❌

Vue normale

Il y a de nouveaux articles disponibles, cliquez pour rafraîchir la page.
À partir d’avant-hierFlux principal

Futurs du numérique : 5 ans après, le Cigref voit les choses différemment pour l’Europe

16 octobre 2026 à 19:26

Ne dites plus « Far West, colonies digitales et cartels numériques », mais « Colonisation numérique et techno-féodalisme ».

À 5 ans d’intervalle, le Cigref a changé l’intitulé de ce « futur possible » communiqué dans son rapport d’orientation stratégique. La logique, en revanche, demeure. L’évolution du contexte international « va en effet dans le sens d’une confirmation, et même d’une accélération » d’un tel scénario, estime l’association.

Le Cigref avait publié son premier rapport d’orientation stratégique en 2020. Le document se structurait en 5 sections couvrant autant de champs de transformation du numérique (environnement, travail, géopolitique, etc.). Dans chacune figuraient des éclairages prospectifs à l’horizon 2025-2030.

En 2021, le format avait changé. La structure en 5 champs était restée, mais les éclairages en étaient détachés. Le Cigref les avait consolidés en 4 scénarios, avec une perspective à 2030-2035.

Les éditions suivantes du rapport d’orientation stratégique n’ont pas toutes conservé cette approche. En 2023, par exemple, le Cigref avait présenté sa réflexion prospective à travers 10 hypothèses de rupture sur les 5 champs en question. En 2024, il avait, pour chacun, envisagé l’avenir selon un scénario tendanciel (c.-à-d. si rien ne change), une situation « désirable » et des trajectoires alternatives pour parvenir à cette situation.

Le rapport 2026 renoue donc avec le format « 4 scénarios », mais avec une vision à l’horizon 2035-2040. Nous en reprenons ici les grandes lignes en les rapprochant, tant que possible, des prédictions que le Cigref avait faites il y a 5 ans.

Le scénario de la « troisième voie » : garder les États-Unis dans l’équation ?

2021 : « Une mondialisation régulée par les équilibres géopolitiques »

Dans ce scénario, le Covid a servi de déclic quant à la nécessité de se préparer rapidement aux nouveaux risques environnementaux et sanitaires. Les États s’accordent sur des normes et des régulations bien plus contraignantes.

Les interdépendances économiques et les sujets d’intérêt commun aux grandes puissances sont plus forts que les divergences idéologiques. Ils permettent d’éviter des conflits ou des ruptures majeures (Chine-USA, Turquie-UE, Russie-Balkans…).

Grâce à son plan de relance et à la mutualisation de la dette des États membres, l’UE sort de la crise économique. Politique industrielle et réglementation réduisent la dépendance aux grands groupes étrangers, particulièrement dans le numérique.

L’Europe et les États-Unis ont construit les prémices d’une communauté internationale du cyberespace. Un objectif à terme est de proposer une politique permettant de reconnaître les multiples dépendances mutuelles, d’entériner les engagements réciproques des États et ainsi d’instaurer les bases commune d’une souveraineté numérique des signataires.

L’approche de la souveraineté numérique structurée par l’UE séduit des pays tiers, qui s’engagent sur une voie similaire. Les grandes plates-formes étrangères conservent une part de leur mainmise, mais la législation les oblige à nouer des liens plus équilibrés avec leurs clients européens.

Le numérique et ses systèmes sont valorisés comme des actifs vitaux de l’entreprise. La DSI se transforme en « direction des actifs numériques ». Sur la chaîne de valeur apparaissent des brokers qui permettent d’ajouter une couche de gestion par-dessus les solutions numériques pour les consolider et assurer une capacité de choix des plates-formes.

2026 : « Formation d’un bloc multirégional de coalitions entre puissances moyennes »

Face au duopole sino-américain, une coalition d’États stratèges instaure une « troisième voie » multilatérale.

Des puissances moyennes parviennent, à leur niveau ou à l’échelle mondiale, à imposer des standards dans les secteurs essentiels. Elles soutiennent des initiatives pour préserver les biens communs stratégiques, dont l’espace numérique et le spectre électromagnétique.

En Europe, une avant-garde structure la « Communauté européenne du numérique et de l’énergie » (CENE) mutualisant les capacités critiques. Ce groupement sectoriel est basé sur un principe juridique de « coopération renforcée » qui rend un acte applicable uniquement aux États membres qui le désirent.

Le numérique devient un espace partiellement interopérable. Pour maintenir des standards ouverts, la CENE s’associe à des initiatives d’autres coalitions régionales : Canada-Mexique-Brésil, Japon-Inde-Singapour-Corée du Sud, Égypte-Nigeria-Afrique du Sud… Ce bloc construit des partenariats d’approvisionnement privilégiés et défend une gouvernance du numérique fondée sur la transparence, l’explicabilité, la portabilité et la réversibilité.

Les géants technologiques américains ou chinois conservent une influence majeure. Mais les coalitions d’États sont capables de peser réellement sur les cadres normatifs et l’accès aux marchés.

Le scénario de la « balkanisation » : une place pour l’Europe… au gré d’alliances opportunistes ?

2021 : « Vers une ‘Europe puissance’ dans un monde régionalisé »

Au sortir de la pandémie, les trajectoires socio-économiques des États divergent, comme leur gestion des crises. Les échanges économiques et les systèmes de normes se restructurent à l’échelle de grandes plaques régionales.

Les grandes puissances, en particulier Chine et États-Unis, sanctuarisent leur marché intérieur dans une logique de « chacun pour soi ». Le reste du monde devient un domaine d’affrontement direct entre elles.

L’Europe harmonise les régulations et les politiques communes, du numérique aux Accords de Paris sur le changement climatique. Elle affirme sa place à l’échelle internationale, notamment en matière de maîtrise des données. Elle réindustrialise des secteurs-clés malgré une perte d’accessibilité à certaines matières premières due à la régionalisation des chaînes de valeur.

Les grandes entreprises sont amenées à redéfinir leurs choix stratégiques en matière numérique. Elles doivent se préparer à la pénurie ou à l’augmentation des prix de matières et ressources. La mutualisation des fonctions support, en particulier des SI, devient complexe ; si ce n’est impossible pour les multinationales, susceptibles de voir des marchés se fermer.

Cette complexification et les risques associés (la cybersécurité pourrait devenir le premier poste de dépense) oblige à réinternaliser des compétences. La DSI a un rôle à jouer dans cette restructuration et dans la mise en œuvre de la résilience. Elle peut être l’épicentre de la production de normes et/ou de clauses contractuelles pour affirmer le modèle en propre de l’entreprise en matière numérique.

2026 : « Archipélisation des partenariats publics-privé »

Le multilatéralisme institutionnel s’effondre au profit d’alliances thématiques, bilatérales et opportunistes autour des goulets d’étranglement et des maillons faibles des chaînes de valeur.

Les États ne peuvent plus faire tout seuls. Les entreprises non plus. La codépendance devient un moteur d’action. Puissance et pouvoir circulent en réseaux croisés et les frontières entre prérogatives publiques et privées s’estompent. La géopolitique est plus instable, mais fonctionnelle.

L’UE devient un espace de coopération à géométrie variable. Le principe d’opt-out, qui permet aux États membres de refuser de participer à des politiques communes, devient une règle de fonctionnement. La résilience opérationnelle des États s’ajoute aux « critères de convergence » européens, avec des standards communs, des mécanismes d’alertes, des critères d’interopérabilité minimale et des obligations de transparence. Une instance européenne agrège les capacités nationales et orchestre la supervision distribuée. Les partenariats public-privé compensent la forte décentralisation des pouvoirs délégués de facto à l’UE.

