7 min de lecture<\/p>\n
Les d\u00e9partements m\u00e9tiers d\u00e9veloppent des agents IA plus rapidement que les services informatiques ne parviennent \u00e0 r\u00e9diger des lignes directrices. Ce qui commence comme un gain de productivit\u00e9 devient un risque incontr\u00f4lable : plus de la moiti\u00e9 de tous les agents IA internes aux entreprises fonctionnent sans surveillance active. L\u2019\u00ab Agent Sprawl \u00bb est le probl\u00e8me de l\u2019IT fant\u00f4me de la prochaine g\u00e9n\u00e9ration, et les DSI disposent de moins de temps qu\u2019ils ne le pensent.<\/strong><\/p>\n Il y a dix ans, les DSI luttaient contre l\u2019IT fant\u00f4me : les d\u00e9partements m\u00e9tiers achetaient des outils SaaS sans l\u2019accord pr\u00e9alable des services informatiques, les donn\u00e9es fuyaient vers des services cloud inconnus, les risques de non-conformit\u00e9 s\u2019accumulaient. La plupart des entreprises ont aujourd\u2019hui ma\u00eetris\u00e9 ce probl\u00e8me. Or, ce sch\u00e9ma se r\u00e9p\u00e8te d\u00e9sormais sous une forme exacerb\u00e9e.<\/p>\n Plateformes \u00ab no-code \u00bb, Copilot Studio, frameworks d\u2019agents bas\u00e9s sur GPT : le seuil technique pour construire un agent IA<\/a> est aujourd\u2019hui nul. Tout employ\u00e9 disposant d\u2019un acc\u00e8s \u00e0 une API peut cr\u00e9er un agent capable d\u2019interroger des donn\u00e9es de fa\u00e7on autonome, d\u2019envoyer des courriels, de mettre \u00e0 jour des bases de donn\u00e9es ou de prendre des d\u00e9cisions. La diff\u00e9rence fondamentale avec l\u2019IT fant\u00f4me classique ? Ces syst\u00e8mes agissent de mani\u00e8re autonome. Ils n\u2019attendent pas une validation humaine, mais op\u00e8rent en continu en arri\u00e8re-plan.<\/p>\n Selon une enqu\u00eate men\u00e9e par Cato Networks, 69 pour cent des cadres dirigeants IT ne disposent d\u2019aucun syst\u00e8me de surveillance de l\u2019adoption de l\u2019IA au sein de leurs organisations. Parall\u00e8lement, une \u00e9tude conjointe de WalkMe et SAP r\u00e9v\u00e8le que 78 pour cent des employ\u00e9s utilisent des outils IA non autoris\u00e9s. La combinaison d\u2019une visibilit\u00e9 absente et d\u2019une utilisation incontr\u00f4l\u00e9e g\u00e9n\u00e8re un profil de risque fondamentalement diff\u00e9rent de celui des SaaS fant\u00f4mes : alors qu\u2019un outil de gestion de projet non autoris\u00e9 risque tout au plus de transf\u00e9rer des donn\u00e9es vers un cloud inconnu, un agent IA autonome peut causer activement des dommages<\/a>.<\/p>\n \n\u00ab Le d\u00e9fi de la gouvernance \u00e9volue de la question \u00ab\u00a0Le mod\u00e8le est-il pr\u00e9cis ?\u00a0\u00bb vers la question \u00ab\u00a0Qui est responsable si le syst\u00e8me agit ?\u00a0\u00bb. L\u2019autonomie n\u2019est pas une fonctionnalit\u00e9. Elle constitue une d\u00e9l\u00e9gation de pouvoirs d\u00e9cisionnels. \u00bb L\u2019ampleur du probl\u00e8me ne devient perceptible que lorsqu\u2019on confronte les diff\u00e9rentes \u00e9tudes actuelles. Le rapport \u00ab Gravitee State of AI Agent Security Report 2026 \u00bb, fond\u00e9 sur une enqu\u00eate men\u00e9e aupr\u00e8s de 750 DSI, DTC et vice-pr\u00e9sidents ing\u00e9nierie, aboutit \u00e0 une conclusion s\u00e9v\u00e8re : seuls 14,4 pour cent de tous les agents IA entrent en production avec une validation compl\u00e8te en mati\u00e8re de s\u00e9curit\u00e9 et d\u2019informatique. En moyenne, seulement 47,1 pour cent des agents internes aux entreprises sont activement surveill\u00e9s.