Le début de l’année 2026 a confirmé l’appétit des entreprises pour l’intelligence artificielle. Les assistants se multiplient, les modèles s’intègrent aux logiciels métiers et les premiers agents commencent à prendre en charge des suites d’actions. Selon le rapport 2026 sur la décennie numérique, près d’une entreprise européenne sur cinq utilise désormais l’IA. L’adoption progresse vite, mais le centre de gravité s’est déplacé. Les directions veulent maintenant savoir quels projets peuvent être industrialisés, à quel coût et avec quel bénéfice mesurable.

Cette bascule impose une sélection plus stricte. Un projet doit améliorer un délai de traitement, réduire une dépense, augmenter la qualité de service ou ouvrir une source de revenus. Les expérimentations sans corollaire métier, sans données fiables ou sans indicateur de performance deviennent difficiles à défendre. Le prix réel de l’IA générative inclut aussi l’intégration, la préparation des données, la sécurité, le contrôle des réponses et la conduite du changement.

Les directions technologiques entrent ainsi dans une logique de portefeuille. Elles doivent arrêter certains projets et concentrer leurs ressources sur les cas d’usage les plus solides. L’innovation reste indispensable, mais elle est désormais jugée sur sa capacité à passer à l’échelle.

La résilience, nouvelle mesure de la performance

La recherche de valeur oblige aussi les entreprises à mieux connaître leurs risques. Les cyberattaques, les interruptions de services, les tensions géopolitiques et la dépendance à quelques fournisseurs mondiaux ont replacé la continuité d’activité au premier plan. Un service rapide, mais indisponible au mauvais moment ou impossible à migrer, peut coûter beaucoup plus cher que l’économie annoncée à l’achat.

Quant aux réglementations européennes, de NIS2 à DORA en passant par le Cyber Resilience Act, elles accélèrent ce mouvement. D’après l’ENISA, la conformité constitue d’ailleurs le premier moteur des investissements cyber pour 70 % des organisations interrogées. Mais leurs principales difficultés concernent la gestion des correctifs, la reprise d’activité et les risques liés aux fournisseurs. La conformité utile rejoint ici la résilience réelle.

La souveraineté technologique entre dans les mêmes arbitrages. Mais elle ne se résume ni à acheter européen par principe ni à héberger les données dans l’Union. Les décideurs examinent la juridiction applicable, l’accès aux données, la réversibilité, la portabilité, les dépendances logicielles et la capacité d’un prestataire à poursuivre son service en cas de

rupture extérieure. En 2026, la Commission européenne a traduit ces critères dans un cadre d’évaluation de la souveraineté du cloud. Le sujet commence donc à peser concrètement dans les appels d’offres.

Le choix technologique, un choix de gouvernance

Les décisions structurantes dépassent désormais le seul périmètre de la DSI. Les métiers veulent des gains rapides. La direction financière surveille le coût complet et la dérive des consommations cloud. Les juristes évaluent les responsabilités et les transferts de données. Les équipes de sécurité cherchent à limiter les accès, les fuites et les nouvelles dépendances. Les ressources humaines doivent identifier les compétences disponibles et organiser l’apprentissage.

Cette pluralité rend les arbitrages plus lents, mais aussi plus réalistes. Elle fait apparaître des questions longtemps reléguées au second plan. Qui possède le service ? Qui valide les données ? Qui contrôle les résultats ? Que se passe-t-il si le fournisseur modifie son modèle, ses tarifs ou son contrat ? Comment récupérer les données, les règles métier et les historiques ? Une architecture performante ne vaut que si l’organisation sait la piloter et peut en sortir.

Le manque de compétences reste un frein majeur. L’Europe progresse dans l’adoption du cloud, de la donnée et de l’IA, mais elle manque toujours de spécialistes du numérique. Acheter une plateforme ne crée ni gouvernance ni capacité d’exécution. Les entreprises ont besoin de profils hybrides, capables de relier technologie, métier, risque et réglementation. Elles doivent aussi former les utilisateurs, car une IA mal comprise favorise les usages clandestins, les erreurs de jugement et l’exposition de données sensibles.

L’AI Act installe une discipline industrielle

L’entrée en application progressive de l’AI Act cristallise cette transformation. Depuis le 2 août 2026, l’essentiel du règlement est applicable, notamment plusieurs obligations de transparence pour les systèmes interactifs et les contenus générés. Les exigences visant les systèmes à haut risque suivront en décembre 2027, puis en août 2028 pour ceux intégrés à certains produits réglementés.

Ce calendrier ne justifie pas d’attendre. Une organisation doit déjà inventorier ses systèmes d’IA, préciser leur finalité, identifier les fournisseurs et les données mobilisées, classer les risques et désigner les responsables. Elle doit organiser la documentation, la traçabilité, la supervision humaine, le suivi des incidents et l’information des personnes concernées. Ce travail dépasse la conformité juridique. Il permet de reprendre le contrôle d’usages parfois déployés plus vite que leur gouvernance.

C’est la vraie priorité technologique de la seconde moitié de 2026. Les dirigeants veulent savoir si une innovation peut être déployée, financée, sécurisée, expliquée et remplacée. Pour les acteurs européens, cette exigence représente aussi une occasion. La confiance, la transparence, l’interopérabilité et la maîtrise des dépendances peuvent devenir des avantages compétitifs. À condition de les prouver dans les produits et les contrats, plutôt que de les laisser au niveau des discours.