La confiance dans l'IA parmi les responsables IT vient de chuter brutalement. Voici pourquoi c'est une bonne nouvelle.

Points clés

• Le pourcentage de responsables IT qualifiant leurs organisations de « matures » dans le déploiement d'IA est passé de 40 % à 23 % entre début 2025 et Q3 2026, selon une étude JumpCloud portant sur 800 responsables IT aux États-Unis et au Royaume-Uni.
• 84 % de ces mêmes responsables prévoient d'élargir l'utilisation de l'IA dans les opérations informatiques au cours des 6 à 24 prochains mois, ce qui montre que cette baisse ne constitue pas un recul.
• Seulement 21 % des organisations disposent d'une gouvernance formelle pour les agents d'IA non humains, le taux d'adoption le plus bas de toutes les pratiques de sécurité de l'IA mesurées.
• Dans 83 % des organisations, les agents d'IA et les identités logicielles automatisées surpassent désormais le nombre d'employés humains sur leurs systèmes.

Il y a six mois, quatre responsables IT sur dix affirmaient que leurs organisations maîtrisaient réellement le déploiement de l'IA. Aujourd'hui, moins d'un sur quatre dit la même chose. Cela semble mauvais. Ce ne l'est pas.

JumpCloud, une entreprise qui vend des logiciels de gestion de l'accès et de la sécurité informatique, a interrogé 800 responsables IT aux États-Unis et au Royaume-Uni pour son rapport de tendances Q3 2026, rapporté en premier par VentureBeat. Les responsables qui ont révisé leur confiance à la baisse sont, dans leur grande majorité, ceux qui ont déplacé les agents d'IA, des programmes logiciels qui exécutent des tâches de manière autonome sans approbation humaine à chaque étape, des petits projets pilotes vers les environnements de production en direct. Du travail réel, des systèmes réels, des problèmes réels.

Les projets pilotes sont bien contrôlés. La production ne l'est pas.

Lors d'un test contrôlé, un agent d'IA exécute une tâche dans un environnement sûr. Un environnement de production est différent : il se connecte aux véritables données de l'entreprise, prend des décisions qui modifient le fonctionnement du travail, et fonctionne 24 heures sur 24, souvent sans surveillance. L'infrastructure de gouvernance requise est bien plus exigeante que celle nécessaire pour mener un projet pilote.

Que se passe-t-il pour les travailleurs ordinaires quand les agents d'IA ne sont pas surveillés ?

Le risque se répercute sur tous les membres de l'organisation, pas seulement l'équipe informatique. Les données de JumpCloud identifient un point de défaillance spécifique qu'ils appellent « agents zombies » : des programmes d'IA qui ont été configurés pour une tâche, puis jamais correctement arrêtés ou examinés. Ils continuent à s'exécuter, continuent à accéder aux fichiers et accumulent les permissions sans propriétaire nommé responsable.

Notre article du 14 juillet, « Les agents d'IA se voient confier plus de décisions que les entreprises ne peuvent réellement vérifier », a révélé que la moitié des entreprises avaient déjà déployé un agent qui avait réussi les tests internes puis avait causé un problème pour un vrai client. Les chiffres de JumpCloud montrent pourquoi : la couche de gouvernance qui devrait détecter ces défaillances n'existe pratiquement pas encore.

Les identités non humaines, tout programme logiciel ou agent qui se connecte aux systèmes de l'entreprise comme le ferait une personne, surpassent désormais le nombre d'utilisateurs humains dans 83 % des organisations. Or seulement 21 % disposent d'une gouvernance formelle les couvrant. Pas de limites d'accès définies, pas de processus pour les désactiver quand le travail est terminé.

Quand un employé humain fait quelque chose d'inattendu, il y a une trace de responsabilité. Quand un agent autonome le fait, cette trace n'existe pas à moins que quelqu'un l'ait construite intentionnellement. La plupart des organisations ne l'ont pas encore fait.

Celles qui ont comblé cet écart traitent les agents d'IA comme ils traitent les employés humains : enregistrés, limités aux accès qu'ils ont réellement besoin, supprimés des systèmes quand leur objectif expire. Le résultat est tangible. Les organisations du tier supérieur du modèle de maturité de JumpCloud sont cinq fois plus susceptibles de signaler l'absence de barrières à l'expansion de leurs programmes d'IA que l'organisation moyenne.

Observez le chiffre de la gouvernance, non le chiffre de la confiance. Une confiance construite sur une base solide mérite d'être conservée. Une confiance construite sur un projet pilote qui n'a pas encore rencontré le monde réel est un risque déguisé en progrès. Les responsables qui réduisent leurs scores font l'honnête compte des choses, et c'est l'indicateur avancé qui compte vraiment.