Les organisations adoptent rapidement les agents d’IA (91 % des entreprises interrogées les utilisent déjà) mais la majorité en reste encore à des phases de déploiement initiales ou limitées.
Impératif de gouvernance
• 99 % des dirigeants reconnaissent désormais l’importance de l’IAM pour l’adoption de l’IA, dont 52 % la jugent “très importante”, contre 46 % en 2024
• Seules 32 % des organisations appliquent aux agents d’IA le même niveau de gouvernance qu’aux identités humaines
• Les cas d’usage des agents IA, comme l’automatisation des tâches répétitives (81 %), l’amélioration du service client (65 %), l’optimisation des workflows internes (60 %), le support IT (55 %) et le coding agents (51 %), impliquent un accès à des systèmes et données sensibles.
Les identifiants compromis, vecteur dominant des attaques dans un contexte de durcissement réglementaire et assurantiel
• L’Authentification multi facteur résistante au phishing progresse de +8 % par an, mais les menaces évoluent 6,3 fois plus vite
• 60 % des incidents de sécurité et 88 % des compromissions d’applications web sont liés à des identifiants compromis
• La directive européenne NIS2 commence à imposer des contrôles d’authentification renforcés, et les cyber assureurs exigent désormais une MFA résistante au phishing comme condition d’assurabilité, deux leviers réglementaires et financiers qui accélèrent la transition vers des modèles sans mot de passe en Europe
Une dynamique d’identités en forte accélération
• Le nombre de comptes techniques (utilisés par des applications ou des machines) gérés de façon centralisée a explosé (+650 % en un an) signe que les entreprises préparent leurs infrastructures à l’arrivée de systèmes autonomes.
• Les authentifications résistantes au phishing via Okta FastPass progressent de +81 % sur un an, confirmant l’accélération vers des modèles d’authentification sans mot de passe et à forte sécurité
• Les demandes de gouvernance des accès en forte croissance : +158 % sur un an, +1140 % sur deux ans rendant la validation humaine insuffisante et imposant une évolution vers une gouvernance des identités orchestrée en continu, à la vitesse des machines, pour suivre les systèmes autonomes
Explosion des solutions de sécurité et fragmentation durable des environnements applicatifs
• 50 % des applications affichant la croissance la plus rapide relèvent de la cybersécurité
• NinjaOne enregistre la progression la plus forte au niveau mondial (+240 % YoY), illustrant l’essor de la gestion des endpoints dans un contexte de multiplication des agents autonomes
• Les utilisateurs de Microsoft 365 enrichissent les capacités natives avec des outils redondants comme Zoom (48 %), Slack (42 %) et Box (21 %), renforçant la dispersion des environnements de travail
• En France, Amazon Web Services devient la plateforme la plus dynamique (+8 % YoY), remplaçant Salesforce en tête l’année précédente
L’onboarding, maillon critique de la chaîne de sécurité
• L’intégration des collaborateurs et désormais des agents IA est devenue un point de contrôle stratégique.
• Près de 25 % des actions automatiques de gestion des accès (création de comptes, modification des droits, révocation) concernent directement la sécurité, et 56 % des accès initiaux passent par les outils RH et de collaboration.
• Ces processus restent majoritairement pilotés par des workflows hybrides RH / IT, fragmentés et peu sécurisés par défaut.
• L’onboarding n’est plus seulement un enjeu RH. C’est la première ligne de la gouvernance des identités.
Une urgence structurelle liée à l’industrialisation de l’IA
• Gartner anticipe que 40 % des applications intégreront des agents IA d’ici fin 2026, contre moins de 5 % en 2025
• 42 % des organisations utilisent déjà des identités non humaines à grande échelle, sans modèle de gouvernance mature généralisé
« L’IA agentique ne crée pas seulement de nouveaux usages, elle crée de nouvelles identités, des agents autonomes qui accèdent aux systèmes, prennent des décisions et agissent sans intervention humaine. Sans un modèle de gouvernance à leur mesure, chaque gain de productivité s’accompagne d’un angle mort sécuritaire. En France comme ailleurs, l’identité est devenue le nouveau périmètre de sécurité. », déclare Xavier Mathis, Country Manager France chez Okta.
Télécharger le rapport complet Businesses at Work 2026
https://www.okta.com/reports/businesses-at-work/
Le rapport Businesses at Work 2026 d’Okta s’appuie sur l’analyse des données agrégées et anonymisées issues de la plateforme Okta liée aux identités à travers des milliers d’organisations, d’applications et d’intégrations d’infrastructures IT dans le monde sur la période allant du 1er novembre 2024 au 31 octobre 2025. Le rapport inclut aussi les résultats de l’enquête AI at Work 2025 d’Okta, réalisée auprès de 261 dirigeants (C-level et vice-présidents).
À propos d’Okta
Okta, Inc. est The World’s Identity Company™. Nous sécurisons l’identité des IA, des machines et des humains afin que chacun puisse utiliser n’importe quelle technologie en toute sécurité. Nos solutions permettent aux entreprises et aux développeurs de protéger leurs agents IA, utilisateurs, collaborateurs et partenaires tout en renforçant la sécurité, l’efficacité et l’innovation. Découvrez pourquoi les plus grandes organisations mondiales font confiance à Okta pour l’authentification, l’autorisation et bien plus encore sur https://www.okta.com/fr-fr/
