8 min de lecture \u00b7 Mis \u00e0 jour le 23.04.2026<\/p>\n
Ray Wang et Constellation Research ont publi\u00e9 le 22 avril 2026 l’Enterprise Intelligence Monthly. Le message central touche directement les discussions des conseils d’administration : l’intelligence artificielle (IA) passe de la promesse \u00e0 l’ex\u00e9cution. La mise \u00e0 l’\u00e9chelle agentique r\u00e9v\u00e8le les faiblesses architecturales. La cybers\u00e9curit\u00e9 devient la couche de contr\u00f4le des op\u00e9rations d’IA. Trois observations m\u00e9ritent une lecture attentive par les dirigeants, car elles peuvent modifier le ton strat\u00e9gique de la prochaine r\u00e9union du conseil d’administration. Ceux qui consid\u00e8rent cette mise \u00e0 jour comme un bruit de fond centr\u00e9 sur les \u00c9tats-Unis passent \u00e0 c\u00f4t\u00e9 de l’essentiel.<\/strong><\/p>\n Qu’est-ce que la mise \u00e0 l’\u00e9chelle de l’IA agentique ?<\/strong> La mise \u00e0 l’\u00e9chelle de l’IA agentique d\u00e9crit la transition des applications agentiques individuelles en phase pilote vers plusieurs agents fonctionnant en parall\u00e8le et int\u00e9gr\u00e9s de mani\u00e8re productive dans les processus m\u00e9tiers. Elle n\u00e9cessite une plateforme int\u00e9gr\u00e9e avec une couche commune d’identit\u00e9, de donn\u00e9es et de conformit\u00e9. Une entreprise n’a pas besoin de plateforme pour un seul agent, mais en a besoin pour dix. Ce seuil sera atteint en 2026 par de nombreuses entreprises qui ont investi dans des cas d’utilisation individuels au cours des 18 derniers mois. Constellation d\u00e9crit les frictions associ\u00e9es comme un sujet central pour les conseils d’administration.<\/p>\n Dans la mise \u00e0 jour d’avril, l’observation centrale est que les applications agentiques passeront de la phase pilote \u00e0 la mise \u00e0 l’\u00e9chelle en 2026. Cela cr\u00e9e une classe diff\u00e9rente de frictions par rapport aux pilotes individuels. Soudainement, des interactions entre agents apparaissent, les limites d’autorisation doivent \u00eatre d\u00e9finies, et l’allocation des co\u00fbts par agent devient une t\u00e2che de gestion s\u00e9rieuse. Ray Wang argue que ce d\u00e9fi de mise \u00e0 l’\u00e9chelle est sous-estim\u00e9 par de nombreuses entreprises, car la phase pilote a donn\u00e9 une fausse impression de la complexit\u00e9.<\/p>\n Une deuxi\u00e8me observation change la position de la fonction de Responsable de la S\u00e9curit\u00e9 des Syst\u00e8mes d’Information (RSSI). Constellation argue que la cybers\u00e9curit\u00e9 ne sera plus un simple niveau de risque parall\u00e8le aux niveaux m\u00e9tiers en 2026, mais deviendra le niveau de contr\u00f4le pour les op\u00e9rations d’IA. Les entreprises utilisant des applications agentiques de mani\u00e8re productive auront besoin de m\u00e9canismes de s\u00e9curit\u00e9 couvrant les pistes d’audit, les limites d’identit\u00e9 et les pipelines de r\u00e9action. Cette valorisation du r\u00f4le de RSSI a des cons\u00e9quences directes sur les structures des conseils de surveillance. Les conseils qui d\u00e9l\u00e8guent la cybers\u00e9curit\u00e9 au comit\u00e9 d’audit doivent activement int\u00e9grer cette fonction avec le mandat technologique.<\/p>\n La troisi\u00e8me observation concerne l’\u00e9valuation des fournisseurs. Constellation note que l’avantage concurrentiel se d\u00e9place des mod\u00e8les vers l’infrastructure. En 2026, avoir le meilleur mod\u00e8le sera moins crucial que d’avoir la meilleure infrastructure de donn\u00e9es et de calcul. Cela a des implications strat\u00e9giques pour la s\u00e9lection des fournisseurs, les investissements en plateformes et l’architecture des contrats. Le changement de Meta Muse Spark vers le closed-source<\/a> est un signal dans cette direction : les fournisseurs luttent maintenant pour l’ancrage de la plateforme plut\u00f4t que pour les titres des mod\u00e8les.