La gouvernance des accès à l’IA peine à suivre le rythme de son déploiement dans les applications métier critiques, selon une enquête de Delinea Fastpath publiée le 27 octobre 2026. Parmi les organisations utilisant des outils ou des agents d’IA dans ces applications, 84 % ont signalé au moins un problème lié à l’IA au cours des 12 mois précédents.

Points clés à retenir

  • Parmi les problèmes signalés figuraient des opérations financières incorrectes et des actions impossibles à tracer ou à expliquer.
  • L’enquête a porté sur 1 000 cadres dirigeants de la finance et des technologies financières aux États-Unis et au Royaume-Uni, dont 879 travaillaient dans des organisations utilisant l’IA dans des applications métier critiques.
  • Seules 11 % des organisations utilisant l’IA ont déclaré que leurs contrôles de gouvernance et de sécurité suivaient le rythme de son déploiement.

Lacunes dans la gouvernance des accès à l’IA

L’enquête a révélé que 35 % des organisations avaient déployé des agents d’IA capables d’effectuer des actions. La plupart des organisations utilisant l’IA ne disposaient pas d’une visibilité complète, centralisée et suivie sur le déploiement, les accès, les autorisations, la propriété et l’approbation des agents.

Les répondants ont également signalé des conflits liés à la séparation des tâches impliquant l’IA, ainsi que des cas où des agents continuaient de fonctionner après le départ de l’organisation de la personne qui les avait déployés. De telles lacunes peuvent compliquer l’identification des responsables des accès et des actions d’un agent.

Confiance dans les audits et constats non résolus

Dans l’ensemble de l’enquête, 95 % des répondants se disaient convaincus que leurs contrôles d’accès résisteraient à l’examen d’un audit externe. Pourtant, 26 % ont signalé des constats liés aux accès qui s’étaient répétés au cours d’années consécutives, et 25 % des constats qui étaient restés en suspens pendant au moins trois ans.

Seuls 46 % ont déclaré surveiller et gérer en continu les risques cumulés liés aux accès dans l’ensemble des applications. À peine 22 % ont indiqué avoir un propriétaire unique désigné pour chaque application, consigné dans un système de référence unique.

Au cours des deux années précédentes, 60 % ont signalé une hausse du nombre d’applications critiques exploitées en dehors du périmètre de la gouvernance des accès ou de la loi Sarbanes-Oxley, alors même que la plupart des répondants ont également indiqué avoir intégré davantage d’applications à ce périmètre.

Lire d’autres actualités

Plus d’actualités de FinanceVelix

Avertissement

Cet article de FinanceVelix fournit des informations générales et ne constitue pas un conseil personnalisé en matière financière, d’investissement, juridique ou fiscale. Les cours du marché, les taux d’intérêt et la conjoncture économique peuvent évoluer ; les investissements comportent un risque de perte. Les faits reflètent les informations disponibles au moment de la publication et peuvent changer. Vérifiez de manière indépendante les informations importantes et consultez un professionnel qualifié si nécessaire. La mention d’un actif, d’une entreprise ou d’un service ne constitue pas une recommandation.