Gouvernance
Six Matinales 2026 pour prendre le pouls des urgences numériques des DSI
Par Laurent Delattre, publié le 25 août 2026
Facturation électronique, cyberattaques dopées à l’IA, souveraineté cloud, gouvernance des données, résilience réglementaire et diffusion des agents dans les métiers… De janvier à juillet 2026, les Matinales IT for Business ont accompagné les DSI sur six fronts devenus stratégiques. Six émissions à revoir en replay pour prendre du recul, comparer les pratiques et préparer une rentrée qui s’annonce tout aussi dense.
De mémoire de DSI, jamais l’actualité technologique n’a semblé avancer aussi vite. Chaque semaine apporte son nouveau modèle d’intelligence artificielle, son agent présenté comme autonome, son incident de cybersécurité, sa réglementation européenne, sa plateforme cloud ou sa promesse d’automatisation. Mais cette accumulation d’annonces ne facilite pas nécessairement la décision. Au contraire, elle la complique. Car le travail d’un DSI n’est pas d’identifier la technologie qui fait le plus de bruit. Il consiste à comprendre laquelle peut réellement entrer dans son système d’information, avec quelles données, quels coûts, quelles dépendances technologiques et quels risques.
C’est précisément ce filtre qui a rythmé les Matinales IT for Business au cours des premiers mois de 2026. Leur intérêt ne tient pas seulement aux thèmes abordés, mais à la confrontation des points de vue. Responsables de systèmes d’information, RSSI, directions data, acteurs publics, juristes, utilisateurs et fournisseurs y ont mis en regard les promesses du marché et les réalités de l’exploitation des infrastructures numériques. À l’heure où nombre de décisions technologiques engagent désormais l’entreprise bien au-delà de la DSI, les Matinales IT for Business cherchent à apporter un éclairage très opéraionnel.
Pris dans l’ordre chronologique, ces rendez-vous racontent d’ailleurs une histoire. Celle d’une fonction IT qui doit simultanément absorber une réforme réglementaire majeure, préparer la montée en puissance d’une cybermenace industrialisée par l’IA, réexaminer ses dépendances cloud, remettre de l’ordre dans son patrimoine de données, transformer la conformité en résilience opérationnelle et accompagner l’irruption des agents IA dans les métiers. En six mois, la question posée aux DSI s’est déplacée. Il ne s’agit plus seulement de savoir quels outils déployer, mais de déterminer comment gouverner des systèmes devenus plus distribués, plus autonomes et plus difficiles à prévoir.
Un autre fil rouge traverse cependant ces Matinales : la technologie ne compense jamais une organisation insuffisamment préparée. Une plateforme agréée ne nettoie pas les données de facturation. Un modèle d’IA ne répare pas une gestion des identités défaillante. Une qualification cloud ne dispense pas d’analyser les dépendances juridiques et opérationnelles. Une sauvegarde n’assure pas la reprise si elle n’a jamais été testée. Et un agent IA ne transforme pas un processus dont personne ne sait réellement mesurer la valeur.
Voilà pourquoi les replays de ces Matinales conservent tout leur intérêt plusieurs semaines après leur diffusion. Ils ne sont pas seulement des archives. Ils constituent une bibliothèque de retours d’expérience, de méthodes et de points de vigilance dans laquelle un DSI peut venir chercher des arguments avant un comité de direction, des questions à intégrer à un appel d’offres ou des exemples à soumettre à sa direction générale.
Alors que quatre nouvelles Matinales se profilent de septembre à décembre, voici ce qu’il faut retenir des six premiers rendez-vous de 2026. Avant le rush de la rentrée, il est encore temps de les revoir.
La facturation électronique quitte le chantier comptable
La première Matinale de l’année a immédiatement placé les DSI devant une échéance incompressible : la réforme de la facturation électronique. Derrière son titre, « Facturation électronique : 217 jours pour passer du chantier à la réalité », l’émission a surtout démonté une idée persistante : non, il ne s’agit pas d’un simple projet de dématérialisation.
La facture devient un flux structuré, normalisé et routé entre plusieurs acteurs. Elle touche donc aux ERP, aux référentiels clients et fournisseurs, aux règles fiscales, aux processus achats-ventes, aux contrôles, à la traçabilité et à la gestion des exceptions. Nos échanges avec la DGFiP, l’AIFE, le FNFE-MPE, l’USF, EY, OpenText et The Invoicing Hub ont insisté sur trois urgences : cartographier les flux avant de choisir les outils, évaluer les plateformes agréées sur leur capacité réelle d’intégration et préparer les cas dégradés autant que le fonctionnement nominal.
