Enseignements tirés du rapport 2026 sur l’état des stratégies applicatives
Une évolution discrète est en train de s’opérer dans les activités opérationnelles, et elle peut facilement passer inaperçue si vous considérez encore l’IA comme un outil d’aide à la décision.
Elle ne se contente plus de conseiller. Elle agit.
Nos données rendent cette transition difficile à ignorer. Soixante-sept pour cent des organisations utilisent déjà l’IA pour accélérer leurs efforts d’automatisation. Soixante-six pour cent autorisent l’IA à ajuster automatiquement les politiques et les configurations afin de respecter les SLA et les SLO. Par ailleurs, 59 % s’appuient sur l’IA pour générer des recommandations qui orientent les actions humaines. Seules 2 % déclarent ne pas du tout utiliser l’IA à des fins d’automatisation.
Cette répartition révèle une réalité très précise. L’IA n’est plus en dehors de la boucle de contrôle : elle y est intégrée.
L’IA passe à l’action, mais uniquement là où l’échec est sans danger
À première vue, ces chiffres laissent penser que nous sommes passés à une autonomie totale. Ce n’est pas le cas.
Ce que nous observons, c’est plutôt une exécution sélective. Les organisations acceptent de laisser l’IA agir directement lorsque l’impact potentiel est limité et que le résultat est mesurable. Gestion du trafic, optimisation des performances, réduction des coûts : autant de domaines dans lesquels les actions peuvent être rapidement observées, évaluées et annulées.
Ce n’est pas un hasard. Cela reflète une limite de confiance clairement définie.
L’IA est autorisée à avancer rapidement lorsque l’échec est tolérable et que le rétablissement est simple. Elle ne bénéficie pas de la même liberté dans les domaines liés à la conformité, à la posture de sécurité ou aux politiques essentielles à l’activité. Ces domaines nécessitent toujours une supervision humaine, non pas parce que l’IA en est incapable, mais parce que le profil de risque est fondamentalement différent.
En pratique, cela signifie que votre « prochain SRE » pourrait très bien être une machine, mais une machine soumise à des garde-fous stricts, et non un opérateur indépendant prenant des décisions sans aucune contrainte.
Il s’agit d’une extension du plan de contrôle, et non de son remplacement
Ce qui est intéressant, c’est à quel point cela correspond à des schémas que nous avons déjà observés.
La mise à l’échelle automatique n’a pas supprimé le besoin d’opérateurs. La gestion du trafic n’a pas supprimé le besoin de règles. L’automatisation des règles n’a pas fait disparaître la gouvernance. Chacune de ces évolutions a transféré une part de responsabilité au système, tout en maintenant une supervision au niveau de l’architecture.
L’IA suit la même voie.
Les entreprises décomposent l’autorité opérationnelle. Elles accordent à l’IA des droits d’exécution dans des domaines précisément délimités, tout en conservant le contrôle des décisions à haut risque. Il ne s’agit pas d’un manque de confiance, mais d’un choix architectural.
L’IA est intégrée au plan de contrôle, et non placée au-dessus de celui-ci.
La valeur de l’IA réside dans la rapidité et la pertinence des signaux, et non dans l’autonomie
S’il subsiste le moindre doute quant à la manière dont les organisations perçoivent le rôle de l’IA, les données sur les bénéfices permettent rapidement de le dissiper.
Les principaux bénéfices attendus de l’IA générative sont une prise de décision plus rapide (33 %) et des gains de productivité grâce à l’apprentissage adaptatif (32 %). Les économies de coûts, la planification stratégique et la conformité arrivent loin derrière.
Cet ordre a son importance.
Les entreprises ne font pas de l’autonomie leur priorité. Elles privilégient la rapidité et la qualité des signaux. Elles veulent prendre de meilleures décisions, plus rapidement, et les intégrer directement dans les flux de travail. Cela concorde parfaitement avec les données précédentes, qui montrent que 59 % des organisations s’appuient sur des recommandations générées par l’IA, tandis qu’une proportion similaire autorise des actions automatiques limitées.
L’autorité s’acquiert progressivement. D’abord par le biais de recommandations, puis par une exécution encadrée.
Le contrôle se concentre au niveau de l’intention
Lorsque l’on met cela en regard des domaines où les équipes chargées de la livraison et de la sécurité constatent le plus d’impact, l’architecture se précise davantage.
La couche de prompts arrive en tête pour le déploiement, à 29 %, et pour la sécurité, à 25 %, suivie de près par les couches de jetons et de contrôle, toutes deux à 23 %. Le routage des modèles et la modération des résultats sont importants, mais restent en retrait.
Cette concentration n’est pas le fruit du hasard.
Si votre objectif est d’accélérer la prise de décision et d’accroître la productivité, le point offrant le plus grand effet de levier se situe là où l’intention entre dans le système. C’est à cet endroit que les prompts sont formulés, que le contexte est constitué et que des contraintes peuvent être appliquées avant l’exécution.
