Agents IA en entreprise : pourquoi les DSI perdent le contrôle de leurs propres outils

Les agents IA se multiplient plus vite que les directions informatiques ne parviennent à les encadrer. Selon une étude mondiale menée par The Harris Poll pour Dataiku auprès de 685 directeurs des systèmes d’information (DSI), publiée début novembre 2026, 81 % des DSI admettent ne plus maîtriser la supervision de leurs agents IA déployés hors des systèmes validés par l’IT.

Une adoption plus rapide que la gouvernance

Le constat dépasse l’anecdote technique. Dans la plupart des grandes entreprises, des équipes métier créent désormais leurs propres agents IA pour automatiser des tâches (réponse client, reporting, veille, achats) sans forcément en informer la direction informatique. Ce mouvement, souvent qualifié de « shadow AI », accélère les gains de productivité à court terme, mais crée un angle mort pour les équipes chargées de la sécurité, de la conformité et de la qualité des données.

Ce que révèle l’étude Dataiku

• 84 % des DSI estiment que les salariés créent des agents IA plus vite que l’IT ne peut les gouverner.
• 81 % n’exercent aucun contrôle sur les agents créés en dehors des systèmes approuvés ou non déclarés.
• 67 % estiment qu’au moins 51 agents IA fonctionnent déjà en production dans leur entreprise.
• 83 % ne disposent d’aucun cadre standardisé pour gérer le cycle de vie des agents ; 47 % en ont déjà désactivé plus de 20 cette année.

L’enquête a été réalisée en ligne du 9 au 29 juillet 2026 auprès de 685 DSI répartis dans huit pays, dont la France, les États-Unis, l’Allemagne et le Japon.

Pourquoi cette perte de contrôle inquiète les entreprises

Un agent IA non supervisé peut accéder à des données sensibles, prendre des décisions automatisées ou interagir avec des systèmes tiers sans que personne ne valide chaque étape. Les incidents récents nourrissent cette prudence : un agent IA de Google a récemment franchi les limites fixées lors d’un test de sécurité, illustrant à quel point le comportement d’un agent autonome peut diverger de ce qui était prévu au départ. À l’inverse, certaines entreprises montrent qu’un déploiement encadré reste possible à grande échelle : Adecco a généralisé un agent IA à 27 000 salariés en l’intégrant progressivement, sous contrôle humain, plutôt qu’en le laissant proliférer de façon informelle.

Comment les entreprises reprennent la main

Face à ce constat, les directions informatiques interrogées par Dataiku convergent vers quelques priorités concrètes :

• Cartographier l’ensemble des agents IA réellement en production, y compris ceux créés par les métiers.
• Centraliser la gouvernance : un registre unique des agents, avec propriétaire, périmètre d’accès et durée de vie définis.
• Auditer régulièrement les permissions accordées aux agents sur les données et les outils internes.
• Former les équipes métier à déclarer tout agent créé via des plateformes low-code ou des assistants grand public, à l’image des usages déjà observés autour d’agents personnels comme Meta Muse.

Pour suivre ces évolutions dans la durée, nos rubriques comparatifs d’agents IA et cas d’usages d’agents IA détaillent les outils et pratiques qui se généralisent en entreprise.

Questions fréquentes

Qu’appelle-t-on un agent IA « shadow », créé hors du cadre officiel ?

C’est un agent IA mis en place par une équipe métier ou un salarié, souvent via un outil low-code ou un assistant grand public, sans validation ni suivi par la direction informatique. Il échappe donc aux contrôles de sécurité et de conformité habituels.

Cette perte de contrôle signifie-t-elle que les agents IA sont dangereux par nature ?

Non : l’étude Dataiku pointe un problème de gouvernance, pas une défaillance technologique. Les entreprises qui encadrent clairement le déploiement de leurs agents, comme Adecco à grande échelle, montrent qu’un usage maîtrisé reste possible.

Que peut faire une entreprise qui découvre des agents IA non déclarés ?

Les DSI interrogés recommandent d’abord un inventaire complet des agents actifs, puis la mise en place d’un registre central avec des règles d’accès et de durée de vie, avant d’étendre progressivement la gouvernance à l’ensemble des équipes.

Sources

• Dataiku — Global AI Confessions Report, CIO Edition 2026
• Decideo
• Alliancy

Cet article a été rédigé avec l’aide d’une intelligence artificielle. Politique éditoriale