9 min de lecture<\/p>\n
4 min de lecture<\/p>\n
Les budgets IT augmentent de 9,8 % en nominal en 2026. Apr\u00e8s inflation, cela repr\u00e9sente un recul. Dans le m\u00eame temps, les DSI doivent d\u00e9ployer l’IA \u00e0 grande \u00e9chelle, mettre en \u0153uvre NIS2, r\u00e9duire les co\u00fbts du cloud et renforcer la s\u00e9curit\u00e9. Le paradoxe du budget IA montre que les DSI ne peuvent pas tout financer en m\u00eame temps. Ceux qui ne priorisent pas radicalement \u00e9choueront face \u00e0 l’impossibilit\u00e9 math\u00e9matique de leur mission.<\/strong><\/p>\n Les DSI ont toujours \u00e9t\u00e9 sous pression pour faire plus avec moins. En 2026, cette tension atteint un nouveau niveau. Les attentes du comit\u00e9 de direction sont claires : l’IA doit \u00eatre d\u00e9ploy\u00e9e \u00e0 grande \u00e9chelle, car la concurrence le fait. NIS2 doit \u00eatre mise en \u0153uvre, sous peine de responsabilit\u00e9 personnelle. Les co\u00fbts du cloud doivent baisser, car le DAF conteste la facture croissante. Et la s\u00e9curit\u00e9 doit \u00eatre renforc\u00e9e, car une attaque par ransomware peut menacer l’existence m\u00eame de l’entreprise.<\/p>\n Le budget augmente de 9,8 %. En r\u00e9alit\u00e9, apr\u00e8s inflation et hausse des co\u00fbts des licences logicielles (Microsoft a seul augment\u00e9 ses licences enterprise de 10 \u00e0 15 %), la marge de man\u0153uvre se r\u00e9duit. Les DSI qui veulent r\u00e9pondre \u00e0 ces quatre exigences simultan\u00e9ment surchargent leur organisation et ne produisent de r\u00e9sultats concrets dans aucun domaine. L’alternative : une priorisation radicale.<\/p>\n Dans de nombreuses entreprises, 70 \u00e0 80 % du budget IT sont consacr\u00e9s au fonctionnement des syst\u00e8mes existants : applications legacy, infrastructures on-premises, contrats de maintenance, support. Il ne reste que 20 \u00e0 30 % pour l’innovation, l’IA et les projets de conformit\u00e9. Selon Gartner CIO Agenda 2026<\/a>, la moyenne mondiale pour l’innovation s’\u00e9l\u00e8ve \u00e0 26 %. Le reste consiste \u00e0 \u00ab maintenir les lumi\u00e8res allum\u00e9es \u00bb.<\/p>\n \u00ab 77 % des DAF pr\u00e9voient d’augmenter les budgets technologiques en 2026, mais la majorit\u00e9 des initiatives digitales n’atteignent pas leurs objectifs. L’\u00e9cart entre investissement et impact se creuse, au lieu de se r\u00e9duire. \u00bb<\/p>\n Gartner IT Spending Forecast (f\u00e9vrier 2026), IBM Cost of a Data Breach Report 2025<\/cite>\n<\/p><\/blockquote>\n Poste de d\u00e9penses 1 : l’infrastructure IA.<\/strong> Les charges cloud bas\u00e9es sur GPU co\u00fbtent plusieurs fois plus cher que les co\u00fbts de calcul standards. Une entreprise qui exploite en interne un LLM pour le service client peut g\u00e9n\u00e9rer entre 15 000 et 50 000 euros par mois en co\u00fbts cloud pour l’inf\u00e9rence GPU<\/a>. S’y ajoutent les d\u00e9penses li\u00e9es \u00e0 la pr\u00e9paration des donn\u00e9es, au monitoring des mod\u00e8les et au personnel MLOps. L’IA n’est pas gratuite d\u00e8s que l’on d\u00e9passe les abonnements ChatGPT.