Sopra Steria Next : moins de 25 % des décisions de l'IA traçables de bout en bout

Moins d'un quart des décisions pilotées par l'IA traçables de bout en bout

Le rapport, présenté comme une grille d'analyse destinée aux DSI, s'appuie sur plusieurs constats chiffrés. Moins de 20 % des décisions influencées ou exécutées par l'IA disposent d'un responsable métier identifié, de règles explicites et d'une responsabilité formalisée. Moins de 25 % des décisions pilotées par l'IA en production peuvent être tracées et rejouées de bout en bout, et une défaillance de décision automatisée peut affecter 10 à 100 fois plus d'opérations, de clients ou de revenus qu'un incident informatique classique. Sopra Steria Next relève que les grandes organisations ont passé dix ans à gouverner leurs données sans avoir, ou peu, pensé la gouvernance de la prise de décision, alors que l'IA générative et agentique « priorise, déclenche et exécute ».

Le cabinet estime que la dépendance aux fournisseurs « s'est déplacée de l'infrastructure vers la cognition ». Il appelle les DSI à rendre explicite une « stack de souveraineté » à cinq niveaux (données, modèles, plateformes, API et décisions), assortie de trois questions : qui opère, qui peut remplacer, qui est responsable. « Un système qu'on ne sait pas arrêter en temps réel n'est pas gouverné : il est observé », a déclaré Valérie Thiblet, Partner Data & AI chez Sopra Steria Next.

Neuf dimensions pour évaluer la stratégie Data & IA et la création d'une nouvelle fonction

Le document propose un cadre d'analyse en neuf dimensions pour évaluer l'existant et bâtir une stratégie Data & IA, du pilote au déploiement. Il identifie plusieurs points de rupture pour les directions informatiques : l'essor de la « Shadow AI », qui érode la traçabilité et la maîtrise des coûts, la gouvernance des modèles, encore traitée comme une couche optionnelle, et l'AI Act, dont le principal risque ne sera pas, selon le rapport, la non-conformité malveillante mais la non-conformité accidentelle, par manque de préparation.

Le rapport fait également émerger la fonction de Chief Data & AI Officer, décrite comme un arbitre entre vitesse et contrôle, innovation et souveraineté, conformité et performance. Membre de l'AI PACT, Sopra Steria indique avoir appliqué la réglementation en avance de phase à ses propres activités et accompagner aujourd'hui plusieurs grands comptes européens, notamment dans la banque et la logistique, sur leurs programmes de conformité.