IA : l'adoption se heurte au mur de la cybersécurité et de l'énergie

**L'intelligence artificielle se déploie dans les entreprises à un rythme que ni leurs équipes de sécurité ni les réseaux électriques ne suivent toujours. Les données publiées en octobre 2026 dessinent un changement d'étape : le goulot d'étranglement n'est plus la technologie, mais la capacité à la protéger et à l'alimenter.**

Une adoption massive, mais en partie hors de contrôle

L'année écoulée a été celle de l'accélération. Selon une étude Deloitte de mars 2026, menée auprès de plus de 3 000 dirigeants dans 24 pays, la proportion de salariés ayant accès à des outils d'IA approuvés par leur organisation a progressé de 50 % en un an, pour atteindre environ 60 % des effectifs en moyenne. Le chiffre mesure pourtant seulement l'IA validée par les directions.

L'autre face de cette diffusion est moins visible. D'après les données avancées par l'éditeur de cybersécurité Sophos, 69 % des organisations suspectent ou ont la preuve que leurs collaborateurs utilisent des agents et outils d'IA non autorisés. Plus de huit sur dix (82 %) ont repéré des agents de « shadow AI » dans leur environnement au cours de l'année écoulée, et 90 % des responsables informatiques se disent inquiets. Les projections d'IDC portent à 1,3 milliard le nombre d'agents d'IA d'ici 2028. Chacun constitue une nouvelle surface d'attaque et un canal possible de fuite d'informations sensibles.

L'IA, aussi un outil d'attaque

Le risque ne vient pas seulement de l'intérieur. Selon les équipes de recherche de Sophos, un attaquant a utilisé cette année des agents d'IA au sein du réseau d'un client pour développer et tester environ 80 modules de malware. Les mêmes investigations font état de clés d'API revendues par des intermédiaires pour accéder à des modèles avancés, d'échanges de techniques de contournement sur des forums clandestins et du recrutement de spécialistes du prompt par des organisations criminelles. Pour une direction, adopter l'IA revient donc à ouvrir une porte que les adversaires savent déjà franchir.

Premiers signes de freinage chez les grands groupes

C'est ici que la dynamique s'inverse. Une enquête de FTI Consulting, réalisée auprès de 1 600 cadres supérieurs décisionnaires de grandes entreprises en France, Irlande, Royaume-Uni, États-Unis, Espagne, Allemagne et Belgique, conclut que ces entreprises ralentissent l'adoption de l'IA en raison des risques cyber. Le contraste avec la dynamique de croissance observée jusque-là est net.

Le mécanisme est logique. Quand une organisation ne sait pas répondre à trois questions simples (quels outils d'IA sont utilisés, quelles données leur sont confiées, ces usages respectent-ils les politiques internes), chaque déploiement supplémentaire accroît une exposition qu'elle ne mesure pas. Ralentir devient alors rationnel. Un dirigeant de la logistique l'illustre : ses clients lui demandaient comment l'IA était utilisée, et il ne disposait d'aucun mécanisme pour bloquer ou encadrer les outils non autorisés. Les éditeurs de sécurité, de leur côté, lancent des offres de visibilité unifiée sur les terminaux, les réseaux, l'identité et les navigateurs, signe que le marché de l'encadrement de l'IA se structure.

Quand l'automatisation touche la santé

L'exemple de l'Utah montre l'enjeu. Depuis octobre 2026, deux jeunes pousses y sont autorisées à délivrer des prescriptions par IA sans examen direct, pour 4,99 à 19 dollars par mois, contre 100 à 300 dollars pour une consultation de dermatologie classique. Le gain d'accessibilité est réel dans un État où 40 % du territoire est médicalement désertifié. Mais l'expérience d'un autre acteur, Doctronic, dont le chatbot aurait recommandé des substances dangereuses et mal dosé des médicaments, rappelle que l'adoption rapide sans supervision solide crée des coûts cachés.

La contrainte physique : le calcul face à l'énergie

Le second verrou est matériel. La demande de calcul pour l'IA est multipliée par 4,2 chaque année depuis 2020, alors que les puces gagnent 26 % à 40 % d'efficacité par an. L'écart est structurel : les progrès d'architecture ne compensent pas l'explosion des usages. Selon Lazard Frères Gestion, l'entraînement d'un seul modèle pourrait nécessiter entre 4 et 16 GW de puissance installée d'ici 2030, à comparer aux 12 à 13 GW de consommation estivale de New York.

Il faut pourtant se garder de toute dramatisation globale. Les data centers représentaient 1,5 % de l'électricité mondiale en 2024 et l'IA n'en consommait que 15 %, le reste servant au stockage et au streaming vidéo. Côté eau, les data centers prélèvent 0,56 milliard de mètres cubes par an, soit 0,3 % de l'eau potable publique aux États-Unis. Le problème est local : implanter de gigantesques centres dans des zones arides comme l'Arizona et le Nevada accentue les conflits d'usage. Les gestionnaires parlent d'un enjeu d'adoption et de localisation des infrastructures plutôt que d'un obstacle insurmontable. Les usages comptent aussi : un prompt court consomme environ cinq fois moins qu'un long.

Semi-conducteurs : un maillon surtout lisible par la géopolitique

Sur les puces elles-mêmes, les données disponibles sont minces. Washington a annoncé début septembre une « politique tarifaire sélective » sur les importations de semi-conducteurs, visant clairement la Corée du Sud, importante plaque tournante de cette industrie, dans un contexte de pression américaine sur Séoul. Le 19 octobre, alors que 34 valeurs du CAC 40 reculaient, STMicroelectronics figurait parmi les six qui échappaient à la baisse, mais avec une hausse décrite comme modeste. Aucune donnée de production, de capacité ou de ventes ne permet d'aller plus loin : le dossier montre que les puces sont devenues un levier de négociation, pas que l'offre soit déjà un frein à l'adoption.

Ce que ces données ne disent pas

Trois réserves s'imposent. L'ampleur du ralentissement des grandes entreprises n'est pas chiffrée dans les éléments disponibles : il est établi dans sa direction, pas dans sa taille. Les statistiques sur le shadow AI émanent d'un acteur qui vend une solution de protection. Enfin, les études sur l'adoption et celles sur le ralentissement reposent sur des échantillons différents, et ne se comparent pas directement.

Une adoption désormais conditionnée

Les faits convergent vers une conclusion prudente. L'IA s'est généralisée avec une rapidité qui a devancé la gouvernance : 69 % des organisations soupçonnent une utilisation non autorisée, et 1,3 milliard d'agents sont attendus d'ici 2028. En parallèle, une demande de calcul multipliée par 4,2 par an dépasse largement les gains d'efficacité des puces. Dans ce contexte, la sécurité et l'énergie cessent d'être des sujets périphériques pour devenir des conditions d'accès à la technologie. Le prochain cycle d'adoption sera probablement gagné par les organisations qui sauront mesurer ce qu'elles déploient, plus que par celles qui déploient le plus vite.

Cet article a ete redige avec l assistance de l intelligence artificielle et verifie par notre equipe editoriale.