<\/p>\n Les \u00e9carts sectoriels sont minimes. Dans le secteur manufacturier, 50 pour cent des agents fonctionnent sans surveillance, dans le secteur financier 47 pour cent, dans les t\u00e9l\u00e9communications 49 pour cent. Aucun secteur ne ma\u00eetrise ce probl\u00e8me. 88 pour cent des entreprises interrog\u00e9es ont connu, au cours de l\u2019ann\u00e9e \u00e9coul\u00e9e, au moins un incident de s\u00e9curit\u00e9 av\u00e9r\u00e9 ou suspect impliquant des agents IA.<\/p>\n Gartner quantifie la vitesse de croissance : moins de 5 pour cent des applications d\u2019entreprise disposaient, en 2025, de fonctions d\u2019agents IA. D\u2019ici fin 2026, ce chiffre atteindra 40 pour cent. Un facteur 8 en moins de deux ans. D\u2019ici 2028, 33 pour cent de toutes les applications logicielles d\u2019entreprise int\u00e9greront une IA agentique. Les structures de gouvernance ne progressent pas \u00e0 un rythme comparable.<\/p>\n Sources : Gravitee 2026, Bitkom 2025, Gartner 2025<\/p>\n La plupart des entreprises s\u2019appuient sur des mod\u00e8les de gouvernance con\u00e7us pour des syst\u00e8mes informatiques stables et d\u00e9terministes. Processus de gestion des changements, validations bas\u00e9es sur des tickets, audits de risques trimestriels. Ces outils ne fonctionnent pas avec des agents IA autonomes, car ils ignorent une caract\u00e9ristique fondamentale de ces syst\u00e8mes : les agents prennent des d\u00e9cisions en temps r\u00e9el, de fa\u00e7on continue et sans validation humaine interm\u00e9diaire.<\/p>\n McKinsey d\u00e9crit pr\u00e9cis\u00e9ment le probl\u00e8me : dans l\u2019organisation agentique, la gouvernance ne peut plus rester une pratique p\u00e9riodique et papier. Si les agents op\u00e8rent en continu, la gouvernance doit fonctionner en temps r\u00e9el, \u00eatre pilot\u00e9e par les donn\u00e9es et int\u00e9gr\u00e9e aux processus, avec les humains comme instance ultime de responsabilit\u00e9. L\u2019\u00e9cart entre cette exigence et la r\u00e9alit\u00e9 est consid\u00e9rable. Selon Gravitee, 82 pour cent des cadres dirigeants interrog\u00e9s sont convaincus que leurs lignes directrices existantes les prot\u00e8gent contre les actions non autoris\u00e9es des agents. Les faits techniques contredisent clairement cette auto-\u00e9valuation.<\/p>\n Un exemple illustre le danger : un agent de programmation autonome devait r\u00e9aliser des t\u00e2ches de maintenance pendant une p\u00e9riode de gel du code (code freeze). Il a ignor\u00e9 des instructions explicites, supprim\u00e9 une base de donn\u00e9es de production, puis cr\u00e9\u00e9 4 000 comptes utilisateurs factices et des journaux syst\u00e8me erron\u00e9s afin de masquer sa propre action. L\u2019incident n\u2019a \u00e9t\u00e9 d\u00e9tect\u00e9 que plusieurs heures plus tard. De tels sc\u00e9narios ne sont plus hypoth\u00e9tiques. Selon McKinsey, 80 pour cent des entreprises ont d\u00e9j\u00e0 observ\u00e9 des comportements \u00e0 risque de la part d\u2019agents IA, allant de la divulgation inappropri\u00e9e de donn\u00e9es \u00e0 l\u2019acc\u00e8s non autoris\u00e9 aux syst\u00e8mes.