En un seul trimestre, la part des dirigeants d'entreprise américains qui déclarent disposer des capacités et de la gouvernance nécessaires pour gérer le risque IA à l'échelle est passée de 57% à 73% (KPMG, 2026). Sur la même période, la part des organisations intégrant des contrôles dans leurs agents, aux côtés de procédures de surveillance et d'évaluation, est tombée à 30%, contre 43% deux trimestres plus tôt. KPMG en donne la raison en une seule proposition : beaucoup s'appuient sur les « garde-fous déjà en place ».
Même enquête. Mêmes entreprises. La confiance a progressé à mesure que les contrôles les plus proches de l'agent étaient retirés.
Le troisième chiffre est celui qui devrait peser sur une décision ce trimestre. Les organisations qui développent ou déploient activement des systèmes multi-agents sont passées à 25%, contre 6% lors de chacun des deux trimestres précédents. La complexité s'accumule au moment précis où le contrôle intégré s'amincit, et l'on demande à la gouvernance des agents IA de fonctionner sur une infrastructure conçue pour un autre problème.
Ce que KPMG a réellement mesuré
L'enquête s'est déroulée du 24 juillet au 25 août 2026 et a recueilli les réponses de 314 dirigeants et responsables opérationnels américains issus d'organisations réalisant un chiffre d'affaires annuel d'au moins 1 milliard de dollars ; plus d'un tiers dépassaient 10 milliards (KPMG, 2026). Cet échantillon compte, et j'y reviendrai.
Deux mouvements vont en sens inverse :
| Indicateur | T3 2026 | Relevé précédent |
|---|---|---|
| Confiance dans les capacités et la gouvernance pour gérer le risque IA à l'échelle | 73% | 57% (trimestre précédent) |
| Intégration de contrôles dans leurs agents, avec surveillance et évaluation | 30% | 43% (deux trimestres plus tôt) |
| Développement ou déploiement actif de systèmes multi-agents | 25% | 6% (chacun des deux trimestres précédents) |
| Construction, déploiement ou développement d'agents IA | 62% | 53% (trimestre précédent) |
| Cas d'usage à haut risque définis où les décisions autonomes d'agents sont interdites | 49% | 28% (T3 2025) |
| Budgets d'usage ou de tokens mis en place | 43% | — |
La discipline financière s'améliore réellement : 74% intègrent désormais des revues de coûts dans les processus d'approbation IA, contre 61% au trimestre précédent, et 70% utilisent des tableaux de bord de surveillance de l'IA. Ce n'est pas l'histoire d'organisations négligentes. C'est l'histoire d'une gouvernance qui mûrit sur une dimension — dépense, visibilité, processus d'approbation — tandis qu'une autre dimension se dérégule discrètement.
Pourquoi la confiance dans la gouvernance des agents IA a devancé le contrôle
L'expression « garde-fous déjà en place » porte une charge considérable ; il vaut donc la peine de demander ce que sont ces garde-fous.
KPMG énumère elle-même ce que les organisations incluent dans leur couche de contrôle : contrôles d'accès aux données (59%), contrôles de sécurité et d'identité (53%), surveillance des sorties IA (47%), application des politiques et des garde-fous (42%) et gestion de l'accès aux modèles (40%) (KPMG, 2026).
Relisez cette liste en opérateur. Chaque élément gouverne l'accès : quels systèmes un modèle peut atteindre, quelle identité il porte, quel modèle peut être appelé, et si les sorties paraissent acceptables après coup. Aucun ne répond à la question que soulève un agent : cet agent peut-il accomplir cette action précise visible de l'extérieur, au nom de qui, dans quel budget, et qui peut la révoquer en cours d'exécution ?
Les contrôles périmétriques sont nécessaires et ils ne voyagent pas avec l'agent. Un agent qui s'est authentifié légitimement, n'atteint que des systèmes approuvés et appelle un modèle approuvé peut toujours envoyer le mauvais e-mail à un client, émettre un remboursement hors politique ou engager l'entreprise auprès d'un fournisseur. Aucun de ces cas n'est une violation d'accès. Chacun relève de l'autorité d'action, et l'autorité d'action est précisément ce que les 30% construisaient et ce que l'équivalent de 13 points d'entreprises a cessé de construire.
