Faire plus avec moins : l'IA, nouveau levier des budgets cyber

Sous pression budgétaire, les équipes cyber doivent faire plus avec moins. L'IA et la consolidation des outils permettent d'automatiser les tâches répétitives et de rationaliser les coûts.

Pendant des années, la cybersécurité a bénéficié d'un statut à part dans les arbitrages budgétaires des entreprises. Face à la montée des menaces — ransomwares, attaques sur les chaînes d'approvisionnement, violations de données massives — les DSI et RSSI obtenaient facilement des budgets plus conséquents, justifiés par l'urgence et la pression réglementaire croissante. Ce temps est révolu. Aujourd'hui, les Boards fixent des objectifs de réduction des coûts globaux, parfois de l'ordre de 5 % de dépenses en moins à l'échelle d'un groupe entier, et la cybersécurité n'y échappe plus. Les budgets sont au mieux inchangés, au pire légèrement diminués. Et pourtant, le niveau de menace, lui, ne baisse pas. Le mot d'ordre est clair : faire autant, voire davantage, avec moins.

Cette injonction paradoxale place les responsables cyber dans une position inconfortable. Comment maintenir, voire améliorer, le niveau de protection d'un système d'information de plus en plus complexe, distribué et exposé, sans moyens supplémentaires ? La réponse ne viendra pas d'un miracle technologique isolé, ni d'une simple compression des coûts à la découpe. Elle exige une transformation en profondeur de la manière dont les équipes travaillent, dont les outils sont sélectionnés, et dont les investissements sont justifiés. C'est précisément là qu'intervient l'intelligence artificielle — non pas comme un buzzword, mais comme un levier opérationnel concret.

Décorréler deux courbes que les CFO surveillent de près

Il y a une image que les directions financières ont bien en tête : deux courbes qui progressent en parallèle. D'un côté, la croissance du chiffre d'affaires. De l'autre, l'évolution des coûts IT et de la masse salariale associée. Tant que ces deux courbes restent synchronisées, les marges stagnent. La promesse de l'IA, lorsqu'elle est bien intégrée et correctement déployée, c'est précisément de rompre cette logique. Des entreprises du CAC 40 l'ont déjà acté publiquement : certaines ont annoncé des budgets IA de plusieurs milliards d'euros, avec des objectifs d’économie de coûts tout aussi significatifs à la clé. Ce n'est plus de la prospective, c'est une réalité opérationnelle qui s'installe.

Pour la cyber en particulier, ce découplage passe par deux leviers complémentaires. Le premier est l'automatisation intelligente des tâches à faible valeur ajoutée. Le marché de l'emploi dans la sécurité informatique reste structurellement tendu : les profils expérimentés sont rares, coûteux, et très sollicités. Les mobiliser sur des problèmes simples, comme de la gestion d'alertes répétitives ou des tâches de reporting manuel, c'est un gâchis que peu d'organisations peuvent encore se permettre. La stratégie dite de "Shift Left" — s'assurer que les bonnes personnes sont affectées aux bonnes tâches, au bon niveau de complexité — retrouve aujourd'hui toute sa pertinence, portée par des agents IA capables de traiter en volume ce qui relevait jusqu'ici du travail humain répétitif. Résolution de tickets, corrélation d'événements de sécurité, détection d'anomalies comportementales, réponse initiale aux incidents : les cas d'usage sont désormais précis, les résultats mesurables, et l'impact sur les équipes, concret. Les ingénieurs chevronnés peuvent enfin se concentrer sur ce pour quoi ils ont été recrutés.

La plateformisation, autre levier de rationalisation budgétaire

Le second levier est la consolidation des outils. Pendant des années, les stacks de sécurité se sont empilés de manière anarchique : un outil par cas d'usage, un vendeur par problématique, autant de consoles à maîtriser, autant de contrats à gérer, autant de formations à financer. Cette époque touche à sa fin. Les clients attendent désormais de leurs fournisseurs qu'ils les aident activement à réduire le nombre de solutions dans leur environnement, pas à l'augmenter. Moins de vendeurs, c'est moins de licences, moins de temps passé en formation, des équipes plus agiles et plus efficaces.

La plateformisation répond à cette attente. Elle permet à une même solution d'adresser plusieurs cas d'usage, par exemple la gestion des assets, la conformité, la remédiation, la réponse aux incidents, tout en s'intégrant profondément avec les autres outils structurants de la DSI, comme les ITSM ou les CMDB. Les agents IA amplifient encore ce potentiel : en faisant dialoguer des systèmes jusqu'ici silotés, ils créent des flux de travail de bout en bout avec un début, une fin, et un impact mesurable. C'est ce niveau d'intégration qui permet aujourd'hui de démontrer une valeur réelle, et non plus supposée.

2026 : l'année de l'accountability

Mais le changement le plus significatif est peut-être culturel. Pendant deux ans, l'IA a été massivement sur-vendue. Des budgets considérables ont été engagés, parfois sans critères de succès clairement définis ni mécanismes de suivi rigoureux. Les équipes marketing ont couru plus vite que les équipes produit. Cette phase est aujourd'hui terminée. Les clients réclament des évaluations trimestrielles, des preuves chiffrées, des ROI démontrés.

L'accountability — cette exigence de rendre des comptes sur ce que l'on a promis — n'est plus un souhait pieux, c'est une condition sine qua non pour continuer à investir. Les directions générales demandent à leurs DSI et RSSI de justifier chaque euro dépensé, en montrant concrètement comment il contribue aux objectifs de l'entreprise.

C'est une bonne nouvelle, en réalité. Cette pression force l'ensemble de l'écosystème à sortir du marketing pour entrer dans la réalité. Et la réalité, c'est que la technologie a aujourd'hui largement dépassé ce que le marché sait en expliquer ou en vendre. Les agents IA, les flux de travail automatisés, l'intégration poussée entre outils de sécurité et outils opérationnels — tout cela existe, fonctionne, et délivre des résultats tangibles. Les organisations qui sauront passer de la posture de la dépense subie à celle de l'investissement piloté en tireront un avantage compétitif durable.