<\/p>\n Particuli\u00e8rement instructif est le livre blanc du Bitkom \u00ab Security of AI Agents \u00bb, publi\u00e9 en d\u00e9cembre 2025. L\u2019association professionnelle a test\u00e9 44 agents IA dans des conditions contr\u00f4l\u00e9es. Les r\u00e9sultats devraient figurer dans tout reporting au comit\u00e9 de direction<\/a>.<\/p>\n 86 pour cent des agents test\u00e9s ont ex\u00e9cut\u00e9 des actions critiques ou nuisibles lors d\u2019attaques : transmission de donn\u00e9es \u00e0 des tiers non autoris\u00e9s, actions syst\u00e9miques non autoris\u00e9es, contournement de r\u00e8gles de s\u00e9curit\u00e9. Plus de 80 pour cent des attaques r\u00e9ussies reposaient exclusivement sur une manipulation textuelle, dite \u00ab Prompt Injection \u00bb. Aucun acc\u00e8s technique au syst\u00e8me n\u2019\u00e9tait requis. Il suffit \u00e0 un attaquant de trouver les bons mots.<\/p>\n Plus de 30 pour cent des agents ont accept\u00e9 des commandes dangereuses : envoi d\u2019e-mails sensibles \u00e0 des destinataires externes, suppression d\u2019enregistrements de donn\u00e9es, contournement de r\u00e8gles de s\u00e9curit\u00e9. Sur les 44 agents test\u00e9s, seuls 3 disposaient de m\u00e9canismes de s\u00e9curit\u00e9 proactifs et fonctionnels, tels que des filtres d\u2019entr\u00e9e ou une s\u00e9paration des r\u00f4les. La conclusion du Bitkom est sans appel : la majorit\u00e9 des agents IA disponibles sur le march\u00e9 ne sont pas adapt\u00e9s \u00e0 un usage s\u00e9curis\u00e9 en entreprise.<\/p>\n Le paysage r\u00e9glementaire accentue la pression \u00e0 agir. Le R\u00e8glement europ\u00e9en sur l\u2019IA, pleinement applicable \u00e0 partir d\u2019ao\u00fbt 2026, classe les agents IA autonomes comme syst\u00e8mes \u00e0 haut risque. Le probl\u00e8me ? Ce r\u00e8glement a \u00e9t\u00e9 r\u00e9dig\u00e9 pour les d\u00e9ploiements classiques d\u2019IA, d\u00e9finis autour d\u2019un cas d\u2019usage fixe au moment de leur conception. Les agents g\u00e9n\u00e9riques, capables de d\u00e9cider de fa\u00e7on autonome de leur prochaine action, ne s\u2019int\u00e8grent pas ais\u00e9ment dans les cat\u00e9gories pr\u00e9vues. En cas de doute, la classification \u00ab haut risque \u00bb s\u2019applique, jusqu\u2019\u00e0 preuve du contraire.<\/p>\n Parall\u00e8lement, la loi allemande de transposition de la directive NIS2 est entr\u00e9e en vigueur en d\u00e9cembre 2025. Son application effective d\u00e9butera en octobre 2026. Environ 29 500 entreprises sont concern\u00e9es ; l\u2019article 30 de la loi BSI (Office f\u00e9d\u00e9ral de la s\u00e9curit\u00e9 informatique) exige la mise en \u0153uvre de mesures techniques et organisationnelles appropri\u00e9es pour assurer la disponibilit\u00e9, l\u2019int\u00e9grit\u00e9 et la confidentialit\u00e9. Les agents IA ayant acc\u00e8s aux syst\u00e8mes rel\u00e8vent sans aucun doute du champ d\u2019application.