La confiance dans l'IA chez les responsables IT s'effondre. Voici pourquoi c'est une bonne nouvelle.

Points clés

• La part des responsables IT qui considéraient leurs organisations comme « matures » dans le déploiement de l'IA a chuté de 40 % à 23 % entre début 2025 et Q3 2026, selon un sondage JumpCloud auprès de 800 responsables IT aux États-Unis et au Royaume-Uni.
• 84 % de ces mêmes responsables envisagent d'augmenter l'utilisation de l'IA dans les opérations IT au cours des six à 24 prochains mois, donc la baisse n'est pas un recul.
• Seulement 21 % des organisations disposent d'une gouvernance formelle, c'est-à-dire de règles, de contrôle et de responsabilité, pour les agents IA non humains, le taux d'adoption le plus faible de toute pratique de sécurité de l'IA mesurée.
• Dans 83 % des organisations, les agents IA et les identités logicielles automatisées surpassent désormais le nombre d'employés humains sur leurs systèmes.

Il y a six mois, quatre responsables IT sur dix affirmaient que leurs organisations étaient vraiment douées pour déployer l'IA. Aujourd'hui, moins d'un sur quatre dit la même chose. En apparence, cela semble mauvais. Ce n'est pas le cas.

JumpCloud, une entreprise qui vend des logiciels de gestion d'accès et de sécurité IT, a interrogé 800 responsables IT aux États-Unis et au Royaume-Uni pour son rapport sur les tendances Q3 2026, d'abord couvert par VentureBeat. Les responsables qui ont révisé leur confiance à la baisse sont, dans l'écrasante majorité, ceux qui ont fait passer les agents IA, des programmes logiciels qui exécutent des tâches en autonomie sans approbation humaine à chaque étape, de petits projets pilotes à des environnements de production en direct. Du vrai travail, des vrais systèmes, de vrais problèmes.

Les projets pilotes sont ordonnés. La production ne l'est pas.

Dans un test contrôlé, un agent IA fait une chose dans un environnement sécurisé. Dans un environnement en direct, il se connecte à des données réelles de l'entreprise, prend des décisions qui modifient la façon dont le travail s'effectue, et fonctionne 24 heures sur 24, souvent sans surveillance. L'infrastructure de gouvernance nécessaire pour cela, c'est-à-dire les règles, les journaux et les systèmes de contrôle qui rendent l'agent responsable, est bien plus exigeante que ce qu'il faut pour exécuter un projet pilote.

Que se passe-t-il pour les travailleurs ordinaires quand les agents IA ne sont pas surveillés ?

Le risque se répercute sur tout le monde dans l'organisation, pas seulement sur l'équipe IT. Les données de JumpCloud identifient un point de défaillance spécifique qu'il appelle « agents zombies » : des programmes IA mis en place pour une tâche, puis jamais correctement désactivés ou examinés. Ils continuent à fonctionner. Ils continuent à accéder aux fichiers et aux systèmes. Personne ne les possède. Personne ne les audite.

Les identités non humaines, terme désignant tout programme logiciel ou agent qui se connecte aux systèmes de l'entreprise comme le ferait une personne, surpassent désormais les utilisateurs humains dans 83 % des organisations. Or, seulement 21 % des organisations disposent d'une gouvernance formelle pour ces identités. Pas de propriétaire désigné. Pas de limites définies sur ce qu'elles peuvent accéder. Aucun processus pour les désactiver quand le travail est terminé.

Quand un employé humain fait quelque chose d'inattendu au travail, il existe une trace de responsabilité. Quand un agent autonome le fait, cette trace n'existe pas sauf si quelqu'un l'a construite intentionnellement. La plupart des organisations ne l'ont pas encore construite.

Les organisations qui ont comblé cet écart partagent une approche commune. Elles traitent les agents IA de la même manière qu'elles traitent les employés humains : enregistrés, limités à l'accès dont ils ont réellement besoin, et supprimés des systèmes quand leur objectif expire. La récompense est concrète. Les organisations au sommet du modèle de maturité de JumpCloud sont cinq fois plus susceptibles de signaler l'absence d'obstacles à l'expansion de leurs programmes d'IA que l'organisation moyenne.

Une confiance fondée sur une véritable base est digne d'être conservée. Une confiance fondée sur un projet pilote qui n'a pas encore rencontré le monde réel est un risque déguisé en progrès. Les responsables qui abaissent leurs scores sont ceux qui font les vrais comptes.