8 min de lecture \u00b7 Mis \u00e0 jour le 23.04.2026<\/p>\n
Ray Wang et Constellation Research ont publi\u00e9 le Enterprise Intelligence Monthly le 22 avril 2026. Le message central touche directement les discussions des conseils d’administration : l’IA passe de la promesse \u00e0 l’ex\u00e9cution. La mont\u00e9e en puissance des agents r\u00e9v\u00e8le les faiblesses architecturales. La cybers\u00e9curit\u00e9 devient la couche de contr\u00f4le des op\u00e9rations d’IA. Trois observations m\u00e9ritent une lecture attentive par les dirigeants, car elles peuvent modifier le ton strat\u00e9gique de la prochaine r\u00e9union du conseil d’administration. Ceux qui consid\u00e8rent cette mise \u00e0 jour comme un bruit de fond centr\u00e9 sur les \u00c9tats-Unis manquent le levier.<\/strong><\/p>\n Qu’est-ce que la mont\u00e9e en puissance de l’IA agentique ?<\/strong> La mont\u00e9e en puissance de l’IA agentique d\u00e9crit la transition des applications agentiques individuelles en phase pilote \u00e0 plusieurs agents fonctionnant en parall\u00e8le et int\u00e9gr\u00e9s dans les processus m\u00e9tier. Elle n\u00e9cessite une plateforme int\u00e9gr\u00e9e avec une couche commune d’identit\u00e9, de donn\u00e9es et de conformit\u00e9. Celui qui exploite un agent n’a pas besoin de plateforme. Celui qui en exploite dix en a besoin. De nombreuses entreprises atteindront ce seuil en 2026, apr\u00e8s avoir investi dans des cas d’utilisation individuels au cours des 18 derniers mois. Constellation d\u00e9crit les pertes de friction associ\u00e9es comme un sujet central pour le conseil d’administration.<\/p>\n Dans la mise \u00e0 jour d’avril, l’observation centrale est que les applications agentiques passent du pilote \u00e0 la mont\u00e9e en puissance en 2026. Cela cr\u00e9e une classe diff\u00e9rente de pertes de friction par rapport aux pilotes individuels. Soudainement, des interactions entre agents apparaissent, les limites d’autorisation doivent \u00eatre d\u00e9finies, l’allocation des co\u00fbts par agent devient une t\u00e2che de gestion s\u00e9rieuse. Ray Wang argue que ce d\u00e9fi de mont\u00e9e en puissance est sous-estim\u00e9 par de nombreuses entreprises, car la phase pilote a donn\u00e9 une fausse impression de la complexit\u00e9.<\/p>\n Une deuxi\u00e8me observation change la position de la fonction CISO. Constellation argue que la cybers\u00e9curit\u00e9 en 2026 n’est plus une couche de risque parall\u00e8le aux couches m\u00e9tier, mais la couche de contr\u00f4le des op\u00e9rations d’IA. Ceux qui exploitent des applications agentiques de mani\u00e8re productive ont besoin de m\u00e9canismes de s\u00e9curit\u00e9 qui couvrent de mani\u00e8re int\u00e9gr\u00e9e les pistes d’audit, les limites d’identit\u00e9 et les pipelines de r\u00e9action. Cette revalorisation du r\u00f4le de CISO a des cons\u00e9quences directes pour les structures des conseils d’administration. Les conseils qui d\u00e9l\u00e8guent la cybers\u00e9curit\u00e9 au comit\u00e9 d’audit doivent activement g\u00e9rer l’int\u00e9gration avec le mandat technologique.<\/p>\n La troisi\u00e8me observation concerne l’\u00e9valuation des fournisseurs. Constellation note que l’avantage concurrentiel passe des mod\u00e8les \u00e0 l’infrastructure. En 2026, celui qui a le meilleur mod\u00e8le gagne moins que celui qui a la meilleure infrastructure de donn\u00e9es et de calcul. Cela a des cons\u00e9quences strat\u00e9giques pour la s\u00e9lection des fournisseurs, les investissements en plateforme et l’architecture des contrats. Le Meta Muse Spark Closed-Source-Shift<\/a> est un signal dans la m\u00eame direction : les fournisseurs luttent maintenant pour l’ancrage de la plateforme plut\u00f4t que pour les titres des mod\u00e8les.