Le numérique se structure en « archipels » de confiance. Les infrastructures critiques sont mutualisées au sein de coalitions ad hoc qui font naître des canaux de partage d’informations de crise, des red teams interorganisations, des SOC communs, etc.

L’accès aux ressources critiques dépend de la capacité à rejoindre ou à maintenir ces alliances. Aussi, les grands acteurs numériques, fournisseurs comme utilisateurs, deviennent des acteurs diplomatiques à part entière. Des entreprises participent activement à la sécurité nationale, tandis que les États cherchent à orchestrer les capacités industrielles privées pour maintenir la résilience de leurs tissus nationaux.

Le scénario du « féodalisme » : simples tentations ou situation de contrainte ?

2021 : « Une Chine conquérante dans un monde bipolaire »

Le modèle chinois s’illustre par sa capacité à gérer les crises via une approche autoritaire et des réponses technocentrées. Cette approche s’étend ailleurs dans le monde, la Chine s’imposant comme leader des échanges internationaux. Elle parvient à imposer une partie de ses standards, dont le concept d’un nouvel Internet reposant sur une modification du protocole TCP/IP. Elle reforce ses liens avec la Russie et le duo étend son influence diplomatique, économique et technologique, jusqu’en Afrique et en Amérique latine.

Dans un contexte de tensions élevées avec les États-Unis, les cyberattaques explosent, aux frais des entreprises. Plusieurs pays tentent de restreindre la capacité de la Chine à développer des technologies-clés. Le secteur militaire est à l’épicentre de l’innovation technologique. Les équipes cyber civiles formées au sein des grandes entreprises sont parfois réquisitionnées par les armées.

L’Europe n’a pas trouvé de consensus sur la mutualisation de la dette. Des États structurent des alliances en fonction de leurs ambitions communes. Plusieurs élections présidentielles ont consacré des régimes populaires. Des pays sous pression économique menacent de quitter la zone euro. Il n’y a pas non plus d’accord sur la gestion de la crise migratoire.

Divisé, le leadership européen se laisse pour partie tenter par les stratégies conquérantes de la Chine. L’empreinte des GAFAM diminue progressivement. Le recours à des opérateurs chinois aide les États à concevoir des dispositifs de surveillance et de contrôle très efficaces mis au service de la protection des citoyens. Le concept de crédit social et le contrôle des données personnelles de chacun pour le bien-être de tous est progressivement légitimé.

Dans certains pays, les pressions de la population convainquent les gouvernants de se rallier au modèle américain. L’UE se retrouve coincée entre deux modèles de société et n’affirme pas sa « troisième voie ».

Pour s’implanter dans ces deux mondes, les entreprises envisagent de créer des entités juridiques séparées basées sur des systèmes techniques distincts. Pour ne pas être prises en étau, elles tâchent de développer des systèmes « libres ». En l’absence de régulation européenne forte, elles peuvent choisir de commercialiser les données de leurs clients sans éthique particulière.

Les DSI doivent s’adapter à la non-disponibilité des applications issues de l’un ou l’autre des deux blocs en fonction de leurs partenariats et de leurs alliances étatiques. La complexité et le coût des SI augmente, accompagnés d’une nécessaire réorganisation locale des équipes avec un fort risque de redondance des compétences et des ressources.

2026 : « Colonisation numérique et techno-féodalisme »

Le cyberespace se fracture sous la domination d’empires technologiques privés. Les grandes multinationales deviennent nominalement des quasi-États dotés de capacités décisionnelles, financières, matérielles et informationnelles supérieures à pratiquement toutes les puissances intermédiaires. Leurs décisions peuvent déstabiliser des régions entières et reconfigurer des chaînes de valeur mondiales. Les réguler est pratiquement impossible : ils contrôlent des nœuds essentiels pour les flux mondiaux et ont acquis localement des prérogatives régaliennes. Leur poids économique et leurs ramifications sur les marchés financiers rendent leur démantèlement inenvisageable.

Les acteurs européens perdent en autonomie stratégique. Les initiatives de « souveraineté » (certifications de sécurité et politiques industrielles) peinent à rivaliser. Faute de capacités d’innovation en interne, de financement suffisant et d’alternatives crédibles, ils sont contraints d’adopter des solutions extra-européennes « sur étagère ».

Les empires technologiques privés absorbent progressivement toutes les couches des chaînes de valeur. Certains imposent leurs standards, leurs écosystèmes et leurs règles contractuelles. Les infrastructures deviennent captives et les données circulent sous contrainte. L’accès aux technologies dépend d’allégeances implicites. Le numérique devient un système féodal. La fonction numérique mène un combat principalement défensif, sanctuarisant la maîtrise locale des codes sources, des opérations et de la confidentialité des données.

Le scénario de la « colonie numérique » : l’Europe, en catégorie tiers-monde ?

2021 : « Far West, colonies digitales et cartels numériques »

Le changement climatique a profondément bouleversé le monde. De nombreux États, fragilisés par leur endettement, ne sont plus en mesure de s’y préparer. Les institutions financières internationales sont dans l’incapacité de soutenir les économies défaillantes. Une crise financière majeure interrompt durablement les échanges internationaux.

Les géants du numérique s’imposent comme pourvoyeurs de solutions globales. Ils en viennent à remplir des fonctions régaliennes : identification des personnes, répartition du budget national, assistance aux décisions de justice… Ils montent une version privée de l’ONU pour gérer les grands enjeux mondiaux – notamment en cyber – et financent des fondations privées qui prennent en charge les objectifs de développement durable. Peu coopératifs avec les États, ils respectent au minimum les réglementations, s’appuyant sur la fragmentation des pouvoirs publics. Ils se diversifient sur de nombreux secteurs en développant leur stratégie d’acquisitions.

Dans une UE profondément fragilisée, des pays se désolidarisent sur le modèle du Brexit. Le projet de marché numérique est à l’abandon. L’Europe devient progressivement une « colonie digitale ». Dans un contexte de crise perpétuelle, les inquiétudes liées aux technologies et à la surveillance de masse sont oblitérées. Comme les mouvements sociaux, devenus quasi inexistants.

La « fuite des cerveaux » s’accentuant, entreprises et administrations intensifient la formation de leurs équipes, en palliant les défaillances de l’État en matière de sécurité et de protection des individus. Le cloud permet d’intégrer le numérique dans toutes les activités, mais engendre une forte dépendance, avec des conséquences sur la gestion de la propriété intellectuelle et la gestion financière. Quelques grandes entreprises s’efforcent d’exiger une certaine interopérabilité des systèmes. D’uatres recourent à l’open source, mais en minorité, d’autant plus que les acteurs du numérique en restent les principaux contributeurs.

2026 : « bipolarisation sino-américaine exclusive »

Le monde se scinde en deux blocs technologiques hermétiques et antagonistes. Les États-Unis verrouillent l’Amérique du Nord par néo-isolationnisme. Ils n’hésitent plus à recourir à des démonstrations de force militaires ou technologiques. La Chine consolide son influence en Asie et en Afrique et propose des initiatives de coopération mondiale. Les zones intermédiaires deviennent des terrains de confrontation indirecte. Sanctions, contrôles et restrictions à l’export, menaces de kill switch et pression diplomatique y redessinent les chaînes de valeur.

