Un client m'appelle la semaine dernière, un peu paniqué. Il a reçu une réponse à un appel d'offres rédigée par un concurrent, soixante-quinze pages impeccables, livrées en trois jours. Il me demande : « Tu crois qu'ils ont vraiment une équipe qui travaille la nuit ? » Non. Ils ont branché un agent. Et honnêtement, moi aussi je l'aurais fait.
Voilà où on en est en 2026. La question n'est plus de savoir si l'IA change votre métier. Elle change déjà la façon dont vos concurrents produisent, recrutent et sécurisent leurs systèmes. Ce qui compte maintenant, c'est de trier ce qui tient debout de ce qui ressemble à une démo bien léchée. J'ai testé, raté, recommencé. Voici ce que j'en retire.
Points clés à retenir
- L'IA agentique n'est plus un gadget de salon : elle exécute des tâches enchaînées, mais casse dès qu'une étape sort de son périmètre.
- Le post-quantique sort des labos et entre dans les obligations contractuelles, surtout côté secteur public et bancaire.
- Les détecteurs de contenu IA affichent des taux de faux positifs qui posent un vrai problème RH.
- Le report de certaines obligations européennes ne signifie pas « rien à faire » : il déplace l'échéance, pas la responsabilité.
- La plupart des gains visibles viennent d'un seul usage bien choisi, pas d'un déploiement partout à la fois.
L'actualité tech des innovations qui changent vraiment quelque chose
Sur mon bureau traîne une liste de dix-huit « révolutions » annoncées cette année. J'en ai gardé quatre. Les autres, franchement, c'était du marketing avec un joli site web.
Ce qui a bougé pour de bon tient en trois familles : les agents autonomes, la cryptographie post-quantique, et l'outillage des développeurs. Le reste — les lunettes connectées, les robots de compagnie — occupe les salons, pas les budgets.
Les agents autonomes : ce qu'ils font, ce qu'ils ne font pas
Un agent, dans le langage courant, c'est un modèle qui ne se contente pas de répondre : il déclenche des actions. Il lit un mail, ouvre un ticket, consulte une base, rédige un devis, l'envoie. Enchaîné.
J'ai mis un de ces systèmes sur la qualification de leads entrants chez un client e-commerce. Premier mois : le temps de traitement est passé de 4 heures à 11 minutes en moyenne. Deuxième mois : on a découvert qu'il classait en « priorité haute » tout message contenant le mot « urgent », y compris les relances de fournisseurs mécontents. On a dû écrire une couche de règles par-dessus. Résultat : trois semaines de bricolage supplémentaire pour un gain réel, mais plus modeste que la démo promettait.
Le problème des agents n'est pas leur intelligence. C'est leur incapacité à dire « là, je ne sais pas ». Ils foncent. Et quand ils se trompent, ils se trompent proprement, sans état d'âme, à grande échelle.
Le post-quantique sort des labos
Vous avez peut-être vu passer des histoires de tunnels chiffrés qui migrent vers de nouveaux algorithmes. Ce n'est plus un sujet de conférence. Les premiers appels d'offres publics que je vois passer intègrent des clauses de « crypto-agilité » — comprenez : la capacité à remplacer un algorithme sans tout réécrire.
Pourquoi maintenant ? Parce que la migration prend des années, et qu'un tiers de confiance qui garde vos données chiffrées pendant dix ans n'a pas besoin d'un ordinateur quantique demain pour poser problème. Il suffit qu'il le garde.
Le piège, c'est de croire que c'est un chantier purement technique. Dans une PME, ça touche les certificats, les API partenaires, les objets connectés parfois vieux de huit ans. J'ai vu une équipe bloquer deux mois sur un boîtier réseau dont le firmware ne supportait rien de nouveau.
Les nouvelles technologies, concrètement : exemples et usages
Quand on me demande « c'est quoi les nouvelles technos d'aujourd'hui », je réponds toujours par un usage, jamais par un nom. Un nom, ça vieillit en six mois.
| Usage concret | Ce que ça remplace | Gain observé sur le terrain |
|---|---|---|
| Agent de tri et réponse aux mails | Une partie du support niveau 1 | Nette baisse du temps de première réponse, mais supervision obligatoire |
| Génération de code assistée | Le boilerplate, les tests basiques | Gain net sur les tâches répétitives, quasi nul sur l'architecture |
| Chiffrement post-quantique | Les vieux certificats RSA | Aucun gain visible aujourd'hui, une assurance pour dans dix ans |
| Localisation des données | Le tout-cloud étranger | Coût plus élevé, conformité plus simple |
Vous remarquerez une chose dans ce tableau : aucun gain n'est spectaculaire. C'est la réalité. Les déploiements qui marchent ressemblent à des améliorations de 15 %, pas à des bascules de monde.
Quels sont les avantages et les inconvénients des nouvelles technologies ?
Question qu'on me pose sans arrêt, et la réponse honnête tient en une phrase : le principal avantage est la vitesse, le principal inconvénient est la dépendance.
Concrètement, côté avantages :
- Vous produisez plus vite ce que vous produisiez déjà.
