IA agentique : le nouveau collaborateur que personne ne contrôle

Avec l'IA agentique, l'enjeu n'est plus la fiabilité mais le contrôle : agents ciblés, retard des dirigeants, souveraineté… Seule une gouvernance claire permet d'adopter cette vague sans la subir.

Il y a encore deux ans, l'intelligence artificielle générative posait la question de la fiabilité d'un texte ou d'une image. Aujourd'hui, elle pose celle du contrôle. Avec l'IA agentique, on ne demande plus à un modèle de répondre : on lui délègue une mission, qu'il décompose et exécute seul, avec accès aux systèmes, aux données et parfois à d'autres agents. Ce basculement, survenu en quelques mois, redistribue en profondeur les enjeux de sécurité, d'organisation, d'économie et de souveraineté auxquels les entreprises doivent répondre. Et le temps presse : celles qui ne s'en emparent pas aujourd'hui accusent déjà trois à quatre ans de retard.

Une nouvelle surface d'attaque à l'intérieur du système

Techniquement, les risques de fond restent les grands classiques : vol de données, déni de service, prise de contrôle à distance. Ce qui change, c'est leur vitesse d'exécution, désormais celle de la machine, et leur capacité à opérer sous les radars humains. Les agents IA deviennent eux-mêmes une cible. Ils dialoguent entre eux et accèdent, via des mécanismes comme le RAG (Retrieval-Augmented Generation), aux bases de connaissances de l'entreprise : autant de nouvelles portes d'entrée pour les attaquants. Émergent ainsi des techniques inédites, comme l'injection de prompt indirecte ou l'empoisonnement de la mémoire des agents, qui consistent à dissimuler, dans des fichiers non structurés ou des espaces mémoire, des instructions malveillantes que l'agent exécutera sans le savoir. Plus préoccupant encore : des expérimentations menées notamment par les grands laboratoires d'IA eux-mêmes ont montré, en environnement de test, que des agents pouvaient adopter des stratégies de dissimulation pour atteindre leur objectif. Tout indique qu'en cherchant à les rendre plus performants, nous entraînons aussi des systèmes à la ruse. Demain, distinguer l'action d'un humain de celle d'un agent deviendra un enjeu de sécurité à part entière.

Un fossé qui se creuse entre discours et réalité du terrain

Sur le plan économique, le décalage est frappant. Une partie des dirigeants, y compris dans de grandes entreprises, reste bloquée sur l'expérience ChatGPT de 2022, quand les usages agentiques progressent de façon quasi exponentielle. Ce retard a un coût direct : les organisations qui ne déploient pas d'outils IA pour détecter et réagir à la vitesse des attaques modernes seront tout simplement dépassées. Dans le même temps, les équipes de sécurité savent souvent ce qu'il faudrait faire, mais manquent de budget et d'écoute de leur hiérarchie. Les chiffres le confirment : selon le rapport 2026 d'IBM et du Ponemon Institute, 92 % des organisations victimes d'une brèche liée à l'IA n'avaient pas de contrôles d'accès adaptés au moment de l'incident. Le problème n'est pas le modèle, c'est la porte laissée ouverte. Résultat : la lourdeur administrative des grandes structures retarde de six à huit mois le déploiement des mesures les plus élémentaires. Ce sous-investissement chronique n'épargne pas les plus petites structures. Dans un tissu économique maillé, où PME et ETI sont sous-traitantes des grands groupes, la taille ne protège plus. C'est tout l'écosystème, jusqu'aux TPE, qui doit être sensibilisé à ces enjeux.

La souveraineté, un enjeu parmi d'autres

L'IA agentique rebat aussi les cartes géopolitiques. Les intérêts américains, chinois et européens en matière de sécurité de l'IA divergent structurellement, avec des conséquences concrètes. Les États-Unis peuvent, pour des raisons stratégiques, restreindre à l'export les capacités des modèles les plus avancés, comme l'a montré, en juin dernier, la suspension temporaire de l'accès à certains modèles américains de pointe. Les utilisateurs situés hors des États-Unis en seraient les premiers touchés. Parallèlement, des modèles chinois obtenus par distillation, capables de rivaliser avec leurs homologues américains sur du matériel grand public, circulent déjà, y compris au sein d'entreprises sensibles en France. Cette double dynamique rend l'attribution des cyberattaques de plus en plus difficile : les modèles se ressemblent d'un pays à l'autre et les agents peuvent reproduire les signatures de plusieurs acteurs à la fois, voire agir de concert. Mais s'arrêter à la question de la souveraineté serait une erreur de perspective. L'urgence n'est pas de savoir qui nous attaque, mais d'être capable de se défendre. Cela suppose d'anticiper l'arrivée de modèles "frontières" capables de tourner hors ligne, sur un simple poste de travail, invisibles aux outils de surveillance réseau classiques.

Gouverner l'autonomie plutôt que la subir

Face à cette accélération, la réponse ne peut être ni le déni ni la panique. Elle est dans la gouvernance. Il faut d'abord changer de posture : ne pas accorder à un agent la même identité ni les mêmes accès qu'à un humain, et appliquer aux machines les principes de bon sens que l'on applique depuis longtemps à la gestion des accès humains. Il faut ensuite une formation continue des collaborateurs, non plus ponctuelle mais permanente, alignée sur une menace en évolution constante. Il faut enfin une régulation utile plutôt qu'exhaustive : des textes courts, centrés sur de grands principes de supervision et de contrôle, jusqu'à l'hypothèse d'un dispositif d'arrêt d'urgence. Car une réglementation trop longue et trop tardive sera dépassée par les agents avant même que les humains ne l'aient lue. Les entreprises n'ont pas de budget illimité pour la mise en conformité : elles ont besoin d'un cadre clair, appliqué rapidement, plutôt que sur des années de discussion.

Une transformation à gérer comme un risque, pas comme un effet de mode

L'intelligence artificielle n'est pas la première vague technologique majeure : l'arrivée d'Internet en est une autre. Mais chaque vague arrive plus vite, plus fort et plus haut que la précédente. Comme l'email en son temps, l'IA agentique ne laissera bientôt plus le choix de l'adoption. La vraie question n'est plus de savoir si l'on doit y aller, mais comment on y va, avec quels garde-fous.

Car l'enjeu central n'est pas tant la technologie que le changement de culture qu'elle impose. Les erreurs de gouvernance que l'on connaît déjà (manque de budget, absence d'écoute de la hiérarchie, porte restée ouverte par oubli) ne disparaîtront pas d'elles-mêmes. Si elles ne sont pas corrigées à la racine, elles continueront de se répéter, avec des conséquences de plus en plus lourdes à mesure que les vagues s'accélèrent. Les entreprises qui traiteront cette transformation comme un risque à gérer, avec la même rigueur que n'importe quel autre risque majeur, prendront une avance décisive sur celles qui continueront à la regarder comme un simple sujet d'innovation.