Les entreprises optimisent le point d’entrée de l’inférence, car cela leur permet d’orienter les résultats sans renoncer au contrôle.
Cela confirme également une évolution plus générale : les modèles sont de plus en plus considérés comme des moteurs d’exécution interchangeables. D’un point de vue opérationnel, l’intelligence remonte dans la pile pour s’intégrer à l’infrastructure de diffusion qui régit la manière dont les requêtes sont structurées, acheminées, encadrées et observées.
L’IA devient un opérateur, mais pas un propriétaire
Lorsque l’on met tous ces éléments bout à bout, une tendance cohérente se dégage.
L’IA est intégrée à la boucle de contrôle. Elle est autorisée à agir, mais uniquement dans des limites clairement définies. Elle est appréciée pour sa rapidité et la pertinence des signaux qu’elle fournit, et non pour une autonomie sans contrôle. Elle est régie par les mêmes principes architecturaux qui ont toujours encadré la mise à disposition et la sécurité des applications.
Cela fait de l’IA un opérateur, mais pas un propriétaire.
Et c’est précisément sur cette distinction que le débat au sein du secteur reste encore largement insuffisant. La difficulté n’est plus d’apprendre à l’IA à prendre des décisions. Elle consiste désormais à concevoir les systèmes qui déterminent où elle est autorisée à agir, quand elle doit s’en remettre à un humain, et comment ses actions sont observées, encadrées et annulées.
Ce n’est pas un problème d’IA. C’est un problème d’architecture d’entreprise.
Les organisations qui en prennent conscience pourront déployer l’IA à grande échelle, de manière sûre et efficace. Les autres finiront soit par l’encadrer à l’excès au point de la rendre inutile, soit par lui accorder une confiance excessive au risque de s’exposer à des dangers.
Dans les deux cas, le résultat est le même. Elles se laisseront distancer par les systèmes qui ont déjà compris que le prochain SRE ne remplacera pas l’équipe.
Il la rejoint.
Pour en savoir plus, consultez le rapport complet « État de la stratégie applicative 2026 ».
À propos de l’auteur
Lori MacVittie est ingénieure émérite et évangéliste en chef au sein du bureau du directeur technique de F5. Elle possède une expertise approfondie dans la fourniture d’applications, les stratégies d’automatisation et les infrastructures. Elle est réputée pour sa capacité à rendre la complexité intelligible, qu’elle définisse des garde-fous pour les agents d’IA, analyse des architectures multicloud fragiles ou explore les limites des systèmes évolutifs. Elle cumule plus de trente ans d’expérience dans le secteur, couvrant le développement d’applications, l’architecture informatique ainsi que l’exploitation des réseaux et des systèmes. Avant de rejoindre F5, elle a été rédactrice spécialisée dans les technologies et a reçu plusieurs distinctions. MacVittie est titulaire d’un master en informatique et est une autrice prolifique dont les publications couvrent la sécurité, le cloud et l’architecture d’entreprise. Elle est également une passionnée de jeux de société et de jeux vidéo, et assume pleinement ses avis bien tranchés sur le fromage.
Autres articles de Lori Mac VittieArticles de blog associés
Le secret pour faire passer l’IA à l’échelle réside dans la capacité à surmonter la loi de Conway
L’IA ne passera pas à l’échelle toute seule. Sans un plan de contrôle unifié qui décloisonne les outils et les responsabilités, l’inférence devient la couche la plus fragile et la plus exigeante en matière de coordination.
Comportements et limites : le tournant de la sécurité agentique
Les agents génèrent des séquences émergentes et non bornées, au fil desquelles les risques s’accumulent. La sécurité doit passer de la validation de requêtes individuelles à une gouvernance comportementale continue couvrant des flux évolutifs en plusieurs étapes.
L’identité est la clé d’accès à l’IA agentique
À mesure que l’IA agentique fait passer les machines du statut d’outils à celui d’acteurs, l’identité devient le principal levier de contrôle : qui peut agir, au nom de qui et dans quel périmètre — avec une application en ligne au moment de l’inférence.
Top 10 de la mise à disposition d’applications d’IA : observabilité incomplète
L’IA ne passera pas à l’échelle toute seule. Sans un plan de contrôle unifié qui décloisonne les outils et les responsabilités, l’inférence devient la couche la plus fragile et la plus exigeante en matière de coordination.
Top 10 de la livraison d’applications d’IA : manque de tolérance aux pannes et de résilience
L’IA rend les failles de résilience classiques bien plus coûteuses : la défaillance d’un seul GPU ou d’une seule dépendance se propage en cascade dans les chaînes d’inférence synchrones, augmentant la latence et dégradant les résultats.
Top 10 des risques liés au déploiement d’applications d’IA : mauvaises pratiques DNS
Pour les systèmes d’inférence et les systèmes agentiques, la résilience du DNS est essentielle à la disponibilité et aux performances : une mauvaise résolution peut entraîner des erreurs de routage, des pics de latence et des interruptions de service dans plusieurs régions.