BLP#17 · IA agentique en production : fin des POC, début de l'échelle

L'industrialisation de l'IA agentique change la nature des investissements technologiques. Ce que montrent les cas Valeo, Merck et Stellantis, c'est que les organisations qui anticipent structurent d'abord l'équipe et la gouvernance avant d'accélérer les déploiements. Valeo avec 200 ingénieurs dédiés, Merck avec 1 Md$ sur 10 ans, Stellantis avec 20 000 licences : ces chiffres signalent des paris stratégiques sur l'autonomisation des processus métier. L'arrivée des TPU 8t/8i de Google et du CPU AGI d'Arm révèle une maturité d'infrastructure suffisante pour sortir des environnements de test. Pour ceux qui hésitent encore, la question devient : combien de temps l'organisation peut-elle se permettre d'opérer sans ces capacités avant que l'écart concurrentiel ne devienne irréversible ? L'alerte de l'ANSSI souligne cependant que la vitesse d'adoption doit s'accompagner d'une rigueur de gouvernance : les organisations les mieux positionnées semblent être celles qui traitent ces agents comme des employés virtuels nécessitant formation, supervision et contrôle d'accès.

La bataille des modèles frontières se joue désormais sur le terrain de l'intégration enterprise plutôt que sur les benchmarks académiques. Ce que révèle le positionnement simultané de GPT-5.5 chez Databricks, Snowflake et Microsoft Foundry, c'est que la gouvernance unifiée est devenue la condition d'entrée pour ces modèles dans les organisations. Unity AI Gateway de Databricks et Cortex AI de Snowflake ne sont pas de simples adaptateurs techniques : ils signalent que les CDO exigent désormais des contrôles centralisés sur les coûts, la sécurité et la traçabilité avant d'autoriser l'accès aux modèles frontières. Pour ceux qui ont déjà investi dans ces plateformes data, l'arbitrage entre GPT-5.5 et Claude Opus 4.7 devient une question d'optimisation de workload plutôt qu'un choix binaire. Le rapport Datadog montrant que 70% des organisations utilisent trois modèles ou plus confirme cette tendance. La question qui se pose : les organisations qui n'ont pas encore structuré leur gouvernance IA via une plateforme unifiée peuvent-elles encore rattraper leur retard, ou cette architecture devient-elle un prérequis pour toute stratégie IA crédible ?

La consolidation accélérée du marché IA et cyber révèle une recomposition structurelle de l'écosystème technologique. Ce que signale l'acquisition de Cursor par SpaceX pour 60 Md$, c'est que le code assisté par IA n'est plus un outil périphérique mais une infrastructure critique justifiant des valorisations stratosphériques. L'accès au supercalculateur Colossus transforme cette acquisition en pari sur l'autonomie complète du développement logiciel. Pour les organisations qui dépendent encore de GitHub Copilot ou de solutions de code IA plus anciennes, la question devient : quelle est la fenêtre avant que cet écart de capacité ne se traduise par un écart de vélocité produit irrattrapable ? L'acquisition de Wiz par Google pour 32 Md$ (record cybersécurité) positionne la sécurité agentique comme le prochain champ de bataille, avec 98% de précision revendiquée pour Agentic SecOps. La fusion Cohere-Aleph Alpha (20 Md$) soutenue par les gouvernements canadien et allemand signale que la souveraineté IA n'est plus un discours mais une stratégie d'investissement. Pour les CDO français, l'acquisition d'Airbus sur Quarkslab et le recrutement d'Emmanuel Marill par OpenAI à Paris montrent que les talents et actifs stratégiques français sont dans le viseur. Ceux qui anticipent structurent déjà leurs partenariats stratégiques avant que les options ne se réduisent.

La série d'incidents cyber révèle une vulnérabilité systémique qui dépasse les questions de périmètre technique. Ce que montre la fuite de l'ANTS avec potentiellement 19 millions d'enregistrements exposés, c'est que même les infrastructures d'État critique ne sont pas immunisées. L'arrestation d'HexDex après 100 vols de bases de données en quatre mois souligne la facilité avec laquelle des acteurs isolés peuvent opérer à grande échelle. Pour les organisations qui gèrent des données sensibles, la question devient : combien de temps avant qu'un incident similaire ne révèle publiquement les failles de leur propre système ? L'alerte de l'ANSSI sur l'IA agentique autonome et la recommandation de la DGSI de bannir certains SaaS étrangers signalent un durcissement de la politique de souveraineté numérique française. Ceux qui anticipent réévaluent déjà leur stack technologique à l'aune de ces nouvelles exigences. La surveillance des employés par Meta (clics, frappes, captures d'écran) pour entraîner ses agents IA ouvre une question éthique et juridique majeure : jusqu'où les organisations peuvent-elles aller dans la c