IA agentielle.
Un rôle central. Les applications pharmaceutiques sont souvent des applications à haut risque selon le EU AI Act. Ceux qui mettent en place des plateformes agentielles doivent intégrer dès le début les obligations de documentation, les contrôles « Human-in-the-Loop » et les pistes d’audit. Repousser ces aspects entraînera des questions désagréables lors de la première série d’audits en 2027.
Services gérés dans le contexte du C-Level 2026 : Construire, acheter ou gérer
Meta Muse Spark ferme la porte à l’open-source : Architecture de l’IA en 2026
MyBusinessFuture : L’alliance Merck x Google Cloud Agentic-AI
Cloudmagazin : AWS Bedrock vs. Self-Hosted KI-Inference DACH
SecurityToday : Terrarium CVE-2026-5752 et architecture Sandbox
Source image de couverture : Pexels / MART PRODUCTION (px:7222867)