<\/p>\n La premi\u00e8re observation concerne la discussion sur l’architecture strat\u00e9gique. Les conseils de surveillance devraient, lors de la prochaine r\u00e9union, demander explicitement combien d’applications agentiques sont actuellement en production, quelle couche de plateforme les relie et comment la logique de mise \u00e0 l’\u00e9chelle est con\u00e7ue. Ceux qui n’ont pas de r\u00e9ponse consolid\u00e9e ont un probl\u00e8me de gouvernance. L’alliance Merck-Google Cloud<\/a> est un exemple de la mani\u00e8re dont cette question d’architecture est r\u00e9solue dans une entreprise r\u00e9glement\u00e9e.<\/p>\n La deuxi\u00e8me observation modifie le mandat du CISO. Les conseils d’administration devraient clarifier si leur CISO a le mandat et les ressources n\u00e9cessaires pour \u00eatre responsable des AI Operations en tant que couche de contr\u00f4le. Dans de nombreuses entreprises DACH, le mandat du CISO est encore classiquement limit\u00e9 \u00e0 la s\u00e9curit\u00e9 informatique, sans responsabilit\u00e9 explicite en mati\u00e8re d’intelligence artificielle. Ceux qui ne mettent pas cela \u00e0 jour transf\u00e8rent le risque \u00e0 un poste sans mandat formel. Cela produit des frictions \u00e9vitables lors de la premi\u00e8re crise s\u00e9rieuse.<\/p>\n La troisi\u00e8me observation n\u00e9cessite un inventaire des fournisseurs. Lesquels de nos fournisseurs actuels de KI et de plateformes ont une v\u00e9ritable profondeur d’infrastructure, lesquels vendent principalement des mod\u00e8les ? Quels contrats devraient \u00eatre ajust\u00e9s en 2026 ou 2027 parce que la logique concurrentielle a chang\u00e9 ? Cet inventaire m\u00e9rite une demi-journ\u00e9e d’atelier strat\u00e9gique avec la direction informatique, les achats et la conformit\u00e9. La discussion sur les services g\u00e9r\u00e9s<\/a> fournit le mod\u00e8le op\u00e9rationnel.<\/p>\n La note de Constellation ne se tient pas seule. Trois autres signaux d’avril renforcent le message strat\u00e9gique. Premi\u00e8rement, l’alliance Merck-Google Cloud<\/a> du 22 avril avec son engagement envers Gemini Enterprise comme plateforme plut\u00f4t qu’envers des outils d’IA individuels. Deuxi\u00e8mement, l’argumentation de Cognizant-Fortune<\/a> sur les mod\u00e8les de services IT bas\u00e9s sur les r\u00e9sultats, qui ne fonctionnent pas sans une plateforme d’IA agentique. Troisi\u00e8mement, la vague de patches ASP.NET Core chez Microsoft, qui montre \u00e0 quel point l’ing\u00e9nierie et la conformit\u00e9 doivent \u00eatre int\u00e9gr\u00e9es en 2026.<\/p>\n Pour les conseils de surveillance, il en r\u00e9sulte un message coh\u00e9rent. La discussion sur l’IA en 2026 n’est pas une initiative technologique de basse saison, mais une question int\u00e9gr\u00e9e de strat\u00e9gie, de s\u00e9curit\u00e9 et d’investissement. Ceux qui la traitent de mani\u00e8re isol\u00e9e dans l’un de ces trois domaines cr\u00e9ent des pertes de friction. Ceux qui la traitent de mani\u00e8re int\u00e9gr\u00e9e gagnent en profondeur strat\u00e9gique. Cette int\u00e9gration n\u00e9cessite une architecture d\u00e9lib\u00e9r\u00e9e du conseil d’administration, o\u00f9 les questions technologiques, de risque et de strat\u00e9gie ne tombent pas dans des comit\u00e9s s\u00e9par\u00e9s.