<\/p>\n Poste de d\u00e9penses 2 : la conformit\u00e9.<\/strong> La mise en \u0153uvre de NIS2 est estim\u00e9e entre 100 000 et 500 000 euros. DORA exige des investissements suppl\u00e9mentaires dans la gestion des risques ICT et les tests de r\u00e9silience. Le EU AI Act impose une documentation, des \u00e9valuations des risques et des audits pour les syst\u00e8mes d’IA \u00e0 haut risque. Ces co\u00fbts n’\u00e9taient pas pr\u00e9vus dans la plupart des budgets 2026, car les \u00e9ch\u00e9ances r\u00e9glementaires restaient longtemps floues.<\/p>\n Poste de d\u00e9penses 3 : la hausse des co\u00fbts de licences.<\/strong> Microsoft, Oracle, SAP et d’autres fournisseurs d’entreprise ont augment\u00e9 leurs tarifs de licences en 2025 et 2026. Les renouvellements des Microsoft Enterprise Agreements affichent une hausse de 10 \u00e0 15 % par rapport \u00e0 l’ann\u00e9e pr\u00e9c\u00e9dente. Les licences Copilot co\u00fbtent en plus 30 dollars par utilisateur et par mois. Pour 5 000 employ\u00e9s, cela repr\u00e9sente 1,8 million de dollars par an, sans ROI garanti.<\/p>\n Poste de d\u00e9penses 4 : la cybers\u00e9curit\u00e9.<\/strong> La menace s’intensifie. Selon le rapport de situation du BSI, les attaques par ransomware contre les entreprises DACH ont augment\u00e9. Le co\u00fbt moyen d’une attaque r\u00e9ussie s’\u00e9l\u00e8ve, selon IBM, \u00e0 4,44 millions de dollars. Les investissements dans l’EDR, le SIEM, la gestion des identit\u00e9s et la r\u00e9ponse aux incidents ne sont pas optionnels.<\/p>\n Sources : Gartner 2026, estimations sectorielles, IBM Cost of a Data Breach 2025<\/p>\n 1. \u00c9laguer radicalement le portefeuille legacy.<\/strong> Toute entreprise compte des applications exploit\u00e9es depuis des ann\u00e9es, mais peu utilis\u00e9es ou rempla\u00e7ables par des alternatives plus modernes. Les DSI devraient r\u00e9aliser un *Application Rationalization Assessment* : quelles applications comptent moins de 50 utilisateurs actifs ? Lesquelles co\u00fbtent plus en maintenance qu\u2019elles ne g\u00e9n\u00e8rent de valeur m\u00e9tier ? L\u2019exp\u00e9rience montre que 15 \u00e0 25 % du portefeuille legacy peuvent \u00eatre d\u00e9sactiv\u00e9s sans impact business significatif.<\/p>\n 2. Mettre fin aux cimeti\u00e8res de pilotes IA.<\/strong> Comme analys\u00e9 pr\u00e9c\u00e9demment : seulement 26 % des entreprises d\u00e9passent le stade des projets pilotes. Les pilotes IA en cours, sans voie claire de mise \u00e0 l\u2019\u00e9chelle, mobilisent budget, personnel et attention manag\u00e9riale. Les DSI devraient classer tous les projets IA dans une matrice 2×2 (impact vs. faisabilit\u00e9) et stopper les 50 % les moins performants. Le budget ainsi lib\u00e9r\u00e9 sera r\u00e9allou\u00e9 aux 20 % les plus prometteurs.<\/p>\n 3. Professionnaliser le FinOps.<\/strong> Flexera \u00e9value le gaspillage moyen dans le cloud \u00e0 32 %. Avec un budget cloud de 2 millions d\u2019euros, cela repr\u00e9sente 640 000 euros de d\u00e9penses inutiles par an. Un FinOps<\/a> professionnel, avec des outils et des responsabilit\u00e9s d\u00e9di\u00e9s, s\u2019amortit en moins de 3 mois.