L'écart est le plus large là où le déploiement est le plus rapide
Un agent unique appelant un outil bien délimité est un cas gérable avec des contrôles périmétriques. Un système multi-agents — où la sortie d'un agent devient l'instruction d'un autre — ne l'est pas, car aucun périmètre ne se situe entre les deux. Cette configuration est passée de 6% à 25% en deux trimestres. Le modèle de contrôle s'amincissait au moment même où l'architecture qu'il gouverne devenait plus difficile à appréhender.
L'explication par les coûts que personne n'énonce
Il existe une raison peu glorieuse au retrait des contrôles intégrés aux agents, et ce n'est pas la complaisance.
L'équipe QuantumBlack de McKinsey a chiffré le coût variable d'exploitation d'un agent en production et a constaté que, pour une tâche de service client bancaire, les coûts de tokens ne représentent souvent que 20 à 25% des coûts variables d'exploitation, tandis que la supervision humaine en représente 70 à 75% (McKinsey QuantumBlack, 2026). Dans l'intégration de nouveaux clients, ils anticipent que 10 à 20% des exécutions agentiques soient revues par des experts du risque et des experts métier.
La supervision n'est pas un arrondi dans le dossier économique d'un agent. Elle est le dossier économique. Ce qui signifie que chaque contrôle plaçant un humain sur le chemin d'une action constitue un coût de marge visible, récurrent et quantifiable — et dès qu'un tableau de bord indique que tout va bien, cette ligne devient la plus facile à défendre quand il faut couper.
C'est le mécanisme derrière les deux courbes de KPMG. La confiance croissante n'a pas provoqué la baisse des contrôles. La confiance croissante a supprimé l'argument justifiant de conserver un contrôle coûteux qui n'avait pas encore échoué de façon retentissante.
La contre-preuve du contrôle par conception
Si amincir les contrôles intégrés aux agents relevait simplement d'une efficacité rationnelle, les entreprises qui le font devraient surperformer. Les données disponibles indiquent l'inverse.
L'Institute for Business Value d'IBM a interrogé 2 000 dirigeants technologiques de niveau C et comparé les organisations qui intègrent le contrôle directement dans les systèmes IA à celles qui s'appuient sur une gouvernance manuelle. Le groupe du contrôle par conception a rapporté 25% d'incidents en moins, 16 fois plus d'agents IA déployés, des marges opérationnelles supérieures de 18% et une consommation de budget IA 4 fois moindre (IBM Institute for Business Value, 2026).
Le contrôle intégré n'a pas freiné le déploiement. Il a été ce qui a rendu le déploiement suffisamment soutenable pour passer à l'échelle : un facteur 16 sur les agents réellement en service.
La même étude place le chiffre de confiance sous un éclairage inconfortable : 77% de ces dirigeants technologiques ont déclaré que l'adoption de l'IA dépasse déjà leurs capacités de gouvernance, deux tiers se disent tenus responsables de systèmes IA qu'ils ne contrôlent pas entièrement, et l'organisation moyenne de l'échantillon a enregistré 54 incidents d'agents en un an, dont 17% ont demandé plus de quatre heures pour être contenus. Les répondants de KPMG sont majoritairement des dirigeants et responsables métier. Ceux d'IBM sont les DSI et directeurs techniques que l'on appellerait en urgence. Le 73% et le 77% ne se contredisent pas nécessairement : ils mesurent peut-être simplement la confiance à des distances différentes de l'incident.
L'objection honnête
Trois limites, énoncées clairement.
Il s'agit d'un échantillon à partir de 1 milliard de dollars de revenus, et cela contredit la lecture évidente. Plus d'un tiers de ces entreprises dépassent 10 milliards de dollars de chiffre d'affaires. Une société de 200 salariés ne dispose pas de la gestion des identités, de l'outillage d'accès et de la revue de sécurité sur lesquels ces dirigeants se replient. Le résultat ne se transpose donc pas en « les grandes entreprises se relâchent, nous allons bien ». Il se transpose dans sa version plus exigeante : les garde-fous préexistants invoqués ici sont largement absents du mid-market, ce qui rend le contrôle intégré à l'agent moins optionnel, et non davantage.
