Depuis plus de dix ans, le rapport Businesses at Work d’Okta témoigne de l’évolution des technologies en entreprise et révèle comment les entreprises adoptent de nouveaux outils pour stimuler l’innovation et la productivité. Cette année représente un tournant décisif. L’essor rapide de l’IA agentique transforme en profondeur le paysage de la technologie, en introduisant une nouvelle catégorie d’identités non humaines (NHI) qui fonctionnent à la vitesse des machines et à une échelle inédite.
D’après les données d’Okta Platform et une enquête menée auprès de plus de 200 cadres dirigeants*, notre rapport 2026 met en lumière un constat essentiel pour les responsables : la préparation à l’IA agentique passe par la préparation de l’identité.
Alors que les entreprises déploient rapidement des agents d’IA, l’infrastructure d’identités nécessaire pour les sécuriser peine à suivre le rythme. Cela représente un défi de taille et une opportunité déterminante. Pour les responsables technologies et produits, comprendre cette dynamique est essentiel pour agir avec précision et concevoir des solutions de qualité professionnelle qui permettront aux clients d’innover en toute sécurité et de prendre l’avantage à l’ère de l’IA.
Voici les principaux points à retenir sur l’IA issus du rapport de cette année.
L’ère agentique est arrivée, mais la gouvernance accuse un retard
La transition vers l’IA n’est pas un scénario hypothétique : elle a déjà commencé. Pas moins de 91 % des entreprises déclarent utiliser déjà des agents d’IA. Pourtant, seulement 10 % d'entre elles déclarent disposer d’une stratégie bien élaborée pour les gérer.
Cet écart entre l’adoption et la stratégie est particulièrement préoccupant, compte tenu de la manière dont les entreprises déploient ces agents. Les principaux cas d’usage aujourd’hui incluent l’automatisation des tâches répétitives (81 %), l’amélioration du service client (65 %) et l’optimisation des workflows internes (60 %). Bien que ces cas puissent sembler peu risqués, ils impliquent par nature un accès à des systèmes et à des données sensibles. Sans framework de gouvernance mature et réfléchi, même les tâches courantes peuvent introduire un risque important lorsqu’elles sont réalisées à grande échelle par des agents autonomes.
L’identité est le point de contrôle critique
À mesure que les entreprises développent leur utilisation de l’IA, elles se rendent compte que l’identité constitue le point de contrôle ultime. Près de toutes les personnes interrogées (99 %) indiquent que la gestion des identités et des accès est essentielle pour adopter et intégrer l’IA avec succès au sein de leur entreprise, plus de la moitié (52 %) la jugeant « très importante ».
Les personnes interrogées savent clairement que les avantages potentiels de l’IA agentique ne peuvent être exploités que si les agents sont gérés et sécurisés. Et vous ne pouvez pas sécuriser ce que vous ne pouvez pas voir. Nous devons accorder autant d’attention à nos ressources qu’à notre code afin de permettre une visibilité sur ce nouvel environnement.
La multiplication des identités non humaines crée une nouvelle surface d’attaque
Les agents d’IA n’agissent pas de manière isolée. Ils ont recours à des comptes de service, des clés API et d’autres identifiants non humains pour accéder aux applications et aux données. À mesure que ces identités machines se multiplient, elles élargissent la surface d’attaque, transformant tout compte à privilèges excessifs en vecteur potentiel de brèche automatisée à grande vitesse.
Nos recherches montrent que les cadres dirigeants reconnaissent le risque, 58 % citant la gouvernance et la supervision de l’IA comme leur principale préoccupation en matière de sécurité liée aux agents d’IA. Cependant, moins d’un tiers (32 %) protège les agents d’IA avec la même rigueur que celle appliquée à leurs collaboratrices et collaborateurs humains. Ce décalage entre les priorités et la réalité crée une faille de sécurité préoccupante et souligne la nécessité de solutions de pointe, unifiées, capables de combler cette lacune.
Le marché commence à réagir, avec une croissance de 650 % sur un an du nombre de comptes de service gérés de manière centralisée, mais il reste encore beaucoup à faire pour atteindre un véritable niveau d’excellence technique.
La gouvernance manuelle ne peut pas évoluer à la vitesse des machines
Le rythme opérationnel de l’ère agentique submerge les processus hérités. Nous avons constaté que le nombre moyen de demandes d’accès par entreprise a plus que doublé au cours de l’année écoulée (soit une hausse de 1 140 % sur les deux dernières années).
À cette échelle, tout processus reposant encore sur des personnes chargées de la validation humaine devient un goulet d’étranglement de sécurité critique, freinant la vélocité technique. Cette friction opérationnelle constitue un obstacle majeur à une montée en puissance de l’IA en toute sécurité. Elle met en évidence un besoin urgent des clients pour une orchestration automatisée, pilotée par des politiques, qui fonctionne à la même vitesse que les systèmes autonomes qu’elle pilote.
La voie à suivre : sécuriser l’entreprise agentique
L’essor de l’IA agentique représente bien plus qu’un nouveau cycle technologique : c’est un catalyseur qui pousse chaque entreprise à réévaluer sa stratégie de sécurité. Les conclusions du rapport Businesses at Work de cette année montrent clairement que l’identité n’est plus seulement un élément dans une stratégie de sécurité, mais constitue désormais le socle du cadre de sécurité moderne.
Votre stratégie d'identité est-elle adaptée au rythme et à l’ampleur de l’IA ? Votre réponse représente la différence entre rester immobile et avancer plus vite que la concurrence. Nous nous engageons à vous aider à innover en toute sécurité afin que vous puissiez avancer avec confiance à l’ère agentique.
Pour approfondir ces résultats, téléchargez le rapport Businesses at Work 2026 complet.
* Le rapport Businesses at Work 2026 d’Okta analyse les données issues de la plateforme Okta ainsi que des applications et services qui y sont connectés, entre le 1er novembre 2024 et le 31 octobre 2025. Le rapport intègre également les conclusions de l’enquête AI at Work 2025 d’Okta, menée auprès de 261 cadres supérieurs et hauts dirigeants.