<\/p>\n La premi\u00e8re observation concerne la discussion sur l’architecture strat\u00e9gique. Les conseils de surveillance devraient explicitement demander, lors de la prochaine r\u00e9union, combien d’applications agentiques sont actuellement en production, quelle couche de plateforme les relie et comment la logique de mise \u00e0 l’\u00e9chelle est con\u00e7ue. Ceux qui n’ont pas de r\u00e9ponse consolid\u00e9e ont un probl\u00e8me de gouvernance. L’alliance Merck-Google Cloud<\/a> est un exemple de la mani\u00e8re dont cette question d’architecture est r\u00e9solue dans une entreprise r\u00e9glement\u00e9e.<\/p>\n La deuxi\u00e8me observation modifie le mandat du CISO. Les conseils d’administration devraient clarifier si leur CISO a le mandat et les ressources n\u00e9cessaires pour \u00eatre responsable des op\u00e9rations d’IA en tant que couche de contr\u00f4le. Dans de nombreuses entreprises DACH, le mandat du CISO est encore classiquement limit\u00e9 \u00e0 la s\u00e9curit\u00e9 informatique, sans responsabilit\u00e9 explicite en mati\u00e8re d’IA. Ceux qui ne mettent pas cela \u00e0 jour transf\u00e8rent le risque \u00e0 un poste sans mandat formel. Cela produit des frictions \u00e9vitables lors de la premi\u00e8re crise s\u00e9rieuse.<\/p>\n La troisi\u00e8me observation n\u00e9cessite un inventaire des fournisseurs. Lesquels de nos fournisseurs actuels d’IA et de plateformes ont une v\u00e9ritable profondeur d’infrastructure, lesquels vendent principalement des mod\u00e8les ? Quels contrats devraient \u00eatre ajust\u00e9s en 2026 ou 2027 parce que la logique concurrentielle a chang\u00e9 ? Cet inventaire m\u00e9rite une demi-journ\u00e9e d’atelier strat\u00e9gique avec la direction informatique, les achats et la conformit\u00e9. La discussion sur les services g\u00e9r\u00e9s<\/a> fournit le mod\u00e8le op\u00e9rationnel.<\/p>\n La note de Constellation ne se tient pas seule. Trois autres signaux d’avril renforcent le message strat\u00e9gique. Premi\u00e8rement, l’alliance Merck-Google Cloud<\/a> du 22 avril avec son engagement envers Gemini Enterprise en tant que plateforme plut\u00f4t qu’envers des outils d’IA individuels. Deuxi\u00e8mement, l’argumentation de Cognizant-Fortune<\/a> sur les mod\u00e8les de services informatiques bas\u00e9s sur les r\u00e9sultats, qui ne fonctionnent pas sans plateforme d’IA agentique. Troisi\u00e8mement, la vague de correctifs ASP.NET Core chez Microsoft, qui montre \u00e0 quel point l’ing\u00e9nierie et la conformit\u00e9 doivent \u00eatre int\u00e9gr\u00e9es en 2026.<\/p>\n Pour les conseils de surveillance, il en r\u00e9sulte un message coh\u00e9rent. La discussion sur l’IA en 2026 n’est pas une initiative technologique de basse saison, mais une question int\u00e9gr\u00e9e de strat\u00e9gie, de s\u00e9curit\u00e9 et d’investissement. Ceux qui la traitent de mani\u00e8re isol\u00e9e dans l’un de ces trois domaines cr\u00e9ent des pertes de friction. Ceux qui la traitent de mani\u00e8re int\u00e9gr\u00e9e gagnent en profondeur strat\u00e9gique. Cette int\u00e9gration n\u00e9cessite une architecture d\u00e9lib\u00e9r\u00e9e du conseil d’administration, dans laquelle les questions technologiques, de risque et de strat\u00e9gie ne tombent pas dans des comit\u00e9s s\u00e9par\u00e9s.