Le message adressé aux DSI reste pleinement d’actualité : la conformité minimale ne suffira pas à départager les plateformes. Ce sont leur interopérabilité, leur capacité à absorber les volumes, leur gestion des erreurs et la qualité de leur support qui feront la différence lorsque la facture électronique deviendra un flux industriel.
>> Relire le compte rendu de la Matinale
>> Prolonger avec l’entretien d’Emmanuel Spinat, directeur de l’AIFE
L’IA change les deux camps de la cybersécurité
Deux semaines plus tard, la Matinale « Comment l’IA transforme votre cybersécurité ? » abordait un bouleversement autrement plus difficile à inscrire dans un calendrier. L’IA donne aux attaquants des moyens d’industrialiser le phishing, les deepfakes, la reconnaissance et l’exploitation des vulnérabilités. Mais elle apporte aussi aux défenseurs des capacités nouvelles pour corréler les signaux, analyser la threat intelligence, hiérarchiser les alertes et accélérer la remédiation.
Les échanges ont toutefois refusé le raccourci d’une cybersécurité devenue autonome. L’IA peut augmenter l’administrateur ou l’analyste SOC, mais la validation humaine reste essentielle dès qu’une action peut affecter un environnement critique. Cette prudence prend encore davantage de sens avec les agents : capables d’interroger des applications et d’exécuter des opérations, ils doivent être traités comme des identités à part entière, avec un propriétaire, des privilèges limités, une traçabilité et un cycle de vie.
La Matinale a également rappelé que le post-quantique n’était plus une curiosité de laboratoire. Pour les organisations qui conservent des données sensibles pendant plusieurs années, le scénario « collecter aujourd’hui, déchiffrer demain » impose déjà d’inventorier les usages cryptographiques et de préparer la crypto-agilité.
>> Relire le décryptage de la Matinale cyber
>> Approfondir la course entre cyberattaquants et cyberdéfense
La souveraineté cloud devient une stratégie à plusieurs niveaux
Avec « Cloud souverain : quel niveau de confiance choisir ? », la Matinale du 18 mars dernier a évité un autre piège courant : réduire la souveraineté à une opposition binaire entre fournisseurs français et hyperscalers américains.
Cloud public, privé, hybride, offres de confiance, SecNumCloud, open source, hébergement sur site, risques extraterritoriaux… Les interventions de DSI, de juristes et d’acteurs du cloud ont montré qu’aucune réponse unique ne peut convenir à toutes les données et à toutes les applications. L’enjeu consiste plutôt à classifier les actifs, à évaluer leur criticité et à associer chaque niveau de sensibilité aux garanties juridiques, techniques et opérationnelles appropriées.
Le débat a aussi rappelé que la localisation des données ne règle pas tout. La maîtrise des opérations, des clés, des compétences, des contrats, des dépendances logicielles et de la réversibilité pèse tout autant dans l’équation. Pour les DSI, la souveraineté devient donc moins une destination qu’une méthode d’arbitrage : savoir quelles dépendances l’entreprise accepte, lesquelles elle doit réduire et pour quels actifs elle ne peut se permettre aucun compromis.
>> Accès restreint au replay complet via la page officielle
>> Comment SAP s’adosse à Bleu pour son cloud souverain en France
>> Tester une offre avec le Cloud Sovereignty Framework
Avec l’IA, la gouvernance des données remonte au premier plan
La Matinale « Quelle gouvernance de la donnée à l’ère de l’IA ? » a ramené les projets d’intelligence artificielle à leurs fondations. Une IA ne corrige pas un patrimoine informationnel mal documenté, fragmenté ou de mauvaise qualité. Elle en révèle au contraire toutes les faiblesses.
Des retours de Doctolib, Etam, Pernod Ricard, Renault ou GRDF ressort une conclusion commune : la gouvernance ne peut plus rester l’affaire d’une équipe data isolée. Elle implique les métiers, les juristes, la sécurité, la conformité et la DSI. Il faut identifier les propriétaires, documenter les droits, suivre la qualité, tracer les transformations et décider qui assume la responsabilité de chaque usage.
La Shadow AI a également été regardée pour ce qu’elle est réellement : moins une faute individuelle qu’un signal envoyé à l’organisation. Lorsque les collaborateurs cherchent leurs propres outils, c’est souvent que le cadre officiel avance moins vite que les besoins. La bonne réponse ne consiste donc pas uniquement à interdire, mais à fournir des environnements gouvernés et utiles.