<\/p>\n 4. Pr\u00e9senter la conformit\u00e9 comme un investissement.<\/strong> NIS2 et DORA ne sont pas des postes de co\u00fbts. Ce sont des outils de minimisation des risques. Le co\u00fbt moyen d\u2019une cyberattaque r\u00e9ussie (4,44 millions de dollars selon IBM) d\u00e9passe largement l\u2019investissement en conformit\u00e9. Les DSI qui positionnent la conformit\u00e9 comme une prime d\u2019assurance plut\u00f4t que comme un centre de co\u00fbts obtiennent plus facilement le budget du comit\u00e9 de direction.<\/p>\n 5. N\u00e9gocier fermement les licences.<\/strong> Les *Enterprise License Agreements* sont g\u00e9n\u00e9ralement renouvel\u00e9s tous les 3 ans. Les DSI qui ne n\u00e9gocient pas lors du renouvellement acceptent la hausse de prix impos\u00e9e par l\u2019\u00e9diteur. Leviers de n\u00e9gociation : obtenir des offres concurrentes, rendre transparentes les donn\u00e9es d\u2019utilisation (combien de licences sont r\u00e9ellement utilis\u00e9es ?), r\u00e9silier les fonctionnalit\u00e9s premium inutiles. Une \u00e9conomie de 10 \u00e0 20 % sur les co\u00fbts de licences est r\u00e9aliste avec une n\u00e9gociation rigoureuse.<\/p>\n Le message honn\u00eate \u00e0 transmettre au conseil d\u2019administration : avec une croissance budg\u00e9taire de 9,8 %, tout ne peut pas \u00eatre financ\u00e9 simultan\u00e9ment. La mise \u00e0 l\u2019\u00e9chelle de l\u2019IA, la conformit\u00e9 NIS2 et le renforcement de la cybers\u00e9curit\u00e9 n\u00e9cessitent des priorit\u00e9s. Les DSI qui communiquent avec transparence sur ce qui est possible \u2013 et ce qui ne l\u2019est pas \u2013 instaurent la confiance. Ceux qui promettent tout et ne livrent rien la perdent.<\/p>\n La proposition au conseil d\u2019administration devrait inclure une feuille de route prioris\u00e9e, avec des arbitrages clairs : *\u00ab Si nous priorisons l\u2019IA aux T1 et T2, nous reportons la conformit\u00e9 au T3. Si nous faisons les deux en parall\u00e8le, nous avons besoin de X euros de budget suppl\u00e9mentaire ou nous r\u00e9duisons l\u2019exploitation du legacy de Y applications. \u00bb* La transparence sur les arbitrages n\u2019est pas un signe de faiblesse, mais de maturit\u00e9 strat\u00e9gique. C\u2019est pr\u00e9cis\u00e9ment ce que les comit\u00e9s de direction attendent de leurs DSI en 2026.<\/p>\n La part moyenne du budget IT dans le chiffre d’affaires en Allemagne se situe entre 3 et 5 %, selon le secteur. Les services financiers atteignent 7 \u00e0 10 %, tandis que les entreprises industrielles se situent entre 2 et 3 %. La croissance nominale moyenne s’\u00e9l\u00e8ve \u00e0 9,8 % en 2026.<\/p>\n<\/details>\n Il n’existe pas de r\u00e9ponse universelle. \u00c0 titre indicatif, les analystes recommandent de consacrer 10 \u00e0 15 % du budget IT aux initiatives d’IA, en se concentrant sur 3 \u00e0 5 cas d’usage maximum. Les co\u00fbts li\u00e9s aux GPU, au personnel et \u00e0 la conformit\u00e9 doivent \u00eatre pris en compte.