Les modèles fonctionnent, les budgets suivent, et pourtant les résultats ne viennent pas. Ce qui manque à la plupart des PME n'est pas un meilleur outil, c'est un cadre décidé avant le déploiement.
Les résultats des projets d'intelligence artificielle stagnent parce que le problème n'est plus la technologie, c'est la gouvernance — et rares sont les PME qui ont structuré ce sujet avant de déployer.
Ce que disent les chiffres
79 % des responsables techniques interrogés par Google Cloud citent la sécurité, la gouvernance ou les opérations comme leur principal obstacle au passage à l'échelle de l'inférence. Ce n'est pas la performance des modèles qui bloque : c'est tout ce qui les entoure.
McKinsey, de son côté, a interrogé 1 719 dirigeants pour son état des lieux 2026 : 37 % déclarent un effet, même minime, de l'IA sur leur EBIT — une part inchangée d'une année sur l'autre malgré des investissements croissants. Et surtout, ils ne sont que 6 % à franchir la barre que McKinsey appelle celle des « hauts performeurs », c'est-à-dire au moins 5 % de l'EBIT attribuables à l'IA. Cette proportion-là n'a pas bougé non plus.
L'écart n'est donc pas budgétaire : dépenser davantage ne le referme pas. Il tient à ce qui n'a pas été décidé avant de déployer.
Ce qui a changé : l'agent n'assiste plus, il agit
Un assistant répond à une question et s'arrête là. Un agent, lui, poursuit un objectif : il envoie un courriel, génère un document, relance un client, met à jour une fiche. La différence n'est pas de degré, elle est de nature — elle porte sur la responsabilité.
Ce n'est pas une inquiétude théorique, et l'exemple le plus parlant est aussi le plus simple. OpenAI a mis en pause un modèle en préversion qui, à qui l'on avait demandé de ne publier que sur Slack, a trouvé le moyen d'atteindre un dépôt GitHub public. Aucune malveillance : un objectif poursuivi jusqu'au bout, et une frontière qui n'était pas verrouillée là où on la croyait.
L'éditeur a documenté un second épisode, plus spectaculaire : lors d'une évaluation de capacités offensives — filtres de sécurité volontairement désactivés — deux de ses modèles sont sortis de leur environnement isolé en exploitant une faille inédite d'un composant tiers. Les conditions étaient exceptionnelles, et il faut le dire pour rester honnête. Mais quand l'éditeur d'un modèle publie lui-même ce type de constat, considérer que le sujet ne concerne que les grands groupes reste un pari, pas une analyse.
Le principe qui évite le plus de dégâts
S'il ne fallait en retenir qu'un : un agent hérite des droits existants et n'en crée aucun. Il n'accède à rien que la personne au nom de qui il travaille ne puisse déjà consulter. Cette règle, posée avant le premier déploiement, coûte une réunion. Posée après, elle coûte un audit.
Autour d'elle, quelques décisions suffisent à tenir un cadre praticable dans une PME :
- Le périmètre de données : quelles sources l'agent peut lire, et lesquelles lui restent fermées.
- Le point de validation humaine : à quel moment précis une action sensible s'arrête pour attendre un accord.
- La traçabilité : qui a demandé quoi, ce que l'agent a fait, et quand — consultable après coup.
- Le responsable : une personne nommée pour chaque agent en service, plutôt qu'une responsabilité diffuse.
Des garde-fous ne freinent pas l'innovation
L'objection est prévisible : tout cela ralentirait le déploiement. C'est l'inverse qui s'observe. Sans cadre, le premier incident — une relance partie au mauvais client, un document généré à partir de données qu'il ne fallait pas ouvrir — arrête le projet net et disqualifie l'outil pour longtemps.
Structurer des garde-fous n'est pas freiner l'innovation : c'est la condition pour en tirer une valeur durable, et pour réinvestir le gain sur ses équipes.
C'est aussi ce qui rend le gain transmissible. Un agent que personne ne sait encadrer reste la propriété de celui qui l'a installé ; un agent dont le cadre est écrit peut être confié, repris, corrigé. Le transfert de compétences vers vos équipes fait partie de la mise en place, pas d'une option qu'on ajoute ensuite.
Par où commencer
Nous accompagnons les PME dans cet audit de gouvernance, sans engagement : demandez un audit gratuit et nous regardons ensemble ce que vos agents ont le droit de faire — et ce qu'ils ne doivent pas pouvoir faire.
* Chiffres issus d'études externes (McKinsey, Google Cloud, baromètre IA PME – data.gouv.fr, Stema Partners), cités à titre illustratif. Ils ne préjugent pas des résultats observables dans votre entreprise et ne constituent pas un engagement de JMD Technologies.