Enfin, la gouvernance doit désormais englober les systèmes d’IA eux-mêmes : leurs modèles, leurs données, leurs connecteurs, leur cycle de vie, leurs décisions et leurs dérives éventuelles. L’industrialisation commence ici, bien avant la mise en production.
>> Relire les enseignements de la Matinale Data
>> Approfondir la gouvernance des données à l’ère des agents
NIS2 et DORA imposent de prouver la résilience
Avec « NIS2, DORA : comment préparer vos équipes à la résilience ? », la Matinale du 11 juin a déplacé la discussion de la conformité vers la capacité réelle à poursuivre ou à reprendre l’activité.
DORA structure déjà les pratiques du secteur financier. NIS2 étend, de son côté, les exigences de cybersécurité à un périmètre beaucoup plus large d’organisations et de secteurs critiques. Mais remplir un dossier, accumuler les procédures ou produire des preuves ne garantit pas que l’entreprise saura redémarrer après une attaque.
Les retours d’AXA France, de la Caisse des Dépôts et des experts réunis ont insisté sur la cartographie des activités critiques, les tests de restauration, l’organisation de crise, l’isolation des sauvegardes et la maîtrise des fournisseurs. La notion de « minimum viable company » résume bien l’enjeu : quels sont les 15 ou 20 % de processus sans lesquels l’organisation ne peut plus fonctionner, et sait-on réellement les remettre en route ?
L’arrivée des agents IA ajoute une dimension supplémentaire. La résilience devra permettre de restaurer des données, mais aussi de comprendre et, si nécessaire, d’annuler les actions déclenchées par une automatisation devenue incontrôlable. Une raison supplémentaire pour considérer NIS2 et DORA comme le point de départ d’une démarche opérationnelle, et non comme une ligne d’arrivée réglementaire.
>> Relire pourquoi NIS2 et DORA exigent une résilience réelle
>> Approfondir la nouvelle ère de la cyber-résilience
Lorsque l’IA remonte des métiers, la DSI devient chef d’orchestre
La dernière Matinale avant l’été, « IA, ML, agents : comment vos métiers s’en emparent ? », a pris acte d’une réalité désormais impossible à ignorer : l’adoption de l’intelligence artificielle ne descend plus nécessairement de la stratégie de l’entreprise. Elle remonte du terrain.
Marketing, finance, ressources humaines, supply chain, relation client ou collectivités multiplient les expérimentations. Entre la keynote de Kaoutar Sghiouer, Global Head of Data and Artificial Intelligence de Sanofi, le retour d’expérience autour de l’assistant HelloïZ d’Hello bank! et les interventions consacrées aux collectivités, à l’industrie et à l’accompagnement des métiers, l’émission a illustré la diversité des points d’entrée de l’IA.
Le risque est de voir ces initiatives se multiplier plus vite que les capacités de gouvernance. La DSI doit donc changer de posture. Elle ne peut ni prétendre centraliser toutes les idées ni se contenter de réparer les expérimentations mal encadrées. Elle doit fournir les plateformes, sécuriser les accès, connaître les données utilisées, contrôler les coûts, inventorier les agents et organiser la montée en compétences.
Autrement dit, son rôle devient celui d’un chef d’orchestre. L’enjeu n’est plus de posséder chaque projet, mais de donner un cadre commun permettant aux métiers d’expérimenter sans produire une nouvelle dette de sécurité, de données ou de compétences.
>> Accéder au replay depuis la page officielle
>> Relire comment la DSI passe de propriétaire à orchestrateur
>> Découvrir les six règles de Gartner pour éviter le chaos agentique
Une rentrée à quatre fronts pour les DSI
Ces six replays dessinent moins un récapitulatif qu’une feuille de route. Ils montrent comment les mêmes sujets se rejoignent : la donnée alimente l’IA, l’IA transforme la cyber, la cyber impose la résilience, la résilience remet en cause les dépendances cloud et l’ensemble oblige la DSI à mieux démontrer la valeur de ses décisions.
La saison reprendra dès septembre avec quatre nouvelles Matinales qui prolongeront directement cette réflexion:
Pour les DSI, RSSI, CTO, CDO et responsables de la transformation numérique, la rentrée 2026 offrira ainsi quatre occasions de ne pas seulement suivre les évolutions du marché, mais de les mettre en perspective avant qu’elles ne s’imposent à leur organisation.
Les inscriptions sont ouvertes : rendez-vous dès le 17 septembre pour poursuivre la conversation.
À LIRE AUSSI :
À LIRE AUSSI :
À LIRE AUSSI :