<\/p>\n Une deuxi\u00e8me connexion m\u00e9rite l’attention. L’observation de Constellation sur la gouvernance des co\u00fbts est directement li\u00e9e \u00e0 la discussion sur la maturit\u00e9 FinOps. Ceux qui veulent percevoir l’IA comme une charge trimestrielle ont besoin d’une vue consolid\u00e9e de l’allocation des co\u00fbts qui traverse les divisions et les outils. Les conseils de surveillance devraient exiger trimestriellement un rapport consolid\u00e9 des co\u00fbts qui d\u00e9taille les d\u00e9penses en IA par secteur d’activit\u00e9, fournisseur et classe de cas d’utilisation. Ceux qui ne peuvent pas fournir un tel rapport ont une lacune de gouvernance qui deviendra visible lors de la prochaine crise.<\/p>\n Trois mois suffisent pour pr\u00e9parer substantiellement la prochaine r\u00e9union du conseil de surveillance avec une position claire sur les trois observations de Constellation.<\/p>\n Trois cons\u00e9quences strat\u00e9giques m\u00e9ritent l’attention des conseils de surveillance. Premi\u00e8rement : les sujets technologiques perdent leur position de niche dans le calendrier des conseils de surveillance. En 2026, l’intelligence artificielle (IA) sera un sujet transversal, int\u00e9gr\u00e9 \u00e0 chaque discussion strat\u00e9gique, de risque et d’investissement. Ceux qui rel\u00e8guent la discussion sur l’IA \u00e0 un point annuel de l’ordre du jour ont un probl\u00e8me de gouvernance. La r\u00e9ponse r\u00e9side dans une r\u00e9union technologique trimestrielle avec une architecture th\u00e9matique claire.<\/p>\n Deuxi\u00e8mement : l’hybridit\u00e9 des mandats augmente. Le directeur de l’information (CIO), le responsable de la s\u00e9curit\u00e9 de l’information (CISO) et le directeur financier (CFO) collaborent plus \u00e9troitement dans la discussion sur l’IA qu’il y a deux ans. Les conseils de surveillance devraient activement fa\u00e7onner ces interfaces, sinon des frictions appara\u00eetront. En 2026, une clarification des mandats avec des responsabilit\u00e9s document\u00e9es pour chaque axe de l’IA ne sera pas de la bureaucratie, mais de la gouvernance.<\/p>\n Troisi\u00e8mement : l’\u00e9valuation des sources externes devient plus importante. Constellation, Forrester, Gartner et Bitkom (l’association f\u00e9d\u00e9rale allemande pour les technologies de l’information, les t\u00e9l\u00e9communications et les nouveaux m\u00e9dias) offrent des perspectives diff\u00e9rentes de la m\u00eame r\u00e9alit\u00e9. Les conseils de surveillance ne devraient pas privil\u00e9gier une seule source, mais cr\u00e9er un m\u00e9lange conscient. Ceux qui construisent trimestriellement leur propre synth\u00e8se \u00e0 partir de deux sources am\u00e9ricaines et deux sources DACH (Allemagne, Autriche, Suisse) auront une meilleure base de discussion qu’une organisation qui s’appuie sur un seul rapport de fournisseur.<\/p>\n Une derni\u00e8re observation doit \u00eatre int\u00e9gr\u00e9e dans la discussion strat\u00e9gique. Constellation argue que le paysage concurrentiel en 2026 \u00e9voluera plus rapidement que les routines des conseils d’administration ne pourront suivre. Ceux qui, en tant que membres du conseil de surveillance, ont un reporting trimestriel qui ne refl\u00e8te pas cette \u00e9volution, naviguent \u00e0 l’aveugle. L’adaptation de la logique de reporting doit \u00eatre incluse dans la prochaine r\u00e9union. Ceux qui reportent cette adaptation se retrouveront en 2027 dans une discussion qu’ils auraient pu pr\u00e9parer en 2026.