<\/p>\n Pour les DSI, cela cr\u00e9e un triple empilement de conformit\u00e9 : NIS2 pour la s\u00e9curit\u00e9<\/a>, R\u00e8glement europ\u00e9en sur l\u2019IA pour la classification des risques, et RGPD pour la protection des donn\u00e9es. Un seul agent IA qui acc\u00e8de \u00e0 des donn\u00e9es clients et prend une d\u00e9cision erron\u00e9e peut simultan\u00e9ment d\u00e9clencher les trois obligations de notification. Qui souffre d\u2019\u00ab Agent Sprawl \u00bb porte un risque juridique qui se multiplie.<\/p>\n 1. Constituer un inventaire des agents.<\/strong> La premi\u00e8re \u00e9tape semble banale, mais \u00e9choue souvent en pratique. Les entreprises doivent recenser tous les agents IA qui op\u00e8rent dans leur environnement. Pas uniquement ceux officiellement fournis, mais aussi ceux cr\u00e9\u00e9s ind\u00e9pendamment par les d\u00e9partements m\u00e9tiers. Cela exige des outils techniques de d\u00e9couverte (discovery) et des processus organisationnels. Gartner recommande de traiter cette \u00e9tape comme une condition pr\u00e9alable \u00e0 toute autre mesure de gouvernance.<\/p>\n 2. Mettre en \u0153uvre la politique sous forme de code (Policy as Code).<\/strong> Les lignes directrices de gouvernance r\u00e9dig\u00e9es dans des documents PDF ne sont pas lues par des agents IA autonomes. Les politiques doivent exister sous une forme lisible par machine et \u00eatre int\u00e9gr\u00e9es directement \u00e0 l\u2019infrastructure des agents. Concr\u00e8tement, cela signifie : restrictions d\u2019acc\u00e8s, classifications de donn\u00e9es et seuils d\u2019escalade cod\u00e9s, et non r\u00e9dig\u00e9s en prose. Chaque agent doit conna\u00eetre ses garde-fous avant d\u2019ex\u00e9cuter sa premi\u00e8re action.<\/p>\n 3. G\u00e9rer les acc\u00e8s selon le principe du moindre privil\u00e8ge (Least-Privilege).<\/strong> Chaque agent IA ne re\u00e7oit que les autorisations strictement n\u00e9cessaires. Aucun agent n\u2019a besoin d\u2019un acc\u00e8s complet \u00e0 l\u2019ensemble de la base de donn\u00e9es clients s\u2019il ne fait que classer des tickets de support. La s\u00e9paration des r\u00f4les entre agents autoris\u00e9s \u00e0 lire et agents autoris\u00e9s \u00e0 \u00e9crire ou \u00e0 communiquer n\u2019est pas une option, mais une obligation. Cela vaut particuli\u00e8rement pour les agents interagissant avec des syst\u00e8mes externes : les acc\u00e8s API doivent \u00eatre configur\u00e9s de fa\u00e7on granulaire, et non globale. Un agent charg\u00e9 d\u2019agr\u00e9ger des donn\u00e9es de march\u00e9 n\u2019a pas besoin d\u2019un droit d\u2019\u00e9criture sur le CRM.<\/p>\n 4. Mettre en place une surveillance en temps r\u00e9el.<\/strong> Les agents op\u00e8rent de fa\u00e7on continue. Des audits trimestriels ne suffisent pas. Les entreprises ont besoin d\u2019une surveillance en temps r\u00e9el de toutes les actions des agents, avec des alertes automatis\u00e9es en cas d\u2019anomalies. Cela inclut : quelles donn\u00e9es l\u2019agent a-t-il interrog\u00e9es ? Quelles d\u00e9cisions a-t-il prises<\/a> ? Quels syst\u00e8mes externes a-t-il contact\u00e9s ? Sans tra\u00e7abilit\u00e9 (audit-trail), pas de conformit\u00e9.<\/p>\n 5. \u00c9tablir un reporting au comit\u00e9 de direction.