Les institutions internationales perdent leur capacité d’arbitrage. Dans un contexte de conflictualité permanente, la neutralité devient impossible. Chaque choix d’architecture ou de fournisseur est interprété comme un acte d’alignement géopolitique ou de « mise sous parapluie ».

L’Europe subit l’arsenalisation des dépendances réciproques. Les pressions s’intensifient à travers l’incompatibilité volontaire de certains standards, l’exclusion ciblée de fournisseurs jugés « à risque » et des alignements diplomatiques imposés par les circonstances. L’UE se voit reléguée dans la catégorie « tiers-monde ».

Les infrastructures-clés de l’espace numérique deviennent des enjeux de sécurité nationale. Toute dépendance peut y être instrumentalisée comme levier de coercition voire d’humiliation. Les organisations européennes se trouvent de facto incorporées aux arbitrages étatiques en matière de souveraineté et d’accès aux technologies.

Illustration générée par IA

The post Futurs du numérique : 5 ans après, le Cigref voit les choses différemment pour l’Europe appeared first on Silicon.fr.

Numérique responsable : les KPI du Cigref

24 septembre 2026 à 12:37

Mesure de l’empreinte environnementale, critères RSE à intégrer dans les projets IT, contribution des DSI à la décarbonation… Au fil des ans, le Cigref a produit une littérature foisonnante sur le sujet du numérique responsable.

Ses travaux convergent désormais en deux référentiels. L’un contient 30 « mesures incontournables et rapidement actionnables ». L’autre, une socle commun d’une soixantaine d’indicateurs.

L’essentiel de ces indicateurs couvrent la dimension environnementale. Le Cigref les répartit en 5 catégories : terminaux, datacenters, réseaux, services numériques internes et services cloud. Il communique, pour chacun, un degré de difficulté en termes de collecte de données et de suivi.

Les KPI environnementaux « faciles » à mettre en œuvre

La plupart des KPI « faciles » à mettre en œuvre concernent la partie terminaux :

  • Durée de vie moyenne des équipements par typologie
  • Taux d’équipement par utilisateur et d’équipements mutualisés
  • Taux d’équipements dépassant leur durée de vie d’amortissement
  • Nombre d’équipements neufs achetés par an
  • Pourcentage d’achats d’équipements reconditionnés par an
  • Moyenne pondérée de notation de l’indice de réparabilité (ordinateurs)
  • Taux de recyclage
  • Moyenne de notation de l’étiquette énergie européenne (smartphones / tablettes)

Sur la partie datacenter, le Cigref liste trois KPI « faciles » à mettre en œuvre : les indices de PUE et de WUE, ainsi que le pourcentage d’équipements issus du réemploi. Il y ajoute, sur le volet réseaux, l’âge moyen de mise au rebut des équipements.

Les KPI de niveau « intermédiaire »

La partie terminaux comprend quate indicateurs de niveau « intermédiaire » :

  • Taux de réparations réalisées sur des équipements
  • Taux de réemploi d’équipements en interne
  • Moyenne de durée de vie totale des matériels issus du réemploi
  • Taux de BYOD ou de CODE pour les utilisateurs internes, et de BYED pour les prestataires

Dans le datacenter, le Cigref classe en « intermédiaire » le taux d’utilisation effectif des serveurs ainsi que l’âge de leur mise au rebut des serveurs. Il fait de même pour :

  • Indice de CUE
  • Taux de maintien des températures aux normes ASHRAE (18 à 32 °C)
  • Pourcentage de serveurs aux normes ASHRAE
  • Pourcentage de données localisées dans des pays au mix énergétique faiblement carboné
  • Ratio entre énergie utilisée et énergie totale consommée
  • Taux d’utilisation d’énergies renouvelables

Pour la définition de ce dernier indicateur, le Cigref renvoie vers la norme ISO/IEC 30134:3-2016. Il ne fournit pas de seuil pour déterminer ce qui est « faiblement carboné ».

La partie réseaux comprend deux KPI « intermédiaires » : le taux d’équipements par site et le taux d’équipements reconditionnés.

« Faciles » à mettre en œuvre sur la couche infrastructure, les indices PUE et WUE sont de difficulté « intermédiaire » au niveau des services cloud. Le Cigref y ajoute deux éléments qui concernent les SaaS. D’une part, le taux d’intégration des critères de numérique responsable dans les contrats. De l’autre, la part de solutions disposant d’indicateurs d’impact.

Les KPI « difficiles » à mettre en œuvre

Plusieurs KPI « intermédiaires » sur la couche infra sont « difficiles » à mettre en œuvre au niveau des services cloud. L’indice de CUE en fait partie. Comme le ratio énergie utilisée sur énergie consommée.

Le Cigref liste trois autres indicateurs « difficiles » à mettre en œuvre dans les services cloud :

  • Ratio entre ressources réellement consommées et ressources payées et réservées par le fournisseur
  • Empreinte carbone globale de l’infrastructure
  • Intensité carbone des SaaS par unité économique

Au niveau des services internes, trois KPI « difficiles » :

  • Pourcentage de logiciels développés ou acquis qui respectent les principes d’écoconception
  • Taux de conformité des développements basés sur l’IA vis-à-vis du référentiel général pour l’IA frugale (Afnor Spec 2314)
  • Pourcentage de services audités en écoconception

Dans cette catégorie des « KPI difficiles », il s’en trouve deux concernant les datacenters. En l’occurrence, le taux d’archivage ou de suppression des données obsolètes et le pourcentage de datacenters au mix énergétique faiblement carboné. Le Cigref y ajoute le taux de réparabilité des équipements réseau.

Une dizaine de KPI de gouvernance

La dimension environnementale est englobée dans la plupart des indicateurs de gouvernance qu’inclut le référentiel.

« Facile » « Intermédiaire »
Existence d’une comitologie identifiée pour le reporting des KPI Part du budget IT dédié aux actions de numérique responsable
Nombre d’entités certifiées « Label Numérique Responsable » Pourcentage d’appels d’offres intégrant des critères de numérique responsable
Nombre et pourcentage de personnes ayant suivi au moins un atelier de sensibilisation Pondération moyenne des critères de numérique responsable dans les appels d’offres
Pourcentage de collaborateurs des équipes numériques bénéficiaires de formations avancées à l’écoconception Pourcentage de contrats intégrant au moins un critère de numérique responsable
Pourcentage de collaborateurs sensibilisés à l’IA responsable et frugale

Illustration générée par IA

The post Numérique responsable : les KPI du Cigref appeared first on Silicon.fr.

Attaques cyber propulsées par l’IA : le Cigref rappelle la vulnérabilité de l’Europe

22 juillet 2026 à 15:28

Le Cigref tire à son tour la sonnette d’alarme. Dans une note intitulée  « Sécurité numérique et intelligence artificielle : mutations de la menace et perspectives », l’association des « grandes DSI  » estime que les premiers mois de l’année ont marqué une accélération inédite de transformations déjà observées depuis plusieurs années.

Premier constat, et non des moindres, le « Time to Exploit » (TTE), délai entre la divulgation d’une vulnérabilité et son exploitation active, s’est effondré.

Selon le rapport M-Trends 2026 de Mandiant (filiale de Google Cloud), cité par le Cigref, ce délai était encore de 63 jours en 2018. Il est devenu négatif dès 2024 avec une exploitation précédant en moyenne d’un jour la publication du correctif. Puis négatif de 7 jours en 2025.

Le rapport IBM X-Force Threat Intelligence Index 2026 confirme la tendance avec une hausse de 44 % des attaques exploitant des applications exposées publiquement en 2025, tandis que 56 % des vulnérabilités divulguées ne nécessiteraient aucune authentification pour être exploitées.