- Vous automatisez les tâches sans valeur ajoutée, ce qui libère du temps humain.
- Vous accédez à des capacités qui étaient réservées aux grandes structures, notamment sur l'analyse de données.
Et côté inconvénients, qui sont souvent passés sous silence :
- Vous dépendez d'un fournisseur qui peut changer ses tarifs, ses conditions, ou disparaître.
- Vous perdez une partie de la maîtrise : quand ça casse, vous ne savez pas toujours pourquoi.
- Le coût caché, c'est le temps de supervision. Et il est systématiquement sous-estimé.
- Vos données alimentent parfois des modèles que vous ne contrôlez pas.
J'ai fait l'erreur, sur un projet, de tout centraliser chez un seul fournisseur. Six mois plus tard, hausse de tarif de 30 % et changement de politique d'usage. Sortir m'a pris plus de temps que d'entrer. Depuis, je garde toujours une porte de sortie technique documentée quelque part.
Cybersécurité : la menace qui ne fait plus de bruit
Le gros changement de ces derniers mois n'est pas une nouvelle attaque spectaculaire. C'est la banalisation.
Le phishing a muté. Les messages grossiers avec fautes d'orthographe ont laissé place à des relances internes parfaitement rédigées, qui imitent le ton de votre direction. La technique dite « ClickFix » — où l'on vous invite à copier-coller une commande « pour réparer un problème » — repose sur une chose simple : la confiance dans une interface qui ressemble à celle de votre navigateur.
Dans une boîte de taille moyenne que j'accompagne, l'incident de l'année n'est pas venu d'un piratage sophistiqué. Il est venu d'un stagiaire qui a collé une commande lue sur un site d'aide. Coût estimé : deux jours d'arrêt partiel et une nuit blanche pour l'équipe IT.
La leçon est frustrante de banalité : la formation et les procédures valent plus que le dernier outil à la mode. Personne n'a envie d'entendre ça. C'est pourtant ce qui marche.
Réglementation : ce que le report change pour vous
Vous avez sans doute vu passer la nouvelle : certaines obligations européennes sur l'IA à haut risque ont été repoussées. Beaucoup de dirigeants ont respiré. À tort, selon moi.
Un report déplace une échéance. Il ne supprime ni la responsabilité, ni l'exigence de traçabilité le jour où un incident arrive. Le règlement ne vous demande pas d'avoir tout fini ; il vous demande de pouvoir démontrer que vous savez ce que fait votre système et pourquoi.
Traduction pratique pour une entreprise française : documentez vos usages dès maintenant, même mal, même à la main. Un fichier avec dix lignes honnêtes vaut mieux qu'une politique de conformité de quarante pages jamais relue.
Et la souveraineté des données dans tout ça ?
Le sujet revient en force, porté par les micro-clouds et les offres d'hébergement local. L'idée est séduisante : garder ses données chez soi, ou du moins en Europe, chez un acteur qu'on peut appeler au téléphone.
Mon avis, et je sais qu'il ne fera pas consensus : pour la plupart des PME, la souveraineté totale est un luxe avant d'être une nécessité. Ce qui compte d'abord, c'est de savoir où sont vos données et qui peut y accéder. Beaucoup d'entreprises ne le savent pas. Avant de migrer vers un cloud souverain, réglez cette question-là.
Cela dit, sur certains secteurs — santé, défense, secteur public — la bascule devient une condition d'accès aux marchés. Là, il n'y a plus de débat.
L'angle qu'on ne voit nulle part : les développeurs trinquent
On parle beaucoup d'IA qui écrit du code. On parle peu de ce que ça fait aux équipes.
Dans deux projets que j'ai suivis cette année, la vitesse de production a grimpé. Le nombre de bugs difficiles à tracer a grimpé aussi. Pas parce que le code généré est mauvais en soi, mais parce que personne ne l'a vraiment lu. On valide, on fusionne, on avance. Et six semaines plus tard, on cherche qui a introduit cette dépendance étrange.
Un développeur senior me l'a dit crûment : « Avant, je perdais du temps à écrire. Maintenant, je perds du temps à comprendre ce qu'on m'a écrit. » Le solde est peut-être positif. Il n'est pas gratuit.
Ce que je retiens, et ce que je ferais à votre place
Si vous devez ne retenir qu'une chose de l'actualité tech de cette période : les innovations qui tiennent sont celles qui règlent un problème que vous aviez déjà identifié. Pas celles qui vous en créent un nouveau en échange d'une promesse.
Dans les six prochains mois, je parierais sur trois mouvements : les agents qui deviennent supervisables (et donc utilisables en production), le post-quantique qui entre dans les contrats, et une correction assez brutale sur les outils d'IA générative qui n'ont jamais trouvé d'usage réel en entreprise.
Reste une question que personne ne tranche vraiment : quand une machine produit 80 % de votre travail, à quel moment décidez-vous qu'elle travaille pour vous, et non l'inverse ? Je n'ai pas de réponse propre. Je constate juste que ceux qui se la posent tôt s'en sortent mieux que ceux qui la découvrent un lundi matin, sans prévenir.
