Il y a deux semaines, lors du Google Cloud Next ’26 à Las Vegas, Google a fait quelque chose que le secteur de l’IA d’entreprise danse depuis près de deux ans : il a fait de la gouvernance de l’IA agentique une fonctionnalité native du produit, et non une réflexion après coup.
L’annonce maîtresse était la Gemini Enterprise Agent Platform, présentée comme le successeur de Vertex AI et décrite par Google comme une plate-forme complète pour créer, faire évoluer, gouverner et optimiser les agents. Ce qui l’a rendu remarquable, ce n’est pas l’accès au modèle ou les mises à niveau du TPU, aussi importantes soient-elles.
C’était l’architecture sous-jacente : chaque agent construit sur la plate-forme obtient une identité cryptographique unique pour la traçabilité et l’audit, tandis que Agent Gateway gère la surveillance des interactions entre les agents et les données de l’entreprise. En d’autres termes, la gouvernance est livrée avec le produit.
Ce choix de conception est une réponse directe à un problème qui mine discrètement les déploiements d’IA en entreprise à tous les niveaux.
Le déficit de gouvernance dont personne ne veut parler
Une enquête réalisée par OutSystems auprès de 1 879 responsables informatiques, publiée en avril, présente les chiffres clairement : 97 % des organisations explorent déjà des stratégies d’IA agentique, et 49 % décrivent leurs propres capacités comme étant avancées ou expertes. Pourtant, seuls 36 % ont une approche centralisée de la gouvernance de l’IA agentique, et seulement 12 % utilisent une plateforme centralisée pour garder le contrôle sur la prolifération de l’IA.
Il s’agit d’un écart de 85 points entre la confiance et le contrôle réel, et cet écart ne s’améliore pas assez rapidement. Le Hype Cycle 2026 for Agentic AI de Gartner encadre la même tension différemment. Seules 17 % des organisations ont effectivement déployé des agents d’IA à ce jour, mais plus de 60 % prévoient de le faire d’ici deux ans, soit la courbe d’adoption la plus agressive jamais enregistrée par Gartner pour une technologie émergente dans l’histoire de l’enquête.
Le cycle de battage médiatique place l’IA agentique au sommet des attentes exagérées, avec des capacités de gouvernance, de sécurité et de gestion des coûts encore bien en retard sur les intentions de déploiement. La réalité de la production est considérablement plus sombre. Plusieurs analyses indépendantes évaluent la part des pilotes d’IA agentique ayant atteint une véritable échelle de production entre 11 % et 14 %. Les autres, soit 86 à 89 %, sont au point mort, ont été discrètement mis de côté ou n’ont jamais dépassé la phase de validation de principe.
Les défaillances de la gouvernance et la complexité de l’intégration sont systématiquement citées comme les principales causes, avant toute défaillance technique des modèles eux-mêmes.
Sur quoi Google parie réellement
Lors de Cloud Next ’26, le message de Google portait moins sur la capacité du modèle que sur le propriétaire du plan de contrôle. L’analyse post-événement de Bain & Company a noté que Google est en train de se repositionner d’un modèle d’accès vers une plate-forme d’entreprise entièrement agentique, où le contexte, l’identité et la sécurité sont au centre de l’architecture et non aux bords.
La logique stratégique est cohérente. Les trois principaux fournisseurs de cloud n’ont annoncé l’enregistrement d’agents qu’en avril 2026, ce qui montre à quel point les outils de gouvernance en sont encore à leurs débuts dans le secteur. La décision de Google est la réponse la plus complète à ce jour, mais elle entraîne également une implication spécifique pour les entreprises évaluant la plateforme : une intégration plus approfondie avec la pile de Google fait partie de l’accord.
C’est sur cette tension – entre les véritables capacités de gouvernance proposées et l’engagement de la plateforme requis pour y accéder – que les architectes d’entreprise travaillent actuellement. Les systèmes agentiques multiplient les identités et les autorisations à un rythme que les modèles traditionnels de gestion des identités et des accès centrés sur l’humain n’ont jamais été conçus pour gérer.
Une fois que les agents commencent à agir sur l’ensemble des systèmes, la question de gouvernance passe du modèle approuvé aux actions qu’un agent donné peut entreprendre, à travers quelle identité, avec quels outils et avec quelle piste d’audit.
L’identité de l’agent cryptographique et l’architecture de la passerelle de Google constituent une réponse directe à cette question. La question de savoir si les entreprises sont prêtes à accorder à Google ce niveau de centralité opérationnelle est une autre conversation.
Le lavage des agents rend les choses plus difficiles
Il existe un problème complexe que le débat sur la gouvernance a tendance à éluder : une grande partie de ce qui est actuellement commercialisé comme IA agentique n’est pas de l’IA agentique. Les recherches de Deloitte sur les tendances de l’IA en entreprise indiquent que de nombreuses initiatives dites agentiques sont en réalité des cas d’utilisation d’automatisation déguisés : des outils de flux de travail existants avec des interfaces conversationnelles, fonctionnant selon des règles prédéfinies plutôt que de raisonner en fonction d’objectifs.
La distinction est importante car les cadres de gouvernance conçus pour des agents véritablement autonomes ne s’adapteront pas clairement à une automatisation scriptée, et vice versa. Les entreprises qui confondent les deux se retrouvent avec des structures de gouvernance soit trop restrictives pour les agents réels, soit trop permissives pour une automatisation fragile déguisée en intelligence.
Gartner estime que plus de 40 % des projets d’IA agentique pourraient être annulés d’ici 2027, pour des raisons principales citées : une valeur incertaine et une gouvernance faible. Ce chiffre devrait concentrer les esprits. Les entreprises qui investissent désormais dans l’architecture de gouvernance (pistes d’audit, voies d’escalade, autonomie limitée, identité au niveau de l’agent) jettent les bases qui détermineront si leurs déploiements d’agents survivent au contact avec la production.
Le lancement de la plateforme Cloud Next de Google est, au minimum, une fonction de forçage. Les outils pour les systèmes agents gouvernés existent désormais à grande échelle auprès d’un fournisseur majeur. Ce qui reste, c’est le plus dur travail d’organisation : décider ce que les agents sont réellement autorisés à faire, qui est responsable en cas d’erreur et si la plate-forme qui maintient tout cela ensemble est celle sur laquelle vous êtes prêt à vous appuyer.