Or, rappelle le Cigref, le cycle réel de déploiement des correctifs dans une grande entreprises nécessite en moyenne 60 à 150 jours, tests de non-régression obligent.

« D’une activité humaine augmentée, la cybersécurité est devenue une activité algorithmique supervisée par l’homme. Sans un accès garanti et autonome à des modèles d’IA de pointe, c’est l’ensemble de notre économie et de nos infrastructures critiques qui se retrouve exposé à une paralysie stratégique. » alerte Henri d’Agrain, son délégué général.

Obsolescence des défenses classiques

L’association pointe d’abord la généralisation de la guerre hybride. Des États comme la Russie, l’Iran ou la Chine s’appuieraient de plus en plus sur des cyber proxies  pour brouiller l’attribution politique de leurs opérations.

À cela s’ajoute l’arsenalisation de l’IA par les attaquants eux-mêmes, qui ferait basculer la menace à la « vitesse machine » en industrialisant la reconnaissance des cibles, la génération de code malveillant et les campagnes d’ingénierie sociale.

Le Cigref documente également la massification de l’exploitation des failles zero-day, portée par une industrie privée de la cyber-intrusion qui aurait, selon des analyses de Google citées dans la note, dépassé pour la première fois les capacités des États dans la découverte de ces failles.

Cette industrialisation s’accompagne d’une saturation des équipes de sécurité par l’hyper-volumétrie. 95 % des attaques proviendraient désormais de sessions authentifiées en apparence légitimes, rendant leur détection quasiment impossible sans assistance algorithmique.

L’épisode Anthropic, révélateur d’une nouvelle dépendance

La note s’attarde longuement sur un épisode survenu cet été. L’administration américaine a soumis les modèles frontière d’Anthropic à des restrictions d’exportation fondées sur la sécurité nationale.

N’étant pas en mesure de distinguer immédiatement les utilisateurs relevant de la catégorie des « US persons », Anthropic a suspendu l’accès à ses modèles Fable 5 et Mythos 5 pour les autres utilisateurs, avant que Washington ne lève ces restrictions le 30 juin et qu’Anthropic ne rétablisse l’accès le 1er juillet.

Le Cigref y voit un précédent. Certaines capacités d’IA peuvent désormais faire l’objet de mesures de contrôle comparables à celles d’autres technologies stratégiques.

L’association appelle toutefois à la mesure, jugeant que cette décision répond à une logique de non-prolifération plutôt qu’à une discrimination visant les alliés européens. Et de souligner néanmoins que l’exclusion des industriels européens du « Glasswing Project » d’Anthropic, réservé à son lancement à un cercle d’acteurs américains, constitue un signal préoccupant pour l’interopérabilité de confiance transatlantique.

Selon le Cigref, cette séquence s’inscrit, dans une dépendance structurelle plus large.

Citant une étude réalisée pour son compte en avril 2025, l’association rappelle qu’environ 83 % des achats de logiciels et de services cloud effectués par les entreprises de l’UE le sont auprès de l’industrie américaine du numérique. Par ailleurs, l’Europe ne capterait que 5 à 15 % des investissements mondiaux de capital-risque du secteur de la cybersécurité, loin derrière les écosystèmes nord-américain et israélien qui en capteraient plus des trois-quarts.

Vers une « Opération Prométhée » européenne ?

La note examine aussi la réponse chinoise à ces tensions.

Il y a quelques jours, Moonshot AI a publié Kimi K3, un modèle de raisonnement de 2 800 milliards de paramètres dont la diffusion complète des poids est annoncée pour le 27 juillet. Au même moment, la Chine réunissait vingt-neuf pays à Shanghai pour la « World AI Cooperation Organization », présentée comme une alternative aux cadres de gouvernance occidentaux.

Rien ne garantit la pérennité de cette politique d’ouverture chinoise met en garde le Cigref qui estime qu’une Europe qui substituerait sa dépendance aux laboratoires américains par une dépendance aux laboratoires chinois s’exposerait au même risque de rupture brutale d’accès.

Le Cigref appelle à un sursaut de lucidité collective jugeant que la dépendance actuelle de l’Europe reflète avant tout ses propres renoncements industriels.

La note évoque à ce titre un essai publié dans Le Grand Continent intitulé « Opération Prométhée : la France peut gagner la course à l’IA. Quel en serait le prix ? ».

Ses auteurs chiffrent à environ 700 milliards $ sur trois ans l’investissement nécessaire pour doter la France et ses partenaires d’un laboratoire d’IA de frontière capable de rivaliser avec les meilleurs laboratoires américains. Un ordre de grandeur qui, selon le Cigref, dépasse les capacités d’un État européen isolé et appelle une logique de coalition industrielle.

En attendant une telle réponse structurelle, le Cigref pointe une échéance plus immédiate. Le 31 octobre 2026, la Banque centrale européenne exige des 110 plus grandes banques de la zone euro qu’elles présentent un plan d’action face aux cyberattaques propulsées par l’IA.

Un test grandeur nature, selon l’association, de la capacité du secteur à absorber une menace qui, désormais, agit à la vitesse machine.

The post Attaques cyber propulsées par l’IA : le Cigref rappelle la vulnérabilité de l’Europe appeared first on Silicon.fr.

Souveraineté numérique : et si on recentrait le concept ?

9 juin 2026 à 10:10

« La souveraineté numérique est une compétence qui s’exerce, la résilience numérique est une qualité qui se construit et se mesure. »

Le Cigref conclut, par ces mots, un appel à la « rigueur sémantique ».

L’association représentative des grandes entreprises et administrations publiques françaises constate une « confusion problématique » entre les deux notions. Elle y voit notamment la conséquence d’une importation littérale de la vision anglo-saxonne, dans laquelle le terme « sovereignty » est essentiellement centré sur des questions de juridiction légale, de contrôle opérationnel ou de maîtrise d’un actif.

Évoquant l’héritage de Rousseau et de Jean-Jacques Bodin (économiste du XVIe siècle), le Cigref affirme que la tradition juridique continentale « donne à la souveraineté une tout autre épaisseur ». En l’occurrence, celle d’un pouvoir suprême, perpétuel et indivisible reconnu à l’État. Un concept politique transcendant, donc, qu’on ne saurait dissoudre dans des logiques de conformité appliquées au secteur privé ou à des objets numériques.

La souveraineté pour la puissance publique, la résilience pour les entreprises

En appui à son propos, le Cigref mentionne l’article 3 de la Constitution. Plus précisément ses deux premiers alinéas :

La souveraineté nationale appartient au peuple qui l’exerce par ses représentants et par la voie du référendum. Aucune section du peuple ni aucun individu ne peut s’en attribuer l’exercice.

Une entreprise, qui est au sens du droit une section d’invididus, ne saurait donc exercer la moindre souveraineté, conclut le Cigref. De même, la technique, donc relèvent les produits et services numériques, « ne sera jamais souveraine par nature », en ce qu’elle est dépourvue de volonté politique et de légitimité démocratique.

De là, poursuit l’association, il appartient à la puissance publique d’exercer sa souveraineté numérique comme une politique publique structurée. Et « d’assumer ses responsabilités [en la matière] dès lors que des intérêts privés les lui contestent ». Quant aux entreprises, leur véritable mandat est la résilience numérique. Le Cigref se réfère à la définition qu’en donne le règlement DORA. À savoir, dans les grandes lignes, la capacité à construire et à assurer dans la durée son intégrité opérationnelle.

