Les risques liés à l’IA augmentent plus rapidement que la valeur qu’elle génère

Partant que les risques liés à l’IA progressent plus vite que la valeur apportée, Gartner suggère un régulateur pour retourner la situation. Et donc de retrouver un équilibre.

« Si de nombreuses organisations connaissent des succès ponctuels grâce à l’IA, elles peinent à reproduire ces résultats de manière cohérente et à les généraliser à l’échelle de toute l’entreprise. »

La réussite dans l’IA dépend de la capacité à créer une dynamique permettant d’accroître la valeur tout en empêchant les risques de s’intensifier. « La meilleure chose qu’un CIO puisse faire est d’aligner la valeur sur le risque, et la sécurité sur la gouvernance, commente Daryl Plummer, Distinguished VP Analyst, Gartner Fellow & Chief of Research. L’alignement est la clé ! »

Tel fut le principal sujet de la conférence inaugurale du Gartner IT Symposium/Xpo de Barcelone, qui a accueilli quelque 6 500 CIO et cadres dirigeants du secteur IT. Le message : pour garantir un succès durable, les CIO doivent trouver un équilibre entre la valeur générée par l’IA et les risques qu’elle engendre.

Créer une dynamique permettant d’accroître la valeur tout en empêchant les risques de s’intensifier

Les entreprises exploitent l’IA plus que jamais ; 58 % des dirigeants affirment d’ailleurs tirer une valeur positive de leurs initiatives en la matière, selon une enquête menée par Gartner au deuxième trimestre 2026 auprès de plus de 1 000 responsables fonctionnels. Pour la réussite, c’est autre chose. Elle dépend de la capacité à créer une dynamique permettant d’accroître la valeur tout en empêchant les risques de s’intensifier.

« L’alignement ne signifie pas que tout le monde obtient la même valeur ou est exposé au même niveau de risque, explique Kristin Moyer, Distinguished VP Analyst & Gartner FellowIl. Il s’agit plutôt d’une approche cohérente pour structurer la relation entre valeur et risque. » 71 % des organisations prévoient de déployer une IA agentique au cours des 12 prochains mois, a chiffré Gartner. Pourtant, seules 21 % d’entre elles disposent actuellement de capacités de gouvernance adaptées à ce type d’IA. « Ce déséquilibre rend difficile la création de valeur à un rythme supérieur à celui auquel l’IA génère des risques… »

Deux forces, la dynamique et la résistance

Gartner préconise deux mesures pour accroître la valeur générée par l’IA tout en maîtrisant les risques. La première consiste à exploiter son modèle Value-Risk Flywheel, qui permet de visualiser la relation entre l’accumulation de valeur et l’accumulation de risques.

« Deux forces façonnent le mécanisme : la dynamique et la résistance. La dynamique accélère l’obtention de résultats, tandis que la résistance les ralentit. Mais la dynamique n’est pas toujours positive. Et une certaine forme de résistance peut, au contraire, s’avérer bénéfique », explique Daryl Plummer.

Par exemple, dans le développement logiciel, la valeur peut croître plus rapidement que le risque. L’IA génère désormais une part significative du code présent dans les logiciels en production. Elle libère ainsi les développeurs de la contrainte (la résistance) liée au codage manuel, leur permettant de générer une dynamique positive grâce au prototypage rapide, au développement axé sur les besoins, à la réflexion architecturale et à l’ingénierie produit.

Aligner la sécurité sur la gouvernance grâce à un « régulateur » du mécanisme

« Chacun perçoit la valeur et le risque de manière légèrement différente ; il faut donc un élément pour coordonner l’ensemble du système. Ces mécanismes nécessitent un ‘régulateur’, placé au centre, qui détermine quand la valeur justifie le risque, quelle perspective sur la valeur doit primer et comment garantir la sécurité de l’organisation, précise Daryl Plummer. C’est précisément le rôle de ce régulateur, quel que soit le contexte. »

Selon les fonctions, la perception d’une même initiative liée à l’IA peut varier, explique Kristin Moyer. Le régulateur du mécanisme -le Flywheel Governor- constitue une structure virtuelle chargée de définir la stratégie visant à garantir la sécurité de l’IA. « Il s’agit d’une autorité décisionnelle centralisée qui formule des recommandations et oriente les actions en matière de responsabilité, de technologie et d’économie. »

Et de conclure : « Ce régulateur est l’ultime pièce du puzzle ‘valeur-risque’ dont les organisations doivent se doter. C’est grâce à lui que les dynamiques et les résistances passent d’une nature néfaste à une nature bénéfique. Il permet, en outre, de maintenir un alignement constant entre les mécanismes de valeur et de risque. »