<\/p>\n Une deuxi\u00e8me connexion m\u00e9rite l’attention. L’observation de Constellation sur la gouvernance des co\u00fbts est directement li\u00e9e \u00e0 la discussion sur la maturit\u00e9 FinOps. Ceux qui veulent percevoir l’IA comme une charge trimestrielle ont besoin d’une vue consolid\u00e9e de l’allocation des co\u00fbts qui traverse les divisions et les outils. Les conseils de surveillance devraient demander trimestriellement un rapport de co\u00fbts consolid\u00e9 qui indique les d\u00e9penses d’IA par secteur d’activit\u00e9, fournisseur et classe de cas d’utilisation. Ceux qui ne peuvent pas fournir un tel rapport ont une lacune de gouvernance qui deviendra visible lors de la prochaine crise.<\/p>\n Trois mois suffisent pour une pr\u00e9paration substantielle de la prochaine r\u00e9union du conseil de surveillance avec une position claire sur les trois observations de Constellation.<\/p>\n Trois cons\u00e9quences strat\u00e9giques m\u00e9ritent l’attention des conseils de surveillance. Premi\u00e8rement : les sujets technologiques perdent leur position de niche dans le calendrier du conseil de surveillance. L’IA sera un sujet transversal en 2026, int\u00e9gr\u00e9 dans chaque discussion strat\u00e9gique, de risque et d’investissement. Ceux qui rel\u00e8guent la discussion sur l’IA \u00e0 un point annuel de l’ordre du jour ont un probl\u00e8me de gouvernance. Une r\u00e9union technologique trimestrielle avec une architecture th\u00e9matique claire est la r\u00e9ponse.<\/p>\n Deuxi\u00e8mement : l’hybridit\u00e9 des mandats augmente. Le CIO, le CISO et le CFO collaborent plus \u00e9troitement dans la discussion sur l’IA qu’il y a deux ans. Les conseils de surveillance devraient activement fa\u00e7onner ces interfaces, sinon des frictions appara\u00eetront. Une clarification des mandats avec des responsabilit\u00e9s document\u00e9es par axe d’IA n’est pas de la bureaucratie en 2026, mais une hygi\u00e8ne de gouvernance.<\/p>\n Troisi\u00e8mement : l’\u00e9valuation des sources externes devient plus importante. Constellation, Forrester, Gartner et Bitkom offrent des perspectives diff\u00e9rentes de la m\u00eame r\u00e9alit\u00e9. Les conseils de surveillance ne devraient pas privil\u00e9gier une seule source, mais cr\u00e9er un m\u00e9lange conscient. Ceux qui construisent une synth\u00e8se trimestrielle \u00e0 partir de deux sources am\u00e9ricaines et deux sources DACH ont une meilleure base de discussion qu’une organisation qui s’appuie sur un seul rapport de fournisseur.<\/p>\n Une derni\u00e8re observation doit \u00eatre int\u00e9gr\u00e9e dans la discussion strat\u00e9gique. Constellation argue que le paysage concurrentiel \u00e9voluera plus rapidement en 2026 que les routines de la direction ne pourront suivre. Ceux qui ont un reporting trimestriel qui ne refl\u00e8te pas ce changement naviguent \u00e0 l’aveugle. L’adaptation de la logique de reporting doit \u00eatre int\u00e9gr\u00e9e dans la prochaine retraite. Ceux qui repoussent cela feront face en 2027 \u00e0 une discussion qu’ils auraient pu pr\u00e9parer en 2026.