<\/p>\n<\/details>\n Les estimations varient entre 100 000 et 500 000 Euro, en fonction de la taille de l’entreprise et de son niveau de maturit\u00e9 existant. Les entreprises certifi\u00e9es ISO 27001 b\u00e9n\u00e9ficient d’un avantage significatif. S’ajoutent les co\u00fbts r\u00e9currents li\u00e9s aux audits, \u00e0 la surveillance et au personnel.<\/p>\n<\/details>\n Instituer le FinOps comme discipline : d\u00e9signer des responsables d\u00e9di\u00e9s, utiliser des tableaux de bord en temps r\u00e9el pour les co\u00fbts cloud, configurer des alertes automatis\u00e9es en cas de d\u00e9passement et r\u00e9aliser des analyses r\u00e9guli\u00e8res de rightsizing. Un gaspillage moyen de 32 % signifie que pour un budget cloud de 2 millions d’Euro, le potentiel d’\u00e9conomie s’\u00e9l\u00e8ve \u00e0 640 000 Euro.<\/p>\n<\/details>\n Oui. Le co\u00fbt moyen d’une cyberattaque s’\u00e9l\u00e8ve \u00e0 4,44 millions de dollars. Les investissements en conformit\u00e9 NIS2, compris entre 100 000 et 500 000 Euro, repr\u00e9sentent une prime d’assurance relativement avantageuse. De plus, la direction g\u00e9n\u00e9rale encourt une responsabilit\u00e9 personnelle en cas de manquement.<\/p>\n<\/details>\n Source image de titre : olia danilevich \/ Pexels<\/em><\/p>\n Les budgets IT augmentent de 3,5 % en nominal. L’IA, la NIS2 et la cybers\u00e9curit\u00e9 co\u00fbtent plusieurs fois plus. Cinq leviers pour les CIO.<\/p>\n","protected":false},"author":82,"featured_media":12764,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"paradoxe-budget-ia","_yoast_wpseo_title":"Le paradoxe du budget IA : pourquoi 9,8 % de croissance ne suffisent pas","_yoast_wpseo_metadesc":"Les budgets IT augmentent de 3,5 % en nominal, mais l'IA, la NIS2 et la s\u00e9curit\u00e9 co\u00fbtent bien plus. D\u00e9couvrez cinq leviers pour r\u00e9soudre ce paradoxe budg\u00e9taire.","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"featured_post_sortierung":0,"featured_post":0,"pre_headline":"","bildquelle":"","teasertext":"","language":"de","_evm_slot_owner":"","_evm_translation_lang":"","_wp_old_slug":[],"footnotes":""},"categories":[705,683],"tags":[],"class_list":["post-18415","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersecurite","category-new-work-leadership","entry"],"wpml_language":"fr","wpml_translation_of":12765,"yoast_head":"\nL’essentiel en bref<\/h2>\n
\n
L’\u00e9cart entre attentes et budget<\/h2>\n
\n
O\u00f9 part l’argent : les quatre principaux postes de d\u00e9penses<\/h2>\n
Cinq leviers pour prioriser son budget<\/h2>\n
Ce que les DSI doivent dire au comit\u00e9 de direction<\/h2>\n
Questions fr\u00e9quentes<\/h2>\n
Quel est le budget IT moyen en Allemagne ?<\/strong><\/summary>\n
Quel budget une entreprise doit-elle pr\u00e9voir pour l’IA ?<\/strong><\/summary>\n
Combien co\u00fbte la mise en conformit\u00e9 NIS2 ?<\/strong><\/summary>\n
Comment r\u00e9duire le gaspillage dans le cloud ?<\/strong><\/summary>\n
Les DSI doivent-ils pr\u00e9senter les co\u00fbts de conformit\u00e9 comme un investissement ?<\/strong><\/summary>\n
Suggestions de lecture de la r\u00e9daction<\/h2>\n
\n
Plus d’articles du r\u00e9seau MBF Media<\/h2>\n
\n
\u00c0 lire aussi<\/h3>\n
\n