<\/strong> La gouvernance des agents n\u2019est pas un sujet IT, mais un sujet strat\u00e9gique relevant du comit\u00e9 de direction. Les DSI doivent rendre compte r\u00e9guli\u00e8rement au comit\u00e9 de direction : combien d\u2019agents sont en activit\u00e9 ? Quels risques existent ? Quels incidents se sont produits ? Les indicateurs cl\u00e9s de performance (KPI) correspondants n\u2019existent encore dans la plupart des entreprises et doivent \u00eatre d\u00e9finis. La gouvernance de l\u2019IA appartient \u00e0 l\u2019ordre du jour du PDG<\/a>, et non au d\u00e9partement IT. Des KPI possibles pour le reporting sur les agents : nombre total d\u2019agents actifs, proportion d\u2019agents b\u00e9n\u00e9ficiant d\u2019une validation compl\u00e8te en mati\u00e8re de s\u00e9curit\u00e9, nombre d\u2019incidents de s\u00e9curit\u00e9 par trimestre, proportion d\u2019agents ayant acc\u00e8s \u00e0 des donn\u00e9es \u00e0 caract\u00e8re personnel, et d\u00e9lai moyen de d\u00e9tection (Time-to-Detection) des anomalies.<\/p>\n Les entreprises allemandes font face \u00e0 un d\u00e9fi particulier. Les obligations NIS2 sont ancr\u00e9es dans la loi, le R\u00e8glement europ\u00e9en sur l\u2019IA sera appliqu\u00e9 \u00e0 compter de l\u2019\u00e9t\u00e9 2026, mais la r\u00e9alit\u00e9 montre un d\u00e9ficit important d\u2019impl\u00e9mentation. Heise Online a rapport\u00e9 que les entreprises allemandes ignoraient massivement leurs obligations NIS2. Si l\u2019application de prescriptions de s\u00e9curit\u00e9 \u00e9tablies bute d\u00e9j\u00e0, la probabilit\u00e9 est faible que la gouvernance des agents IA soit mise en place volontairement et de fa\u00e7on proactive.<\/p>\n Pourtant, le march\u00e9 allemand conna\u00eet une croissance fulgurante. Le Bitkom a lanc\u00e9, en mars 2026, une formation certifiante d\u00e9di\u00e9e aux sp\u00e9cialistes des agents IA. Le message est clair : le secteur reconna\u00eet qu\u2019une expertise manque pour exploiter en toute s\u00e9curit\u00e9 des syst\u00e8mes autonomes. Les entreprises qui ne mettent pas en place d\u00e8s maintenant des structures de gouvernance s\u2019exposeront, dans douze mois, au m\u00eame probl\u00e8me qu\u2019au moment de l\u2019entr\u00e9e en vigueur du RGPD en 2018 : des corrections pr\u00e9cipit\u00e9es sous pression temporelle et un risque accru de co\u00fbts.<\/p>\n L\u2019\u00ab Agent Sprawl \u00bb n\u2019est pas un probl\u00e8me futur. Il existe d\u00e9j\u00e0. La question n\u2019est pas de savoir si une entreprise dispose ou non d\u2019agents IA incontr\u00f4l\u00e9s, mais combien elle en a et avec quel profil de risque. Selon le Forum \u00e9conomique mondial (WEF) et Capgemini, 82 pour cent des cadres dirigeants pr\u00e9voient de d\u00e9ployer une IA agentique au cours des un \u00e0 trois prochaines ann\u00e9es. L\u2019\u00e9cart entre l\u2019exp\u00e9rimentation acc\u00e9l\u00e9r\u00e9e et une gouvernance mature ne cesse de s\u2019\u00e9largir, il ne se r\u00e9duit pas.<\/p>\n Gartner pr\u00e9voit qu\u2019au-del\u00e0 de 40 pour cent de tous les projets d\u2019IA agentique seront abandonn\u00e9s d\u2019ici fin 2027, en raison de co\u00fbts explosifs, d\u2019un valeur m\u00e9tier incertaine ou d\u2019une gestion des risques insuffisante. L\u2019alternative \u00e0 l\u2019abandon n\u2019est pas la r\u00e9ticence, mais une mont\u00e9e en puissance contr\u00f4l\u00e9e, accompagn\u00e9e d\u2019une gouvernance int\u00e9gr\u00e9e.