Data / IA
Gouverner à la vitesse de l’IA : le nouveau défi des entreprises européennes
Par Laurent Delattre, publié le 06 août 2026
La gouvernance de l’IA en entreprise devient un enjeu critique à mesure que les décisions s’accélèrent, que les risques se propagent plus vite et que les agents IA prennent place dans les processus métiers. Sous l’effet combiné des régulateurs, de DORA et de l’automatisation, les organisations européennes doivent repenser leur capacité à superviser des systèmes toujours plus autonomes.
Par Martin Kraemer, conseiller RSSI (CISO advisor) chez KnowBe4
La demande récente de la Banque centrale européenne adressée aux 110 plus grandes banques de la zone euro est passée relativement inaperçue. Pourtant, elle marque un tournant. En demandant aux établissements de démontrer comment ils comptent maîtriser les risques liés à l’intelligence artificielle, la BCE ne pose pas seulement une question de cybersécurité. Elle pose une question de gouvernance.
Car le principal bouleversement introduit par l’IA n’est pas seulement technologique. Il est organisationnel. Les entreprises doivent désormais apprendre à gouverner un monde où les décisions s’accélèrent, où les risques se matérialisent plus vite et où une partie des actions sera bientôt réalisée par des agents numériques.
La vitesse devient un risque en soi
Depuis des décennies, les entreprises se sont organisées autour d’un principe implicite : les risques apparaissent progressivement. Les vulnérabilités sont découvertes, analysées, corrigées. Les dirigeants arbitrent. Les régulateurs adaptent les règles. Les organisations disposent d’un délai pour réagir. L’intelligence artificielle bouleverse cette temporalité. Comme le souligne la Banque centrale européenne, l’IA ne crée pas nécessairement de nouveaux risques ; elle augmente considérablement la vitesse et l’ampleur avec lesquelles ils se matérialisent. Les cycles de décision des attaquants se comptent désormais en minutes, tandis que ceux des entreprises restent souvent organisés en semaines ou en mois.
Ce décalage constitue probablement l’un des principaux défis de gouvernance des prochaines années.
DORA change de dimension
Lorsque le règlement DORA a été élaboré, son objectif était de renforcer la résilience opérationnelle des institutions financières : gouvernance des risques, gestion des incidents, supervision des prestataires critiques, plans de continuité, tests de résilience. Ces principes restent pleinement d’actualité. Mais le contexte dans lequel ils s’appliquent évolue rapidement. La question n’est plus uniquement de savoir si une organisation est résiliente. Elle est de savoir si cette résilience est capable de suivre un environnement où les menaces évoluent à la vitesse des machines.
Autrement dit, la résilience ne disparaît pas ; elle devient dynamique.
Les agents IA deviennent des acteurs de l’entreprise
Le changement le plus profond est peut-être ailleurs. Les entreprises commencent à intégrer des agents d’intelligence artificielle capables d’exécuter des tâches, d’interagir avec d’autres systèmes et, demain, de prendre certaines décisions opérationnelles de manière autonome. Ces agents ne remplacent pas la gouvernance ; ils élargissent son périmètre. Ils peuvent eux aussi être manipulés. Là où les collaborateurs sont exposés à l’ingénierie sociale, les agents IA peuvent être victimes d’attaques par manipulation des prompts. Dans les deux cas, l’objectif est identique : influencer un acteur de confiance afin qu’il prenne une décision favorable à un attaquant. Cette évolution rappelle un principe fondamental de DORA : le régulateur ne juge pas l’identité de celui qui agit. Il évalue la capacité de l’organisation à maîtriser son risque opérationnel. Qu’une décision soit prise par un collaborateur ou par un agent IA, les exigences de gouvernance, de supervision et de traçabilité demeurent les mêmes.
L’automatisation ne réduit donc pas les responsabilités des entreprises. Elle les renforce.
Une nouvelle gouvernance de l’entreprise
L’enjeu dépasse largement le secteur bancaire. À mesure que les entreprises déploient des agents IA dans leurs fonctions financières, commerciales, juridiques, RH ou informatiques, elles devront démontrer non seulement que ces systèmes sont performants, mais surtout qu’ils restent gouvernables. La véritable rupture introduite par l’intelligence artificielle n’est peut-être pas l’autonomie des machines. Elle est l’apparition, au sein des organisations, d’une nouvelle catégorie d’acteurs dont les décisions devront être supervisées avec le même niveau d’exigence que celles des collaborateurs.
À LIRE AUSSI :
À LIRE AUSSI :
