# Delinea classe la France dernière sur le contrôle de l’IA

> Seules 41 % des entreprises françaises appliquent leurs règles de sécurité liées à l’IA, tandis que 15 % relient une action sensible à un humain.

Type : Actualité IA · Catégorie : Secteur · Publié le 2026-11-04 · Signal IA - Order & Chaos · Secteur : Cybersécurité
Source : https://www.orderchaos.eu/signal-ia/actu/delinea-seules-41-pourcent-des-entreprises-encadrent-lia
Tags : ia, sécurité, conformité, traçabilité, entreprises, agents-ia, legislation-ia

---

## En résumé

- Delinea classe la France dernière parmi huit pays pour l’application des règles d’accès liées à l’IA.
- Seulement 15 % des responsables français peuvent relier une action sensible d’une IA à un validateur humain.
- L’EU AI Act prévoit des exigences de gouvernance des systèmes d’IA d’ici décembre 2027.

**Le signal :** Delinea indique que seulement 41 % des entreprises françaises appliquent activement leur politique d’accès aux données pour l’IA.

**Delinea alerte** sur le contrôle des outils d’IA dans les entreprises françaises. L’édition 2026 de son [*Identity Security Report*](https://drive.google.com/file/d/1Zy7Q2qEpocoFrUXECp2X1jhOCszfd_Lq/view) indique que seules 41 % des organisations en France appliquent activement leur politique d’accès aux données pour l’IA. La moyenne mondiale atteint 68 %. La France arrive ainsi dernière parmi les huit pays interrogés sur l’application concrète de ces règles. Le constat intervient alors que le déploiement des [agents IA](/signal-ia/actu/cequence-security-alerte-65-pourcent-voient-des-agents-ia-deraper) s’accélère dans les entreprises. La quasi-totalité des organisations ont rédigé une politique d’accès aux données pour l’IA. Cependant, l’existence d’une règle ne garantit pas son application opérationnelle face aux outils déployés.

**La France décroche** également sur la capacité à démontrer la conformité des accès IA. Seuls 18 % des responsables informatiques français déclarent pouvoir prouver cette conformité devant un régulateur. La traçabilité des actions sensibles reste encore plus faible. À peine 15 % des responsables informatiques et sécurité peuvent relier une action sensible réalisée par une IA à un validateur humain. Ce taux atteint 36 % dans le monde. Ces données associent donc la [gouvernance](/signal-ia/actu/entrust-bouscule-ladoption-securisee-des-ia-en-entreprises) des accès à une capacité de preuve encore réduite. Elles placent la validation humaine et l’enregistrement des actions au centre du problème identifié par Delinea.

## 41 % des entreprises appliquent leurs règles

**La vitesse fragilise** aussi le périmètre de sécurité déclaré par les organisations françaises. Seulement 20 % d’entre elles parviennent à le maintenir intact lorsque la rapidité devient prioritaire. Le taux atteint 52 % au niveau mondial. Cette pression opérationnelle coïncide avec une compréhension incomplète des usages autorisés. En France, 44 % des collaborateurs déclarent ne pas savoir quelles données les outils d’IA ont le droit d’exploiter. Seuls 14 % estiment que ces outils font l’objet d’une surveillance continue. Les chiffres décrivent donc un écart entre les règles formalisées, leur maintien pendant les projets et la visibilité accordée aux utilisateurs.

**Les accès restent exposés** dans les organisations étudiées. Aujourd’hui, 87 % des entreprises ont déjà subi un accès non autorisé à des données sensibles par une IA. Delinea estime que le contrôle lors de la connexion ne suffit donc pas. L’enjeu porte aussi sur le suivi de l’action en temps réel, afin d’identifier un éventuel dépassement du cadre fixé. Cette exigence concerne directement les agents informatiques capables d’effectuer des actions sensibles. Elle renforce la nécessité de relier les opérations à une validation humaine, alors que 15 % seulement des responsables français déclarent pouvoir établir ce lien.

## L’EU AI Act fixe décembre 2027

**Le calendrier réglementaire** ajoute une échéance aux faiblesses opérationnelles relevées. L’EU AI Act imposera un audit strict des usages de l’IA d’ici décembre 2027, comme l’indique [l’article de Delinea publié par UnderNews](https://www.undernews.fr/reseau-securite/en-france-moins-dune-entreprise-sur-deux-controle-ce-que-font-ses-outils-dia.html). La gouvernance des systèmes d’IA devra alors intégrer des exigences de traçabilité des décisions et des accès. Les entreprises françaises affichent aujourd’hui 41 % d’application active de leurs politiques d’accès aux données. Elles affichent aussi 18 % de responsables capables d’en prouver la [conformité](/signal-ia/actu/a-poitiers-la-cnil-met-lia-et-le-rgpd-en-debat) devant un régulateur. L’écart entre ces deux indicateurs souligne le double enjeu de l’application quotidienne et de la capacité à documenter les contrôles réalisés.