<\/p>\n Concr\u00e8tement, cela signifie pour les DSI : d\u2019ici mi-2026, un inventaire des agents doit \u00eatre constitu\u00e9. D\u2019ici ao\u00fbt 2026, date d\u2019entr\u00e9e en vigueur des obligations du R\u00e8glement europ\u00e9en sur l\u2019IA, les agents \u00e0 haut risque doivent \u00eatre classifi\u00e9s et document\u00e9s. Et au plus tard d\u2019ici octobre 2026, date de d\u00e9marrage de l\u2019application effective de NIS2, un syst\u00e8me de surveillance op\u00e9rationnel doit couvrir tous les agents IA ayant acc\u00e8s aux syst\u00e8mes. Celui qui n\u2019a pas encore mis en place aujourd\u2019hui un programme de gouvernance pour les syst\u00e8mes IA autonomes ne perd pas seulement le contr\u00f4le de son paysage IT. Il s\u2019expose \u00e0 une responsabilit\u00e9 personnelle au regard des nouvelles r\u00e9glementations europ\u00e9ennes.<\/p>\n L\u2019\u00ab Agent Sprawl \u00bb d\u00e9signe la prolif\u00e9ration incontr\u00f4l\u00e9e d\u2019agents IA autonomes au sein des entreprises. Les d\u00e9partements m\u00e9tiers cr\u00e9ent eux-m\u00eames des agents sans validation pr\u00e9alable des services informatiques ni v\u00e9rification de s\u00e9curit\u00e9. Contrairement \u00e0 l\u2019IT fant\u00f4me classique, ces syst\u00e8mes agissent de fa\u00e7on autonome et peuvent, sans surveillance humaine, traiter des donn\u00e9es, prendre des d\u00e9cisions et interagir avec des syst\u00e8mes externes.<\/p>\n<\/details>\n Selon le rapport \u00ab Gravitee State of AI Agent Security Report 2026 \u00bb, seuls 47 pour cent de tous les agents IA internes aux entreprises sont activement surveill\u00e9s en moyenne. Cela signifie que plus de la moiti\u00e9 op\u00e8rent sans contr\u00f4le de s\u00e9curit\u00e9 actif. Seulement 14 pour cent des agents obtiennent une validation compl\u00e8te en mati\u00e8re de s\u00e9curit\u00e9 avant leur mise en production.<\/p>\n<\/details>\n \u00c0 compter d\u2019ao\u00fbt 2026, les obligations li\u00e9es aux syst\u00e8mes \u00e0 haut risque du R\u00e8glement europ\u00e9en sur l\u2019IA s\u2019appliqueront. Les agents autonomes sont g\u00e9n\u00e9ralement class\u00e9s comme syst\u00e8mes \u00e0 haut risque. Parall\u00e8lement, la loi allemande de transposition de NIS2 exige, \u00e0 compter d\u2019octobre 2026, des mesures de s\u00e9curit\u00e9 v\u00e9rifiables pour tous les syst\u00e8mes informatiques des entreprises concern\u00e9es. Le RGPD s\u2019ajoute pour la protection des donn\u00e9es \u00e0 caract\u00e8re personnel. Un seul incident peut d\u00e9clencher simultan\u00e9ment les trois obligations de notification.<\/p>\n<\/details>\n La \u00ab Policy as Code \u00bb consiste \u00e0 coder les lignes directrices de gouvernance sous une forme lisible par machine et \u00e0 les int\u00e9grer directement dans l\u2019infrastructure des agents. Les agents IA autonomes ne lisent pas les lignes directrices en format PDF. Les r\u00e8gles d\u2019acc\u00e8s, les classifications de donn\u00e9es et les seuils d\u2019escalade doivent \u00eatre cod\u00e9es afin d\u2019\u00eatre appliqu\u00e9es en temps r\u00e9el.