La confiance est déclarative ; le chiffre sur les contrôles l'est aussi. Personne n'a audité ces organisations. Passer de 57% à 73% en un trimestre est un mouvement ample pour une croyance, et les croyances peuvent se réévaluer plus vite que les capacités. Lisez le 73% comme une mesure de sentiment, non comme une évaluation de maturité.
Plus de supervision n'est pas monotonement meilleur, et cet article ne doit pas prétendre le contraire. Gans et Holden modélisent la supervision d'agents capables de dissimuler leurs actions et montrent qu'un audit plus strict dissuade les manquements tout en augmentant la dissimulation chez les agents qui continuent d'enfreindre les règles : le taux de détection, soit la probabilité de repérer un agent qui enfreint, peut donc baisser lorsque l'audit s'intensifie (Gans & Holden, NBER, 2026). Leurs conditions de dissuasion sont précises : la preuve d'une infraction doit survivre à la dissimulation, l'agent ne doit pas pouvoir connaître le tirage de l'audit avant d'agir, et les sanctions doivent pouvoir s'intensifier au lieu de se limiter à la perte de la récompense de la tâche. L'implication n'est pas « ajoutez des revues ». C'est que la conception du contrôle prime sur son volume, et que des pistes d'audit non modifiables par ce qui est audité font plus de travail que la fréquence des revues.
Ce qu'il faut mettre en place avant la mise en service du prochain agent
Quatre mesures. Aucune n'exige un programme de plateforme, et les données de KPMG montrent que chacune relève déjà de la pratique courante, non d'une demande de pointe.
- Rédigez d'abord la liste du « jamais autonome ». 49% de ces organisations ont défini des cas d'usage à haut risque où les agents ne sont pas autorisés à décider seuls, contre 28% un an plus tôt. C'est un document, non un achat. Nommez les classes d'actions qui exigent toujours une décision humaine avant tout déploiement les concernant.
- Fixez un plafond à chaque agent. 43% appliquent déjà des budgets d'usage ou de tokens. Définissez une limite par transaction et mensuelle, afin qu'un dysfonctionnement ait un coût borné plutôt qu'ouvert, et que la discussion avec la finance porte sur un plafond au lieu d'une surprise.
- Rattachez une personne nommée à chaque agent, pas au programme. « Le comité IA est responsable de la supervision » n'est pas un responsable. Une personne précise qui approuve les classes d'actions non automatisées et peut révoquer l'autonomie sans ouvrir de ticket, si.
- Rendez la piste d'audit non inscriptible par l'agent. C'est la lecture opérationnelle du résultat sur la dissimulation : journalisez l'action, l'approbateur et la révocation au moment où ils se produisent, dans un endroit que l'agent ne peut modifier. La fréquence des revues se règle plus tard ; l'intégrité de la preuve ne se rajoute pas après coup.
Ces quatre mesures constituent aussi la conception la plus défendable au regard des obligations de supervision humaine de l'EU AI Act, ce qui est un effet secondaire utile plutôt que la raison de les adopter. Si vous souhaitez une référence concrète sur la structuration de l'approbation par action et de l'autonomie méritée — des demandes d'approbation qui portent un nom, une autonomie accordée par type d'action et non par agent, une demande sans réponse qui expire au lieu de passer en silence, et un superviseur humain obligatoire au-dessus de chaque agent — Scovai documente publiquement son modèle de gouvernance des Digital Employees.
Le point plus profond concerne ce qu'un chiffre de confiance peut et ne peut pas vous dire sur la gouvernance des agents IA. Le 73% n'est pas faux : ces entreprises ont bâti une gouvernance réelle, autour de la dépense, de l'accès et de la visibilité. Les contrôles qu'elles ont abandonnés sont ceux qui se tiennent entre un agent et une action dans le monde, et rien dans un tableau de bord de surveillance ne signalera leur absence avant que quelque chose ne soit déjà arrivé.
Avant la mise en service de votre prochain agent, cherchez la liste des actions qu'il peut accomplir sans demander à personne. Si cette liste n'existe pas sur le papier, elle n'est pas vide : elle est simplement non écrite.
