MtoM Mag - Le journal de l'MtoM.

 Dernier du classement mondial : Seules 41 % des entreprises françaises appliquent réellement leurs règles de sécurité face aux outils d’IA.
 Constat sans appel : À peine 18 % des responsables IT français se disent capables de prouver la conformité de leurs accès IA devant un régulateur.
  Échéance clé : Alors que l’EU AI Act imposera un audit strict des usages de l’IA d’ici décembre 2027, la majorité des organisations restent aveugles face aux actions de leurs propres agents.

Alors que le déploiement des agents IA s’accélère au sein des entreprises, la France peine à faire appliquer ses propres chartes de sécurité sur le terrain.

Selon les données de l’étude 2026 Identity Security Report publiée par Delinea, si la quasi-totalité des organisations ont rédigé une politique d’accès aux données pour l’IA, la France se classe au tout dernier rang des huit pays interrogés quant à son application réelle.

Les chiffres marquants pour la France :

 Des règles sur le papier, peu de contrôle sur le terrain : Seules 41 % des entreprises françaises font appliquer activement leur politique d’accès aux données pour l’IA, contre 68 % à l’échelle mondiale.
  Traçabilité quasi inexistante : À peine 15 % des responsables IT et sécurité en France peuvent relier à un validateur humain une action sensible effectuée par une IA (contre 36 % dans le monde).
 Pression opérationnelle : Face à l’urgence des projets, seules 20 % des organisations françaises parviennent à maintenir le périmètre de sécurité de l’IA intact quand la vitesse devient prioritaire (contre 52 % au niveau global).
 Flou du côté des salariés : 44 % des collaborateurs français déclarent ne pas comprendre quelles données les outils d’IA ont le droit d’exploiter. Plus grave encore, seuls 14 % estiment que ces outils font l’objet d’une surveillance continue.

Pourquoi le sujet devient urgent :

Avec l’entrée en vigueur progressive des exigences de l’EU AI Act (notamment la date butoir de décembre 2027 sur la gouvernance des systèmes d’IA), la traçabilité des décisions et des accès ne relève plus seulement de la bonne pratique informatique, mais devient une obligation réglementaire contraignante.

Aujourd’hui, 87 % des entreprises ont déjà subi un accès non autorisé à des données sensibles par une IA. Il ne suffit plus de contrôler l’accès lors de la connexion, mais de suivre l’action en temps réel pour éviter que les agents informatiques ne dépassent le cadre fixé.