Moins de la moitié des entreprises ont formé leurs employés à l’évaluation des résultats de l’IA, selon une nouvelle étude de Riskonnect

Les données révèlent que des menaces cumulées exercent une pression croissante sur les équipes de gestion des risques, de la volatilité économique aux chocs géopolitiques en passant par la gouvernance de l’IA

7 octobre 2026

Principaux enseignements du 2026 New Generation of Risk Report de Riskonnect :

• 46 % des responsables des risques déclarent que leur organisation a formé ses employés à l’évaluation des résultats de l’IA.
• 66 % des organisations ont formé leurs employés aux règles, responsabilités et rôles définis en matière de supervision et de responsabilisation liées à l’IA.
• 72 % des responsables des risques disposent désormais d’une politique encadrant l’utilisation de l’IA par les employés, contre 58 % en 2025.
• 55 % des responsables des risques citent le risque économique comme l’une des principales menaces pour l’entreprise, à égalité pour la première fois avec la cybersécurité, également citée par 55 % des répondants.
• 74 % des responsables des risques utilisent ou prévoient d’utiliser l’IA pour la gestion des risques, en forte hausse par rapport à 62 % en 2024.

ATLANTA, le 7 octobre 2026 /PRNewswire/ — Seuls 46 % des responsables des risques déclarent que leur organisation a formé ses employés à évaluer les résultats de l’IA, c’est-à-dire à déterminer ce qu’il faut accepter ou remettre en question, selon le 2026 New Generation of Risk Report, publié aujourd’hui par Riskonnect. Cette étude exclusive repose sur une enquête mondiale menée auprès de plus de 250 professionnels des risques, de la conformité et de la résilience. L’étude met en évidence des lacunes critiques dans la manière dont les organisations encadrent l’IA et préparent leurs employés à l’utiliser de façon responsable.

Seuls 17 % des responsables des risques estiment se sentir très bien préparés à gérer l’IA et les risques liés à sa gouvernance. Si 66 % des organisations ont formé leurs employés aux règles, responsabilités et rôles définis en matière de supervision et de responsabilisation liées à l’IA, les données suggèrent qu’un nombre bien plus restreint est allé plus loin en proposant une formation sur les compétences pratiques ou les risques spécifiques. Seuls 35 % ont formé leurs employés à interpréter les résultats générés par l’IA et à agir en conséquence, et seulement 18 % ont formellement formé ou informé l’ensemble de l’entreprise sur les risques liés à l’IA agentique. Près de quatre ans après l’essor de l’IA générative sur le marché de masse, seuls 35 % des répondants déclarent avoir formé ou informé l’ensemble de l’entreprise sur les risques liés à l’IA générative.

« Une politique en matière d’IA fixe les règles. La formation donne aux employés les connaissances pratiques nécessaires pour appliquer ces règles au quotidien. À mesure que l’IA s’immisce dans tous les aspects de l’organisation, les employés doivent savoir comment valider ce que l’IA leur fournit, reconnaître les risques et prendre des décisions responsables. En associant une gouvernance et des politiques solides à une formation utile, les organisations peuvent accélérer l’innovation en matière d’IA tout en limitant les risques pour l’entreprise », a déclaré Jim Wetekamp, PDG de Riskonnect.

Le rapport révèle également :

• Les politiques en matière d’IA manquent de précision. Soixante-douze pour cent des responsables des risques disposent d’une politique encadrant l’utilisation de l’IA par les employés, contre 58 % l’an dernier. Mais seuls 54 % déclarent disposer de politiques et de lignes directrices claires sur les outils d’IA pouvant être utilisés et sur la manière de les utiliser.
• Les évaluations des risques liés à l’IA agentique accusent du retard. Cinquante-huit pour cent des entreprises envisageant d’intégrer des solutions d’IA agentique à leurs opérations ou à leurs produits n’ont pas évalué les risques associés.
• Le risque économique a rattrapé la cybersécurité en tant que principale menace pour les entreprises. Le pourcentage de responsables des risques affirmant que le risque économique a un impact « sévère » ou « important » sur leur activité est désormais à égalité avec la cybersécurité, à 55 %. La cybersécurité occupait la première place depuis deux ans.
• La volatilité géopolitique pèse sur les entreprises. Les impacts les plus lourds sont la hausse des coûts d’exploitation ou de production (65 %), l’augmentation des menaces ou attaques en matière de cybersécurité (58 %), les perturbations ou retards dans la chaîne d’approvisionnement et le transport (50 %), ainsi que la hausse des coûts énergétiques (49 %).
• Les décisions cloisonnées nuisent aux organisations. Quarante et un pour cent des responsables des risques déclarent qu’au cours de la dernière année, un autre service a pris une décision basée sur les risques sans consulter l’équipe dédiée, entraînant une perturbation importante et imprévue ailleurs dans l’entreprise.

Les professionnels des risques sous pression

Soixante-quinze pour cent des responsables des risques déclarent que la pression exercée sur leur fonction a augmenté au cours de la dernière année. Trente-sept pour cent estiment que cette pression est « élevée » ou « extrême ». Pourtant, seuls 25 % ont vu leur budget technologique dédié à la gestion des risques augmenter au cours des six derniers mois. La majorité (66 %) déclare que leur budget est resté stable.

Les équipes de gestion des risques font face à cette pression et à cette charge de travail en s’appuyant davantage sur l’IA pour mieux anticiper et agir plus rapidement. Soixante-quatorze pour cent des responsables des risques utilisent actuellement ou prévoient d’utiliser l’IA pour la gestion des risques, contre 70 % en 2025 et 62 % en 2024. Les principaux cas d’usage de l’IA pour les professionnels des risques incluent l’évaluation des risques (37 %), la planification de scénarios et les simulations (34 %), ainsi que la mise en lumière de risques non envisagés auparavant (32 %). Trente et un pour cent déclarent que l’IA les a aidés à identifier des lacunes ou des faiblesses dans leurs processus ou contrôles internes au cours des 12 derniers mois.

« Les équipes de gestion des risques assument beaucoup plus de responsabilités qu’il y a quelques années, à mesure que la vitesse à laquelle les risques évoluent s’accélère. Les équipes qui exploitent l’IA sont les mieux équipées pour porter cette charge et démontrer à quel point elles sont indispensables », a ajouté Jim Wetekamp.

Accédez au rapport complet pour approfondir votre compréhension de cette nouvelle génération de risques.

À propos de Riskonnect

Riskonnect est le principal fournisseur de logiciels regroupant l’ensemble des risques sous un même toit. La technologie permet aux organisations d’anticiper, de gérer et de répondre en temps réel aux risques stratégiques et opérationnels à l’échelle de l’entreprise étendue.

Plus de 2 700 clients répartis sur six continents s’associent à Riskonnect pour obtenir des informations jusqu’alors inaccessibles qui génèrent de meilleurs résultats commerciaux. Riskonnect compte plus de 1 500 experts en gestion des risques dans les Amériques, en Europe et en Asie-Pacifique. Pour en savoir plus, consultez www.riskonnect.com.
—
Contact média :
Corporate Ink pour Riskonnect
Amanda Coyne
[email protected]