<\/p>\n Ray Wang est fondateur et analyste principal de Constellation Research dans la Silicon Valley. Son rapport mensuel Constellation Enterprise Intelligence est consid\u00e9r\u00e9 comme l’une des principales sources ind\u00e9pendantes sur les sujets technologiques d’entreprise. Les administrateurs appr\u00e9cient la combinaison d’observation quantitative et d’argumentation percutante, qui structure les d\u00e9bats du conseil d’administration.<\/p>\n<\/details>\n Constellation op\u00e8re de mani\u00e8re plus agile et avec des positions plus marqu\u00e9es, tandis que Gartner et Forrester offrent une recherche plus approfondie et des \u00e9valuations par quadrants. Constellation convient bien aux briefings strat\u00e9giques, Gartner et Forrester \u00e0 la s\u00e9lection de fournisseurs. Une utilisation combin\u00e9e couvre tout le spectre.<\/p>\n<\/details>\n Les \u00e9tudes Bitkom pour l’Allemagne, L\u00fcnendonk pour l’\u00e9valuation des fournisseurs sur le march\u00e9 DACH, et IfM Bonn pour les perspectives sur les PME. Constellation et ces sources se compl\u00e8tent bien, car les structures DACH ne sont pas enti\u00e8rement captur\u00e9es par les rapports am\u00e9ricains.<\/p>\n<\/details>\n Trimestriellement en tant que programme obligatoire, mensuellement pour les administrateurs ax\u00e9s sur la technologie ou lors de d\u00e9cisions d’architecture importantes. Une synth\u00e8se interne propre, r\u00e9alis\u00e9e chaque trimestre sur une page, constitue le bon rythme.<\/p>\n<\/details>\n La fonction CISO obtient en 2026 un mandat sur les op\u00e9rations d’IA : limites d’identit\u00e9 pour les agents, journaux d’audit pour les d\u00e9cisions des agents, couche de d\u00e9tection pour les comportements inattendus de l’IA. La cybers\u00e9curit\u00e9 devient un sujet transversal, et non un bloc de risque secondaire.<\/p>\n<\/details>\n \u00c0 partir de cinq \u00e0 dix agents productifs, une architecture de plateforme v\u00e9ritable devient rentable. En dessous, des configurations ponctuelles suffisent ; au-del\u00e0, la complexit\u00e9 devient non rentable sans plateforme. Les administrateurs doivent surveiller activement ce seuil.<\/p>\n<\/details>\n Merck x Google Cloud comme mod\u00e8le de conseil d’administration pour l’IA agentielle<\/a><\/p>\n Meta Muse Spark ferme la porte \u00e0 l’open source<\/a><\/p>\nL’essentiel en bref<\/h2>\n
\n
Ce que dit vraiment Constellation dans la note d’avril<\/h2>\n
Comment les trois observations se traduisent dans les conseils de surveillance DACH<\/h2>\n
Ce que les conseils de surveillance doivent aborder activement<\/h3>\n
\n
Ce que les conseils ne doivent plus faire en 2026<\/h3>\n
\n
Comment les observations se connectent avec d’autres signaux d’avril<\/h2>\n
Un parcours de 90 jours pour une vision consolid\u00e9e du conseil<\/h2>\n
Ce que la note de Constellation signifie structurellement pour les conseils de surveillance<\/h2>\n
Questions fr\u00e9quentes<\/h2>\n
Qui est Ray Wang et pourquoi les administrateurs DACH devraient-ils le suivre ?<\/strong><\/summary>\n
Quelle est la position de Constellation par rapport \u00e0 Gartner et Forrester ?<\/strong><\/summary>\n
Quelles sources DACH compl\u00e8tent la perspective am\u00e9ricaine ?<\/strong><\/summary>\n
Avec quelle fr\u00e9quence les administrateurs devraient-ils consulter ces sources ?<\/strong><\/summary>\n
Que signifie concr\u00e8tement \u00ab cybers\u00e9curit\u00e9 en tant que couche de contr\u00f4le \u00bb ?<\/strong><\/summary>\n
\u00c0 partir de combien d’applications agentielles atteint-on un seuil de scalabilit\u00e9 ?<\/strong><\/summary>\n
S\u00e9lection de lecture de la r\u00e9daction<\/h2>\n