Illustration générée par IA

The post Souveraineté numérique : et si on recentrait le concept ? appeared first on Silicon.fr.

Cloud et logiciels : ce que les hausses de prix coûtent à l’économie européenne

2 juin 2026 à 11:19

Chaque année, environ 260 Md€ de valeur ajoutée échappent à l’économie européenne du fait des achats de services cloud et logiciels à des fournisseurs américains.

Le cabinet Asterès avait communiqué cette estimation en avril 2025, dans le cadre d’une étude commandée par le Cigref. Quoique fondé sur l’extrapolation d’un échantillon restreint à défaut de données macroéconomiques exhaustives, le chiffre a été largement repris depuis.

Asterès y a donné suite en abordant les conséquences des dépendances technologiques sous l’angle des hausses tarifaires des services de cloud-logiciel. Il estime notamment que sur la période 2026-2030, ces hausses pourraient, chaque année, représenter un surcoût moyen de 140 Md€ et priver l’économie européenne de 107 Md€ de valeur ajoutée.

Des inputs d’une cinquantaine de DSI

L’étude s’est appuyée sur un questionnaire auquel ont répondu 54 DSI européens membres ou partenaires du Cigref, dans 14 secteurs d’activité et 3 pays (France, Belgique, Pays-Bas). Asterès a corrigé les résultats en fonction du poids de chaque secteur dans l’économie européenne en termes de chiffre d’affaires. Il admet l’existence d’un biais d’autosélection, les entreprises les plus concernées étant « vraisemblablement les plus enclines à répondre ».

Avant l’enquête, il y eut un état des lieux de la littérature sur le sujet. Asterès mentionne principalement 5 sources :

Cette littérature, explique Asterès, illustre une concurrence limitée sur ce marché, maintenant les utilisateurs dans une situation de dépendances vis-à-vis de leurs fournisseurs. Lesquels, de par leur pouvoir de marché, peuvent imposer une inflation supérieure à la moyenne.

Asterès mentionne une enquête qu’il avait menée en 2022 avec Vanson Bourne. Il en était ressorti que 90 % des entreprises françaises étaient touchées par des hausses de prix facial, de l’ordre de 3 à 6 % par an. Et que 70 % s’étaient déjà vu proposer une offre groupée avec un différentiel de coût de 26 % en moyenne.

Une inflation annuelle moyenne de 8,7 %

Sur la foi des témoignages des 54 répondants, les hausses de prix facial sont le mécanisme d’inflation le plus courant. D’autres effets sont constatés (volume, structure de coûts, périmètre…), fondés sur des pratiques commerciales potentiellement abusives :

  • Vendor lock-in (40 % des répondants disent en avoir été victimes au cours des 3 dernières années)
  • IA by design (34 %)
  • Obsolescence programmée (30 %)
  • Bundlisation (26 %)
  • Réduction de métriques (21 %)

Les répondants déclarent une hausse moyenne de 8,7 % du coût des services cloud-logiciel sur les 3 dernières années.

Sur l’ensemble de l’échantillon, le budget numérique représente 4,1 % du CA (ou, pour les administrations publiques, de la contribution au PNB). Il est fléché à 28 % vers les services cloud-logiciel. Selon la trajectoire inflationniste actuelle, cette proportion pourrait atteindre 42 % en 2030.

Pour absorber les surcroûts, 47 % des répondants réduisent leurs autres dépenses numériques. En priorité les prestations externes auprès d’ESN (57 %), les achats de matériel (27 %) et les ressources humaines IT (13 %).
Ils sont 33 % à augmenter leur budget numérique global. Au déttriment de la R&D (32 %), de la trésorerie et des marges (26 %), du recrutement (21 %) et des augmentations de salaires (12 %).

140 Md€ de surcoût annuel sur 2026-2030

Dans son étude de l’an dernier, Asterès avait estimé à 400 Md€ le montant annuel des dépenses européennes en services cloud-logiciel. À partir de ce chiffre, il a projeté le surcoût net d’inflation moyen sur 5 ans. Ce à deux échelles : celle des acheteurs et celle de l’économie européenne. Concernant cette dernière, il a estimé qu’elle bénéficiait du réinvestissement de 34 % des hausses de revenu. Une hypothèse là aussi tirée de l’étude de l’an dernier. Laquelle avait montré que sur 1 € de dépenses cloud-logiciel, 17 centimes revenaient directement à des fournisseurs européennes et 17 centimes supplémentaires étaient réinvestis en Europe par les fournisseurs extra-européens.

Malgré les 8,7 % constatés par les DSI, Asterès a retenu, pour ses projections, une inflation moyenne de 12 %. Cela résulte principalement d’un prolongement mécanique de dynamique : l’enquête de 2022 avec Vanson Bourne n’avait révelé qu’un taux de 5,8 %. Un autre élément a pesé : l’IA comme relais de hausse des prix. Les annonces récentes de GitHub et d’Anthropic, passés sur un modèle de facturation à l’usage, en témoignent.

Avec ces paramètres, le cabinet juge que les hausses de prix coûteraient aux entreprises et administrations publiques européennes 140 Md€ par an en moyenne sur 2026-2030, dont 93 Md€ de pertes nettes à l’échelle de l’économie européenne.

65 Md€ par an non injectés dans l’économie européenne

En répartissant les hausses de coûts par mode de financement et en y intégrant la part des importations, Asterès a évalué l’effet d’éviction. C’est-à-dire l’ensemble des dépenses et investissements auxquels les entreprises renoncent pour financer les hausses tarifaires. On parle donc là, comme sus-évoqué, de la réduction d’autres postes de dépenses numériques. Ou bien de la réduction d’autres dépenses pour permettre la hausse du budget numérique.

Sur les 140 Md€ de coûts, 108 Md€ seraient financés par ces leviers. Détail des dépenses non réalisées :

  • 37 Md€ pour les prestations d’ESN
  • 26 Md€ pour les ressources humaines
  • 24 Md€ pour la R&D
  • 18 Md€ pour l’achat de matériel
  • 3 Md€ pour la formation

Asterès juge que 60 % des dépenses non réalisées auraient été effectuées auprès de fournisseurs européens ou en interne. Cela donne 65 Md€ d’effet d’éviction en Europe (60 % de 108 Md€). Dont 23 Md€ pour les prestas ESN, 17 Md€ pour les RH, 16 Md€ pour la R&D, 7 Md€ pour le matériel et 2 Md€ pour la formation.

1,4 million d’emplois à l’horizon 2030

Asterès a mesuré les conséquences de l’effet d’éviction en termes de perte d’activité sur trois plans :

  • Entreprises et les administrations publiques (effet direct)
  • Fournisseurs de rang 1 (effet indirect)
  • Reste de l’économie européenne (effet d’entraînement)

Il a traduit chacun en chiffre d’affaires, en valeur ajoutée et en emplois.

Concernant l’effet direct, les comptes nationaux d’Eurostat ont été traduits en dépenses de recrutement non réalisées à partir du salaire moyen dans l’économie européenne, puis en VA via la productivité du travail et en CA via le taux de valeur ajoutée.

Sur l’effet indirect, les dépenses non réalisées par les utilisateurs correspondent à une perte de CA pour leurs fournisseurs. Perte ensuite traduite en VA et en emplois via les ratios sectoriels issus des comptes nationaux.

Sur l’effet d’entraînement, Asterès a utilisé un modèle d’impact basé sur les tableaux entrée-sortie de l’OCDE.