<\/p>\n Ray Wang est le fondateur et analyste principal de Constellation Research dans la Silicon Valley. Son Constellation Enterprise Intelligence Monthly est consid\u00e9r\u00e9 comme l’une des sources ind\u00e9pendantes les plus importantes sur les sujets technologiques d’entreprise. Les conseils d’administration appr\u00e9cient la combinaison d’observation quantitative et d’argumentation percutante, qui structure les discussions au sein des conseils d’administration.<\/p>\n<\/details>\n Constellation fonctionne de mani\u00e8re plus agile et avec des opinions plus tranch\u00e9es, tandis que Gartner et Forrester offrent une profondeur de recherche plus importante et des \u00e9valuations par quadrants. Constellation est id\u00e9al pour des briefings strat\u00e9giques, Gartner et Forrester pour la s\u00e9lection de fournisseurs. Une utilisation combin\u00e9e couvre tout le spectre.<\/p>\n<\/details>\n Les \u00e9tudes Bitkom pour l’Allemagne, L\u00fcnendonk pour les \u00e9valuations de fournisseurs sur le march\u00e9 DACH, IfM Bonn pour les perspectives des PME. Constellation et ces sources se compl\u00e8tent bien, car les structures DACH ne sont pas enti\u00e8rement captur\u00e9es par les rapports am\u00e9ricains.<\/p>\n<\/details>\n Trimestriellement comme programme obligatoire, mensuellement pour les conseils d’administration ax\u00e9s sur la technologie ou lors de d\u00e9cisions architecturales importantes. Une synth\u00e8se interne propre par trimestre sur une page est la cadence appropri\u00e9e.<\/p>\n<\/details>\n La fonction de CISO recevra en 2026 un mandat sur les op\u00e9rations d’IA : limites d’identit\u00e9 pour les agents, pistes d’audit pour les d\u00e9cisions agentiques, couche de d\u00e9tection pour les comportements inattendus de l’IA. La cybers\u00e9curit\u00e9 devient un sujet transversal, et non un bloc de risque secondaire.<\/p>\n<\/details>\n \u00c0 partir de cinq \u00e0 dix agents productifs, une v\u00e9ritable architecture de plateforme devient rentable. En dessous, des configurations ad hoc peuvent suffire, mais au-del\u00e0, la complexit\u00e9 devient inefficace sans plateforme. Les conseils d’administration devraient surveiller activement ce seuil.<\/p>\n<\/details>\n Merck x Google Cloud en tant que mod\u00e8le de directeur pour Agentic AI<\/a><\/p>\n Meta Muse Spark ferme la porte \u00e0 l’open-source<\/a><\/p>\nLe plus important en bref<\/h2>\n
\n
Ce que dit r\u00e9ellement Constellation dans sa note d’avril<\/h2>\n
Comment les trois observations se traduisent dans les conseils de surveillance DACH<\/h2>\n
Ce que les conseils de surveillance doivent aborder activement<\/h3>\n
\n
Ce que les conseils d’administration ne doivent plus faire en 2026<\/h3>\n
\n
Comment les observations se connectent avec d’autres signaux d’avril<\/h2>\n
Un parcours de 90 jours vers une vue consolid\u00e9e du conseil<\/h2>\n
Ce que la note Constellation signifie structurellement pour les conseils de surveillance<\/h2>\n
Questions Fr\u00e9quentes<\/h2>\n
Qui est Ray Wang et pourquoi son observation est-elle pr\u00e9cieuse pour les conseils d’administration de la r\u00e9gion DACH ?<\/strong><\/summary>\n
Comment Constellation se positionne-t-elle par rapport \u00e0 Gartner et Forrester ?<\/strong><\/summary>\n
Quelles sources de la r\u00e9gion DACH compl\u00e8tent la vision am\u00e9ricaine ?<\/strong><\/summary>\n
\u00c0 quelle fr\u00e9quence les conseils d’administration devraient-ils int\u00e9grer ces sources ?<\/strong><\/summary>\n
Que signifie concr\u00e8tement \u00ab\u00a0Cybersecurity as a Control-Layer\u00a0\u00bb ?<\/strong><\/summary>\n
Combien d’applications agentiques repr\u00e9sentent un seuil de mise \u00e0 l’\u00e9chelle ?<\/strong><\/summary>\n
Conseils de lecture de la r\u00e9daction<\/h2>\n