La responsabilité se déplace vers les déployeurs alors que l’UE fixe un calendrier pour les incidents liés à l’IA et à la sécurité

Épisode de Le Business de la Tech : actualité MSP et infogérance par Dave Sobel, Analyste du marché des MSP et de l'infogérance, MSP Radio · 4 septembre 2026 · 13 min

Un changement structurel dans la responsabilité réglementaire fait désormais peser directement sur les opérateurs ou les déployeurs d’outils basés sur l’IA et de logiciels les obligations de notification des incidents et la responsabilité associée, plutôt que sur les fournisseurs de technologies ou les développeurs de modèles. Ce mécanisme est explicitement établi par les exigences du Cyber Resilience Act (CRA), du Digital Services Act (DSA) de l’UE et du futur Règlement sur les machines. Des incidents tels que la compromission de l’agent de programmation Cursor AI dans une entreprise chimique belge soulignent que les délais de mise en conformité et la surveillance réglementaire visent l’entité qui déploie la technologie.

CrowdStrike et Okta ont tous deux indiqué, dans leurs résultats trimestriels, que l’augmentation des dépenses des entreprises en matière de sécurité était alimentée par la multiplication des attaques générées par l’IA. Gartner prévoit que les dépenses consacrées à la sécurité de l’IA atteindront 4,8 milliards de dollars d’ici 2027, soit une hausse de 68,7 % par rapport à cette année, le contrôle des usages constituant le segment connaissant la plus forte dynamique. Une lettre ouverte signée par plus de 100 fournisseurs — dont OpenAI, Anthropic, AWS et Microsoft — met en garde contre l’urgence des besoins défensifs, mais ne transfère pas pour autant la responsabilité aux fournisseurs de logiciels.

Les récentes compromissions et vulnérabilités illustrent la manière dont la responsabilité reste attribuée au fournisseur de services ou à l’organisation qui met en œuvre la solution. Lors de la compromission de Cursor, les obligations de notification incombaient à AnySphere (le fournisseur du produit) et à l’organisation victime, et non aux fournisseurs des modèles en amont. De même, après la vulnérabilité de Passportal de N-able, les MSP étaient responsables de la remédiation auprès de leurs clients. Dans chaque cas, la « ligne de responsabilité » aboutit à la partie qui déploie l’outil.

Pour les MSP et les fournisseurs de services informatiques, ces tendances nécessitent une mise à jour des contrats, des opérations et des communications avec les clients. Les structures de services doivent accorder la priorité aux délais de réponse réglementaires, à la documentation et à des obligations de signalement clairement définies. Les fournisseurs qui servent des clients dans l’UE ou qui sont liés à des chaînes d’approvisionnement mondiales s’exposent à des risques commerciaux s’ils ne prennent pas en compte de manière proactive ces exigences réglementaires avant les échéances obligatoires.

Cet épisode utilise des outils d'intelligence artificielle (IA) pour optimiser sa production. Certains aspects, comme le montage, la création vidéo ou la synthèse vocale, peuvent intégrer des éléments générés par l'IA. La voix française de cet épisode, en particulier, a été générée par l'IA. Dave Sobel supervise attentivement l'ensemble du contenu et des opinions, garantissant ainsi leur exactitude et leur cohérence avec la mission de l'émission. La transparence est primordiale pour nous ; n'hésitez donc pas à nous contacter si vous avez des questions concernant notre processus créatif.

À propos du Business de la Tech : l'actualité et l'analyse du marché des MSP en français pour les prestataires informatiques, l'infogérance et les services managés — IA pour les MSP, tarification et rentabilité, fusions-acquisitions, éditeurs et programmes partenaires, cybersécurité et NIS2, opérations. Avec Dave Sobel, analyste du marché des MSP. Une émission de MSP Radio.

💼 Tous Nos Partenaires

MSP Radio bénéficie du soutien de ses partenaires :

ABC Solutions · CometBackup · FireTail · Guardz · HaloPSA · LogMeIn · Mailprotector · Pax8 · Rythmz · ScalePad · TimeZest · Transit AI

Au service de la communauté des services informatiques : information, analyse et transparence.

Hosted by Simplecast, an AdsWizz company. See pcm.adswizz.com for information about our collection and use of personal data for advertising.

Autres épisodes de « Le Business de la Tech : actualité MSP et infogérance »

À propos du podcast

Les MSP et les acteurs de l'infogérance en France font face aux mêmes forces que le marché mondial : des éditeurs qui réécrivent leurs programmes partenaires, une IA qui bouleverse la tarification et la responsabilité, et des rachats financés par le private equity qui consolident le channel…

Le Business de la Tech : actualité MSP et infogérance

Épisodes similaires

Tous les épisodes de Le Business de la Tech : actualité MSP et infogérance · Plus de podcasts Actualités