Bilan : les hausses pourraient coûter à l’économie européenne 107 Md€ de valeur ajoutée par an (soit 0,6 point de PIB). Et 1,4 million d’emplois à l’horizon 2030. Plus précisément :

  • Chiffre d’affaires : 44 Md€ de pertes directes, 48 Md€ indirectes, 113 Md€ en chaîne
  • Valeur ajoutée : 22 Md€ en direct, 27 Md€ en indirect, 58 Md€ en chaîne
  • Emplois : 311k en direct, 318k en indirect, 737k en chaîne

Trois scénarios alternatifs

L’étude n’approfondit que la trajectoire tendancielle dans laquelle l’inflation continue d’accélérer au rythme observé sur les 6 dernières années, en étant faiblement compensée par des gains de productivité. Asterès distingue néanmoins au moins 3 autres scénarios plausibles.

Dans un de ces scénarios, un gain de productivité de 0,8 % par an (soit 2 jours de travail) lié à l’IA compenserait les hausses tarifaires. Ce taux correspond à la borne haute des estimations académiques, qui varient de moins de 0,1 % à 1,3 %.

Autre éventualité : une pression déflationniste. Elle pourrait résulter de l’arrivée d’un acteur résolu à casser les prix, comme Free l’a fait sur le mobile (les prix avaient baissé de 45 % en 5 ans). Ou de la diffusion de la GenAI, dans un « scénario de destruction créatrice classique », pour reprendre les termes d’Asterès. Les utilisateurs bénéficieraient des baisses de coûts et pourraient réinvestir les gains, mais le secteur des logiciels se contracterait fortement.

Troisième scénario, déjà évoqué dans l’étude de 2025 : une politique européenne volontariste de soutien à l’industrie numérique. Elle limiterait les effets d’éviction sur l’économie européenne. Par exemple, une hausse de 15 points de la part de marché des fournisseurs européens permettrait de préserver 120 000 emplois et 9 Md€ de valeur ajoutée par an.

Illustration principale © Molodec – Shutterstock.com

The post Cloud et logiciels : ce que les hausses de prix coûtent à l’économie européenne appeared first on Silicon.fr.

Accessibilité numérique : ce qui coince encore selon le Cigref

22 mai 2026 à 11:13

Un site 100 % conforme n’est pas systématiquement 100 % accessible.

Le Cigref le souligne en prenant pour exemple le RGAA (Référentiel général d’amélioration de l’accessibilité), qui ne tient pas compte des sujets de dyslexie et de troubles mentaux. Il rappelle plus globalement que sur le plan de la conformité, les critères sont techniques et « objectifs ». Alors que lors des tests utilisateurs, les résultats sont toujours subjectifs.

Le piège des outils automatisés et des solutions « post-livrable »

La tendance à centrer l’approche de l’accessibilité numérique sur la conformité documentaire plutôt que sur l’usage réel est un des points bloquants que l’association a identifiés.

La dépendance excessive aux outils automatisés en est une autre. S’ils promettent de faciliter le suivi de la mise aux normes, leur utilisation sans cadre et accompagnement peut se révéler contre-productive. Et créer une fausse impression de sécurité juridique.

Ces outils sont souvent des « vernis » techniques qui appliquent des modifications en surface et non à la source du code. Ils peuvent, de plus, interférer avec les technologies d’assistance en modifiant certains paramétrages.

Le Cigref appelle aussi à la vigilance quant aux solutions qui proposent d’ajouter post-livrable des configurations accessibles. Son constat : elles ne garantissent en rien une démarche d’accessibilité aux normes. Tout au plus certains utilisateurs en tirent-ils un meilleur confort. Mais gare, là encore, aux remodelages superficiels.

Impliquer, mais aussi rassurer… et mettre en « conditions réelles »

Autre écueil : la faible implication des personnes en situation de handicap dans les projets.

Il existe aussi le risque que certains métiers craignent une dégradation de la qualité de leur travail. Le Cigref mentionne, à ce sujet, la com et le marketing. Auprès d’eux, il recommande en particulier de valoriser les bénéfices de l’accessibilité en matière d’amélioration du SEO. Conseil plus global : élaborer des guides opérationnels par métier. Tout en valorisation la démarche comme un rempart contre la dégradation de l’image de marque, « souvent plus crainte que la sanction ».

Du côté d’iMSA (GIE informatique de la MSA), on valorise aussi l’expertise front-end. Il s’agit de « lutter contre le mythe du développeur full-stack en réaffirmant la nécessité de compétences spécifiques (sémantiques, standards W3C) distinctes du back-end ».

La démonstration de sites accessibles et l’immersion d’interlocuteurs stratégique en « conditions réelles » de handicap peuvent par ailleurs favoriser l’acculturation.

Une gouvernance pas encore systématisée

La nomination d’un référent accessibilité numérique et l’instauration d’un sponsoring dédié ne sont pas encore systématisées.

À la Caisse des dépôts, une instance réunissant sponsors et dirigeants se réunit deux fois par an. La publication du schéma pluriannuel d’accessibilité peut prendre prendre du temps, reconnaît l’établissement public. 4 à 6 mois en l’occurrence, compte tenu de la validation des différents comités.

pôle accessibilité numérique Caisse des dépôts

Enedis dispose d’un schéma de gouvernance depuis octobre 2023, avec un COPIL trimestriel. L’entreprise a publié son premier schéma pluriannuel en 2024. Sa référente accessibilité numérique organise, une fois par mois, une session de 2 heures ouvertes à tous les salariés et prestataires de la DSI. Ambition : une fois le numérique responsable passé à l’échelle, avoir une équipe dédiée à l’accessibilité, capable notamment de réaliser les audits de conformité.

ENEDIS accessibilité numérique
DRHTS : direction RH, transformation, santé, sécurité

Chez iMSA, l’accessibilité numérique a une ligne budgétaire. Le pilotage est validé par des cycles de pré-audit dès 80 % du développement, en plus des audits finaux et des contre-audits par les prestataires.

Maturité et encadrement des prestataires

Les prestataires, justement, sont un autre point potentiellement bloquant. Il est difficile, explique le Cigref, d’identifier des ESN réellement formées et qualifiées.

Il est plus globalement difficile de soumettre contractuellement un prestataire à une obligation de résultats en matière de conformité. Celle-ci dépend en effet fortement de paramètres propres au client.

Du côté du groupe La Poste, on juge que le marché des éditeurs n’est pas suffisamment mature. Aussi, i-TEAM (entité de la DSI qui délivre aux clients internes) articulé l’exigence contractuelle autour de plans de progrès et de roadmaps plutôt que de seuils éliminatoires en consultation. Exemple de clauses incluses dans les contras :

  • Existe-t-il des REX d’utilisation par des personnes en situation de handicap ?
  • Existe-t-il des contrôles d’usabilité dans les phases de développement ?
  • La solution est-elle utilisable en accessibilité numérique avec les principaux navigateurs et les principales technologies d’assistance ?
  • Des travaux de mise en accessibilité numérique sont-ils prévus dans la roadmap ?