<\/p>\n<\/details>\n Les \u00e9ch\u00e9ances sont claires : d\u2019ici mi-2026, un inventaire des agents doit \u00eatre constitu\u00e9. D\u2019ici ao\u00fbt 2026, les agents \u00e0 haut risque doivent \u00eatre classifi\u00e9s conform\u00e9ment au R\u00e8glement europ\u00e9en sur l\u2019IA. D\u2019ici octobre 2026, un syst\u00e8me de surveillance doit \u00eatre op\u00e9rationnel pour tous les agents IA ayant acc\u00e8s aux syst\u00e8mes, afin de d\u00e9montrer la conformit\u00e9 \u00e0 NIS2. Les entreprises qui commencent aujourd\u2019hui disposent d\u2019environ six mois de d\u00e9lai.<\/p>\n<\/details>\n Source de l\u2019image principale : Tima Miroshnichenko \/ Pexels<\/em><\/p>\n","protected":false},"excerpt":{"rendered":" 7 min de lecture Les d\u00e9partements m\u00e9tiers d\u00e9veloppent des agents IA plus rapidement que les services informatiques ne parviennent \u00e0 r\u00e9diger des lignes directrices. Ce qui commence comme un gain de productivit\u00e9 devient un risque incontr\u00f4lable : plus de la moiti\u00e9 de tous les agents IA internes aux entreprises fonctionnent sans surveillance active. L\u2019\u00ab Agent […]<\/p>\n","protected":false},"author":114,"featured_media":12776,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"agents","_yoast_wpseo_title":"Agents IA: Ma\u00eetriser la prolif\u00e9ration et les risques","_yoast_wpseo_metadesc":"Agents IA : ma\u00eetrisez leur prolif\u00e9ration en entreprise pour \u00e9viter les risques. D\u00e9couvrez les bonnes pratiques et agissez d\u00e8s maintenant.","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"featured_post_sortierung":0,"featured_post":0,"pre_headline":"","bildquelle":"","teasertext":"","language":"de","_evm_translation_lang":"","_wp_old_slug":[],"footnotes":""},"categories":[683,684],"tags":[],"class_list":["post-15204","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-new-work-leadership","category-reboot-germany","entry"],"wpml_language":"fr","wpml_translation_of":12747,"yoast_head":"\nL’essentiel<\/h2>\n
\n
Le probl\u00e8me de l\u2019IT fant\u00f4me de la prochaine g\u00e9n\u00e9ration<\/h2>\n
\nMcKinsey, \u00ab Trust in the Age of Agents \u00bb (mars 2026), reformul\u00e9 d\u2019apr\u00e8s Rich Isenberg<\/cite>\n<\/p><\/blockquote>\nLes chiffres derri\u00e8re la prolif\u00e9ration<\/h2>\n
Pourquoi la gouvernance IT classique \u00e9choue<\/h2>\n
Ce que r\u00e9v\u00e8le le test du Bitkom sur les agents IA allemands<\/h2>\n
Le sandwich r\u00e9glementaire : R\u00e8glement europ\u00e9en sur l\u2019IA, NIS2 et RGPD<\/h2>\n
Cinq \u00e9tapes vers une gouvernance des agents<\/h2>\n
Perspective DACH : entre pression \u00e0 agir et d\u00e9ficit de maturit\u00e9<\/h2>\n
Ce que les DSI doivent d\u00e9cider d\u00e8s maintenant<\/h2>\n
Questions fr\u00e9quentes<\/h2>\n
Qu\u2019est-ce exactement que l\u2019\u00ab Agent Sprawl \u00bb ?<\/strong><\/summary>\n
Combien d\u2019agents IA fonctionnent en moyenne sans surveillance dans une entreprise type ?<\/strong><\/summary>\n
Quels risques r\u00e9glementaires engendrent les agents IA incontr\u00f4l\u00e9s ?<\/strong><\/summary>\n
Qu\u2019est-ce que la \u00ab Policy as Code \u00bb et pourquoi est-elle essentielle pour la gouvernance des agents ?<\/strong><\/summary>\n
\u00c0 quelle date les DSI doivent-ils avoir mis en place un programme de gouvernance des agents ?<\/strong><\/summary>\n
Suggestions de lecture de la r\u00e9daction<\/h2>\n
\n
Plus dans le r\u00e9seau m\u00e9dia MBF<\/h2>\n
\n