Il existe une idée reçue confortable selon laquelle la crise économique met en veille les projets d'IA. Les budgets se contractent, la DSI gèle ses investissements, et l'IA attend des jours meilleurs. Cette lecture rassurante est fausse. Elle confond ce qui se voit avec ce qui se passe.
Ce que la crise comprime, ce sont les projets structurés - les transformations pluriannuelles, les plateformes centralisées, les dépenses en capital qui demandent une validation COMEX. Ces lignes disparaissent des plans d'investissement quand les marges se resserrent. Mais pendant ce temps, dans les notes de frais des équipes opérationnelles, prolifèrent des abonnements individuels à une trentaine d'euros par mois. L'IA n'a pas disparu. Elle est passée dans l'informel, dans l'imprévu, dans l'incontrôlable.
C'est ce que les données de mai 2026 documentent avec une précision troublante. Selon l'étude CSA/Lefebvre Dalloz (n=627 professionnels du droit et du chiffre, mai 2026), 46 % des collaborateurs utilisent des outils d'intelligence artificielle y compris lorsque leur organisation a formellement interdit ou n'a formulé aucune position. 96 % invoquent le gain de temps. 69 % considèrent cet usage comme un bouclier contre les vagues de licenciements. Ce n'est pas de la désobéissance. C'est de la survie.
Le mécanisme est simple. L'entreprise comprime les effectifs mais maintient les objectifs. L'employé doit produire autant avec moins. Il se tourne vers les outils disponibles - souvent plus performants que ceux fournis par son organisation, toujours plus accessibles, jamais audités. La DSI ne voit rien parce qu'elle ne contrôle plus les points d'entrée. Le COMEX ne sait pas parce qu'il n'a pas posé la question. Et Okta documente en mars 2026 que 90 % des organisations mondiales opèrent sans aucun cadre pour gouverner les agents IA autonomes.
Ce n'est pas un déficit de technologie. C'est un déficit de décision.
Le paradoxe que les dirigeants regardent à l'envers
Les enquêtes sont cohérentes sur ce point. Bpifrance Le Lab (août 2025, n=3 265 dirigeants) mesure que 53 % des PME françaises de plus de 100 salariés utilisent l'IA générative. Dans le même échantillon, 72 % des dirigeants déclarent ne pas l'utiliser eux-mêmes. L'outil s'est installé dans l'organisation par la base, sans que le sommet n'ait jamais posé de doctrine. Sans que personne n'ait défini les seuils de non-délégation. Sans que la question de la dépendance ait été formellement soulevée.
McKinsey mesure fin 2025 que 88 % des organisations utilisent l'IA dans au moins une fonction. 6 % seulement captent plus de 5 % d'EBIT attribuable à cette adoption. Le MIT a analysé plus de 300 déploiements en 2025 : 95 % des pilotes d'IA générative n'ont produit aucun retour mesurable sur le compte de résultat. L'adoption est massive. La maîtrise est rare.
Ce paradoxe a un nom depuis quarante ans. En 1987, Robert Solow observait qu'on voyait des ordinateurs partout sauf dans les statistiques de productivité. En 2026, on voit l'IA partout sauf dans les chiffres de rentabilité. La productivité individuelle progresse - les travaux de Brynjolfsson et al. (NBER, 2025) mesurent +14 % pour les utilisateurs d'IA. L'effet macroéconomique est presque nul - Acemoglu (NBER, 2025) chiffre le gain de productivité globale maximal à 0,07 % par an sur dix ans. La valeur existe. Elle est captée par les fournisseurs, pas par les entreprises utilisatrices.
Le diagnostic est structurel : les organisations déploient sans avoir décidé. Elles adoptent sans avoir cartographié. Elles dépendent sans avoir négocié.
Ce que la crise géopolitique révèle par miroir
La fermeture du détroit d'Ormuz depuis février 2026 a produit en quelques semaines ce que dix ans de rapports institutionnels n'avaient pas réussi : elle a rendu palpable ce que signifie dépendre d'une infrastructure qu'on ne contrôle pas. Des directions générales ont découvert leur dépendance énergétique en regardant le baril de Brent franchir les 105 dollars.
Le même mécanisme opère sur la dépendance technologique, mais en silence. 70 % des modèles d'IA fondation développés depuis 2017 sont américains (rapport Draghi, septembre 2024). Trois hyperscalers américains représentent plus de 65 % du marché cloud européen. BCG, McKinsey, Accenture et Capgemini ont signé des partenariats pluriannuels avec OpenAI en février 2026 dans le cadre de la Frontier Alliance. Le cabinet qui recommande un outil IA est désormais le distributeur certifié de cet outil. Le conseil stratégique et la promotion commerciale sont devenus indissociables.
Le Conseil fédéral suisse a posé la doctrine en novembre 2025 dans un langage que les dirigeants peuvent entendre : l'objectif n'est pas l'autarcie technologique. C'est la capacité de contrôle et d'action. Réduire les dépendances uniques et, lorsqu'elles ne peuvent être évitées, en garantir la maîtrise. La Banque de France l'a formulé dans ses propres termes : toute solution doit être réversible et remplaçable. La Cour des comptes a posé la question préalable en octobre 2025 : avez-vous cartographié votre capacité à renoncer à un éditeur ?
La leçon de 1973
Le premier choc pétrolier a suscité deux réponses françaises. Le Plan Calcul, qui visait l'autarcie informatique nationale, a échoué - non par défaillance technique mais par absence de continuité et de marché. Le programme nucléaire civil, qui visait l'indépendance énergétique via un partenariat calibré avec Westinghouse tout en conservant la maîtrise de l'exploitation, a réussi sur la durée. La leçon n'est pas "produire soi-même". C'est "contrôler ce qui compte, choisir ses dépendances, et ne jamais les subir par défaut".
Cinquante ans plus tard, la même bifurcation se présente. Les organisations qui tenteront de bannir les outils américains appauvriront leur compétitivité. Celles qui continueront d'adopter sans gouverner accumuleront une dette décisionnelle et juridique dont le coût se matérialisera lors du prochain incident. IBM Ponemon (2025) chiffre le surcoût moyen d'un incident lié au Shadow AI à 670 000 dollars par breach. La voie du milieu est la seule praticable : choisir les meilleurs outils, y compris américains, avec des exigences contractuelles explicites, une cartographie des risques, et des seuils clairs de non-délégation.
L'échéance qui ne se négocie pas
L'AI Act entre en application pour les systèmes à haut risque au 2 août 2026. La responsabilité personnelle des dirigeants et des administrateurs est désormais engagée sur les systèmes classés en Annexe III. Ce cadre régulatoire n'est plus une projection. Il est une date.
Dans ce contexte, un seul acte de gouvernance est préalable à toute autre décision : établir un diagnostic objectif de la situation réelle de l'organisation face à l'IA - ses usages déclarés, ses usages clandestins, ses dépendances critiques, ses seuils de non-délégation. Pas pour rassurer un conseil d'administration. Pour décider.
La récession ne freine pas l'IA. Elle rend simplement le coût d'une gouvernance absente beaucoup plus difficile à absorber qu'en période de croissance. Les erreurs de gouvernance qui s'absorbaient sur des marges confortables deviennent des risques existentiels quand les marges disparaissent.
