Zéro incident, vraiment ?
Un tableau de bord affiche zéro incident lié à l’IA depuis six mois. Bonne nouvelle ? Peut-être. Ou peut-être que personne ne sait exactement ce qu’il doit signaler.
Box a publié le 3 septembre 2026 les résultats d’une enquête auprès de 1 640 décideurs IT. L’article souligne un paradoxe : les organisations présentées comme les plus matures rapportent davantage d’événements d’exposition que les moins matures, tout en ayant une meilleure visibilité sur leurs usages.
Voir un problème est déjà une capacité
Une équipe qui journalise les actions, forme les utilisateurs et dispose d’un canal de signalement détectera forcément plus de choses qu’une organisation où chacun expérimente dans son coin.
Le nombre brut d’incidents peut donc tromper. Il faut regarder leur gravité, leur délai de détection, la répétition et surtout ce qu’on change après.
Le silence n’est pas une preuve
Je me méfie des phrases comme « on n’a jamais eu de problème ». Pour beaucoup d’usages IA, les traces sont encore faibles. Un document trop sensible a peut-être été copié dans un outil sans que personne ne le sache.
Le premier chantier peut être très simple : clarifier ce qu’est un incident, donner un moyen de le remonter sans transformer chaque erreur en faute disciplinaire, et conserver des journaux lorsque l’outil le permet.
Ces journaux peuvent eux-mêmes contenir des données sur l’activité des salariés. Ils doivent donc rester proportionnés à l’objectif de sécurité, avec une information claire sur ce qui est enregistré et pourquoi. Un journal utile pour comprendre un incident n’a pas vocation à devenir un outil de surveillance permanente.
Repère juridique : CNIL : contrôle de l’activité des personnes employées.
Une culture de signalement évite de cacher
Si le salarié pense qu’il sera sanctionné pour avoir reconnu une mauvaise manipulation, il attendra. Et une petite erreur peut devenir un vrai problème.
Une organisation plus sûre n’est pas celle qui prétend ne jamais se tromper. C’est celle qui voit suffisamment tôt ce qui s’est passé, corrige, et apprend. L’IA ne change pas ce principe. Elle le rend juste plus urgent.
Signal de départ : Box, 3 septembre 2026. Le lien pointe vers la source utilisée pour cet article.