Pour savoir comment organiser concrètement l’intégration des exigences dans la phase projet, l Caisse des dépôts a élaboré 4 scénarios :

  • Service numérique développé en interne et qui s’adresse à plus de 100 personnes
    Implique une montée en compétence des équipes, un budget accessibilité à la charge du projet avec le coût d’un audit RGAA (6300 € TTC max) et l’allocation de 15 jours/hommes d’accompagnement au maximum.
  • SaaS contractualisé avec un éditeur et qui s’adresse à plus de 100 personnes
    Même critère de budget, intégration d’exigences dans les documents de marché et allocation de 5 jours/hommes au maximum.
  • Service numérique qui s’adresse à moins de 100 personnes (ou nombre inconnu)
    Après échange avec les référents accessibilité, le projet bascule vers un des deux scénarios susmentionnés. Ou bien se poursuit sur un scénario de périmètre très limité (d’un point de vue fonctionnel ou en termes d’utilisateurs cibles voire de budget). Cela implique une petite montée en compétence et un court accompagnement (max 3 jours/hommes).
  • Service numérique qui ne met pas en œuvre une interface utilisateur
    Prise en compte de l’accessibilité non applicable.

À consulter en complément :

Comment Leboncoin aborde l’accessibilité numérique à l’échelle
Data.gouv.fr : de l’UI à la recherche, un défi d’accessibilité des données publiques
Ce que change la directive européenne sur l’accessibilité des produits et services

Illustration générée par IA

The post Accessibilité numérique : ce qui coince encore selon le Cigref appeared first on Silicon.fr.

IA et développement logiciel : le bilan du Cigref

24 mars 2026 à 16:16

Moderniser les applications, automatiser les tests, optimiser le support… L’IA générative appliquée au domaine de l’ingénierie logicielle, c’est un peu de tout cela, entre autres.

Le Cigref coanime un think tank qui se consacre à ce thème depuis 2024. À sa naissance, il comprenait 5 groupes de travail :

  • Développeur augmenté
  • Automatisation des tests
  • Rétrodocumentation et modernisation des applications
  • Optimisation du support
  • Passage à l’échelle (thème transverse)

En 2025, il est passé à 6 groupes de travail (fusion de « développeur augmenté » et de « passage à l’échelle » ; ajout de « design des applications » et de « vibe coding / serveur MCP ». Et s’est doté d’un copil de 12 directeurs informatiques :

Pierre-Yves Bollard Crédit Agricole CIB Global Head of IT
Ekbel Bouzgarrou Air France-KLM DSI
Jean-Paul Bouchon Michelin DSI adjoint
Lionel Chaine Bpifrance DSI
Marion Charles Euro-Information DGA
(anciennement directrice informatique)
Pascal Faucillon EDF Directeur des opérations
Olivier Heitz Bouygues Telecom DSI
Pierre Houlès Kering
(ex-Renault, qu’il représentait au copil)
Directeur digital et IA (Kering)
Était directeur informatique adjoint chez Renault
Sylvain Jacob Amadeus Directeur associé de l’ingénierie
Vincent Lauriant Veolia Eau DSI adjoint et CTO
Arnaud Méjean MGEN DSI
Philippe Toulorge Crédit Agricole Assurances DSI

Il y a quelques semaines, le think tank a fait le bilan de ses travaux 2025. En voici quelques morceaux choisis.

Passage à l’échelle / développeur augmenté

Ce groupe de travail a réuni 15 membres.

GDT développeur augmenté

Ayant constaté des gains de 0 à 20 %, les participants affirment que la promesse d’un « développeur 10x » n’est pas d’actualité. Ils dégagent trois formations types pour aider les développeurs à monter en compétences.

Formations Contenu
Fondations
(développeurs juniors)
– Essentiels du prompt engineering
– GitHub Copilot pour les devs
– Bonnes pratiques sécurité et conformité avec l’IA
– Comprendre et auditer le code généré par IA
Productivité avancée
(développeurs seniors)
– Workflow IA pour le développement
– Génération automatisée de tests unitaires et intégration
– Optimisation IA du code legacy
– Documentation augmentée par IA
Leadership IA
(développeurs seniors)
– Construire des guidelines IA d’équipe
– Industrialiser l’usage d’assistants IA
– Intégrer l’IA dans la CI/CD
– Mentoring IA pour les devs

Vibe coding / serveurs MCP

Ce groupe de travail a réuni 8 membres.

GDT vibe coding

Au premier semestre 2025, le vibe coding fut associé à des cas d’usage simples et rapides. De plus complexes sont apparus au deuxième semestre.

Une dizaine d’outils sont dans le radar de ce groupe de travail :

Identification Évaluation Essais Adoption
Tabnine Mistral Vibe – Antigravity
– Context7
– Cursor
– GitHub Copilot coding agent
– Kiro
– Windsurf
GitHub Copilot

Entre autres questions en suspens à propos du vibe coding :

  • Est-ce une alternative au modèle de licence des gros fournisseurs SaaS ? Faut-il recoder ses grosses licences en local ?
  • Les sociétés de services, notamment offshore ou centrées sur la seule production de code, sont-elles viables désormais ?
  • Les modèles coûtant de plus en plus cher, quel sera le coût du vibe coding à l’avenir ?

Modernisation des applications

Ce groupe de travail a réuni 8 membres.

GDT modernisation des applications

Il dégage 5 champs d’utilisation de l’IA.

1 – Amélioration ponctuelle de la qualité

Exemples Méthodes employées Outils mobilisés
Amélioration de code existant
Correction de code smell (mauvaises pratiques de conception)
Résolution de bug
Optimisation / Amélioration ponctuelle
Prompt engineering simple pour guider l’IA dans la correction ciblée
Fichiers de contexte limités aux modules concernés
Retesting régulier
Validation humaine systématique
Revue des golden rules
GitHub Copilot avec modèle premium (Claude Sonnet, etc.)
Context7 (optionnel)
Linters (SonarQube, Checkstyle, PMD)

Les outils mentionnés se révèlent capables de réaliser ces actions en autonomie, de mettre à jour les tests en fonction et de les rejouer. Les gains sont de l’ordre de quelques heures.

2 – Amélioration de la sécurité, conformité et mise à niveau des composants

Exemples Méthodes employées Outils mobilisés
Mise à jour de dépendances Log4j pour corriger des vulnérabilités connues
Remplacement de code custom LDAP par l’utilisation d’une librairie open source dédiée
Montées de version (migration log4j 1.x vers Logback, montée de version de Jackson-Databind, etc.)
Déploiement progressif et par étape : d’une version à l’autre, etc.
Demande de mise à jour des librairies et prise en compte des impacts sur le code existant
Vérification des métriques qualité/sécurité à chaque étape, idéalement via MCP
GitHub Copilot avec modèle premium (Claude Sonnet, etc.)
Context7
Outils d’analyse de la composition logicielle : Xray, Renovate, etc.

Les outils listés s’avèrent capables de réaliser ces actions en autonomie, de mettre à jour les tests en fonction et de les rejouer.

3 – Modernisation des frameworks et des langages

Exemples Méthodes employées Outils mobilisés
Upgrade d’un framework open source (Spring Boot 2.x vers Spring Boot 3.x, Angular X vers Angular Y, etc.)
Migration Java par paliers (6 > 8 > 17 > 21 > 25)
Remplacement de frameworks legacy (CXF, etc.)
Découpage en sous-tâches par l’expert qui pilote le bot
Génération par le bot d’un upgrade plan pour diviser le problème en sous-tâches
Modernisation de la stack de test en priorité
GitHub Copilot avec modèle premium (Claude Sonnet, etc.)
Github Copilot App Modernization
OpenRewrite (lorsqu’il existe des recettes)

Les résultats sont probants avec GitHub Copilot lorsque l’expert définit un plan d’action en sous-tâches. Ils sont prometteurs mais partiels avec GitHub Copilot App Modernization (à n’utiliser que pour des cas simples).

