Quand une équipe IT passe plus de temps à documenter ses usages d’IA générative qu’à déployer de nouveaux outils, on sait que le paysage informatique a changé de nature. En 2024, les tendances technologiques ne se résument plus à une liste de buzzwords. Elles se traduisent par des contraintes réglementaires, des arbitrages budgétaires et des compétences à acquérir en urgence, souvent dans des délais serrés.
Conformité IA et cybersécurité : le vrai chantier des équipes IT en 2024-2026
On parle beaucoup d’intelligence artificielle générative, de modèles de langage et de productivité augmentée. Sur le terrain, la priorité des DSI a basculé vers un sujet moins médiatique : absorber les nouvelles obligations de conformité sans paralyser les projets en cours.
Le règlement européen sur l’IA (AI Act) a commencé à produire ses effets concrets. Les fournisseurs de modèles GPAI (general-purpose AI) doivent depuis août 2025 fournir une documentation technique, des politiques de copyright et des résumés publics des données d’entraînement. Pour les modèles à risque systémique, les exigences sont renforcées.
Ce calendrier modifie directement la feuille de route IT. Certaines obligations classées « high-risk » ont été repoussées à 2027 et 2028, ce qui crée un effet de tunnel : les équipes savent qu’elles devront se conformer, mais hésitent entre anticiper maintenant ou attendre les textes définitifs. Les retours varient sur ce point selon la taille de l’organisation et son exposition au marché européen.
Côté cybersécurité, le lien avec la gouvernance IA est devenu direct. La CNIL souligne que certains modèles peuvent créer des risques majeurs, notamment par mauvais usage pour lancer des cyberattaques. Autrement dit, déployer un outil d’IA sans politique de sécurité associée revient à ouvrir une brèche. Les entreprises qui séparent encore leurs équipes « IA » et « sécu » prennent du retard.
Pour suivre ces évolutions au quotidien, on retrouve des analyses régulières dans l’univers informatique de Geek Newz, qui couvre aussi bien les annonces produits que les enjeux réglementaires.
Compétences IT à recruter : au-delà du développeur IA
La transformation numérique des entreprises ne bute plus sur la technologie elle-même. Elle bute sur les profils capables de la piloter dans un cadre contraint. On observe un glissement net des besoins de recrutement.
Les postes qui explosent ne sont pas ceux qu’on imagine. Le développeur IA reste recherché, mais les entreprises peinent surtout à trouver des profils hybrides : des gens qui comprennent à la fois les systèmes d’information, la réglementation et la gestion de projet.
- Responsable conformité IA : un rôle qui n’existait pas il y a deux ans, chargé de cartographier les usages d’IA dans l’entreprise et de documenter leur niveau de risque selon les catégories du règlement européen.
- Architecte cloud sécurité : la migration vers le cloud continue, mais les exigences de souveraineté des données et de chiffrement changent les critères de choix d’infrastructure.
- Data governance officer : la qualité des données d’entraînement devient un sujet juridique, pas seulement technique. Ce profil fait le pont entre la DSI, le juridique et les métiers.
- Spécialiste en tests adverses (red teaming IA) : les modèles à risque systémique doivent faire l’objet d’évaluations de robustesse. C’est un savoir-faire qui vient du monde de la cybersécurité mais appliqué aux systèmes d’intelligence artificielle.
Le problème concret : ces compétences sont rares et chères. Les équipes IT absorbent souvent ces tâches en plus de leur charge existante, ce qui génère de la dette technique et du retard sur les projets de développement.
Informatique quantique et edge computing : où en est-on vraiment sur le terrain
L’informatique quantique fait partie des tendances citées chaque année. Sur le terrain, la situation reste la même pour la majorité des entreprises : aucune application quantique n’est en production dans les DSI classiques.
Ce qui change en 2024, c’est la prise de conscience que la menace quantique sur le chiffrement n’est plus théorique à horizon dix ans. Les organisations qui gèrent des données sensibles (santé, défense, finance) commencent à inventorier leurs algorithmes de chiffrement pour préparer la migration vers des standards post-quantiques. C’est un travail de fond, pas spectaculaire, mais critique.
L’edge computing, lui, progresse de manière plus tangible. Le traitement des données au plus près de leur source (capteurs industriels, véhicules connectés, points de vente) réduit la latence et la dépendance au cloud centralisé. Les cas d’usage les plus matures concernent la maintenance prédictive en milieu industriel et la vidéo-analyse en temps réel.
Ce qui bloque encore l’adoption à grande échelle
Le frein principal n’est pas technologique. C’est l’absence de standards d’interopérabilité entre les plateformes edge des différents fournisseurs. Une entreprise qui déploie des nœuds edge avec un fournisseur se retrouve souvent verrouillée dans son écosystème, ce qui complique la gestion multi-sites.
Les équipes IT doivent aussi gérer la sécurité de ces nœuds distribués, qui élargissent la surface d’attaque. On retrouve ici le lien direct entre déploiement technologique et capacité des équipes à maintenir un niveau de sécurité cohérent sur l’ensemble du parc.
Gouvernance des données et souveraineté numérique : l’arbitrage budgétaire de 2025
Les entreprises européennes font face à un arbitrage que les articles de tendances mentionnent rarement : le coût de la souveraineté. Héberger ses données en Europe, utiliser des solutions cloud qualifiées SecNumCloud, former ses équipes aux exigences du RGPD et maintenant de l’AI Act, tout cela a un prix.
Pour une PME, le budget conformité peut représenter une part significative de l’enveloppe IT annuelle. Ce n’est pas un frein à l’innovation, c’est une contrainte de priorisation. On ne peut pas simultanément migrer vers un cloud souverain, déployer des outils d’IA générative, renforcer la cybersécurité et former les équipes, sauf à disposer de ressources que la plupart des structures n’ont pas.
Le développement de l’IA dans les entreprises ne ralentit pas pour autant. Il se structure différemment : plutôt que des expérimentations tous azimuts, on voit émerger des déploiements ciblés, documentés dès le départ, avec un cadre de gouvernance intégré. C’est moins spectaculaire qu’un proof of concept lancé en deux semaines, mais c’est ce qui tient dans la durée.
Les tendances informatiques de 2024 racontent finalement une seule histoire : la technologie avance vite, mais la capacité des organisations à l’encadrer avance moins vite. Les équipes qui s’en sortent sont celles qui ont compris que conformité, sécurité et innovation ne sont pas trois sujets séparés, mais trois faces du même projet.