4 – Modernisation de frameworks « maison »

Exemples Méthodes employées Outils mobilisés
Mise à jour complète d’une application utilisant un framework maison
Mise à jour du code applicatif pour supprimer les dépendances ou middleware « legacy »
Modernisation d’une application manuelle et génération d’un fichier différentiel (avant/après) pour guider les futures modernisations
Utilisation d’un fichier Markdown « guide » qui documente les impacts connus
GitHub Copilot avec modèle premium (Claude Sonnet, etc.)
AWS Custom Transform
OpenRewrite (lorsqu’il existe des recettes)

Les résultats sont intéressants avec le fichier différentiel, qui permet de produire des recettes OpenRewrite. Ils le sont aussi avec le fichier Markdown. Actuellement pour des cas simples. Mais des exemples avec des modèles frontières s’annoncent prometteurs pour 2026.

5 – Réécriture

Exemples Méthodes employées Outils mobilisés
Migration d’un framework maison vers des technologies modernes (Spring Boot, Angular, K8s, …)
Migration d’une application complète legacy cobol vers des technologies modernes (Spring Boot, Angular, K8s, …)
Spec-Driven Development : rétrodocumentation par IA de l’application, puis développement à partir de ces spécifications pivot
GitHub Copilot avec modèle premium (Claude Sonnet, etc.)
Spec Kit
Amazon Q:Developer Transform
Kiro (mode Spec)
AWS Transform custom

Les résultats sont intéressants avec AWS Transform (potentiel de faire une majorité du travail de réécriture, sous la supervision d’un expert). Kiro est facilitant mais ne peut pas faire une réécriture complète d’application. Les résultats sont partiels via GitHub Copilot et Spec Kit, qui fonctionnent uniquement avec un contexte de taille modeste.

Les approches décrites fonctionnent pour des applications allant jusqu’à 50 000 lignes de code. Au-delà, il faut segmenter.

Les IA peuvent être sollicitées pour générer elles-mêmes les consignes qu’elles doivent suivre, à partir d’exemples. Un agent IA peut faciliter la relecture de code généré par un autre. La nécessité d’avoir un contexte à jour invite à gérer la documentation interne comme du code.

Six outils sont dans le radar :

Identification Évaluation Essais Adoption
Amazon Q Developer GitHub Spec Kit – AWS Transform
– GitHub Copilot App Modernization
– GitHub Copilot Java Upgrade
GitHub Copilot

 

Design des applications

Ce groupe de travail a réuni 10 membres.

GDT design des applications

Il a identifié une quizaine d’opportunités sur les activités de spécification :

Niveau d’IA / Phase UX / UR Recherche Expression des besoins Spécifications détaillées Evaluation
Assistance ponctuelle par IA
  • Collecte des données (enquêtes)
  • Analyse des besoins utilisateurs
  • Restitution et partage
Analyse d’impact, identification de la valeur
Automatisation partielle, avec validation humaine
  • Cadrage du projet
  • Capture du besoin issu d’interviews
Priorisation des besoins Rédaction des spécifications Évaluation technique et sécurité de la documentation
Automatisation autonome avec supervision
  • Analyse et synthèse des données
  • Mise à jour de base de connaissances UX
Rédaction de user stories et critères d’acceptation
  • Définition des exigences non fonctionnelles
  • Modélisation des données
  • Définition des contrats d’interface
  • Analyse de dépendances
  • Estimation macro de l’effort

Sur les activités de design, de planification et d’implémentation :

Niveau d’IA / Phase Architecture UX Design Plan Interactions client
Assistance ponctuelle par IA Analyse des retours clients
Automatisation partielle, avec validation humaine Design des patterns et flux
  • Wireframing
  • Prototypage et UI
  • UX writing & Contenu
  • Estimation de l’effort humain à fournir
  • Identification des bloqueurs
Détection de besoins émergents à partir de feed-back
Automatisation autonome avec supervision
  • Rédaction des architecture decision records
  • Sélection / conception des composants
  • Visualisation de l’architecture (C4, UML, etc.)
Revue d’accessibilité Découpage technique (WBS – Work Breakdown Structure)

Douze outils sont dans le radar :

Identification Évaluation Essais Adoption
– ChatPRD
– Code Wiki
– Bolt
– Lovable
– Replit
– Antigravity
– Balsamiq
– Figma
– Kiro
– Miro
– GitHub Copilot
– Microsoft Copilot

De nouvelles pratiques d’organisation du développement logiciel émergent autour de la documentation produite par les IA. Parmi elles, l’AI-DLC (AI-driven development lifecycle) d’AWS, qui repose sur des itérations de développement de l’ordre de quelques heures (les « bolts »). Les sociétés membres du groupe de travail ne l’avaient pas encore mise en œuvre au moment de présenter leurs travaux.

Automatisation des tests

Ce groupe de travail a réuni 8 membres.

GDT automatisation des tests

Malgré l’engouement du marché, il n’y a toujours pas de solution éditeur opérationnelle : il faut intégrer plusieurs outils spécialisés.

Phases Outils
Génération de cas et de données de test – GitHub Copilot for QA
– Test Planner (Cognizant)
– Tonic
Génération de scripts de test – Applitools
– Codeium
– GitHub Copilot for QA
– Playwright
Maintenance des ressources de test
(génération de données, de serveurs de bouchons et d’IaC)
– Ansible Lightspeed
– Gretel
– Pact
– Postman
– Spacelift
– Tonic
Analyse de causes racines – Launchable
– Testim
Maintenance du corpus de tests
(détection des redondances et des tests obsolètes après suppression de code)
– Applitools
– Functionize
– Mabl

Le groupe de travail propose une feuille de route à horizon de 18 mois, avec 4 jalons.

Échéances Actions
3 mois Intégrer Copilot/Codeium dans l’IDE pour aider à l’écriture des tests unitaires
6 mois Adopter une plate-forme de test de bout en bout avec des capacités d’autoréparation (Mabl, Testim)
12 mois Mettre en place une solution de génération de données de test synthétiques (Tonic)
18+ mois Intégrer une plate-forme d’intelligence de test (Launchable) pour optimiser l’exécution

 

Optimisation du support

Ce groupe de travail a réuni 5 membres.

GDT optimisation du support

Ci-dessous, les cas d’usage en cours de déploiement chez les participants (en vert) et ceux envisagés (en bleu).

0. Avant la création du ticket 1. Création 2. Qualification & triage 3. Diagnostic 4. Résolution 5. Clôture
Faciliter l’accès à une réponse Faciliter l’affectation à la création d’un ticket Résumé d’un ticket long
(synthèse des actions, personnes ayant déjà routé le ticket, etc.)
Renseigner la solution dans le ticket clôturé
Proposer une solution d’un ticket complété Enrichissement d’un ticket Faciliter l’accès à une réponse Aide à la clôture de tickets similaires
Regroupement de tickets similaires Aide au diagnostic Analyse de cause racine post-incident
Aide à la priorisation (visualisation, etc.) Aide au routage d’un ticket

Pour la mise en œuvre, trois méthodes se dégagent :

  • IA intégrée à l’ITSM
    Déploiement simple et intégration native. Mais peu de maîtrise, des coûts importants et des risques de dépendances.
  • LLM centralisé avec RAG
    Maîtrise, confidentialité, scalabilité. Mais complexité et coût en développement et maintenance.
  • Système d’agents décentralisés
    Spécialisation, scalabilité et périmètre d’action. Mais grande complexité et manque de maturité.

Illustration principale générée par IA

The post IA et développement logiciel : le bilan du Cigref appeared first on Silicon.fr.

❌
❌