L'IA agentique ne va pas briser vos silos. Elle va les faire exploser.
Les CDO, CIO et CISO ne peuvent plus se permettre des silos départementaux. L'IA agentique force la convergence de leurs agendas.
Nous sommes à un tournant en 2026. Les CDO, CIO et CISO ne peuvent plus se permettre des silos départementaux. L’IA agentique force la convergence de leurs agendas, non par choix stratégique, mais par nécessité opérationnelle.
Pendant des décennies, les organisations prospéraient en construisant des forteresses fonctionnelles. Le CDO contrôlait les données. Le CIO contrôlait les systèmes. Le CISO contrôlait le risque. Chacun avait son périmètre clair, ses métriques de succès bien définies, son autonomie opérationnelle. Ça marche. Clarté, responsabilité, meilleure allocation des ressources.
Puis arrive l’IA agentique.
Un agent IA ce n’est pas un rapport statique dans un data warehouse. Ce n’est pas une API sécurisée qui répond à des requêtes prédéfinies. Un agent est autonome. Il accède aux données, prend des décisions contextuelles, modifie les systèmes, opère dans l’incertitude. Quand tu traites ce genre d’autonomie, les silos deviennent dangereux. Ils cessent simplement d’être inefficaces.
Le CDO optimise l’accessibilité des données sans penser aux implications de sécurité. Le CIO intègre les systèmes sans vérifier la fiabilité des données ou les garde-fous de sécurité. Le CISO construit des murs sans comprendre le coût de l’innovation. Chaque fonction opère dans l’ignorance des contraintes des autres.
Un système agentique fonctionne simultanément selon trois dimensions. Au niveau des données, l’agent a besoin d’informations appropriées. Mais « approprié » n’est jamais purement technique. C’est du contexte métier, de la qualité, de la confiance. Le CDO doit assurer que les données sont fiables et à jour. Mais il doit aussi comprendre qui les accède et comment elles sont modifiées.
Au niveau des systèmes, les agents s’intègrent dans des écosystèmes complexes d’applications, d’API et de processus. Le CIO gère cette intégration, mais ne peut ignorer que chaque connexion crée une exposition de données et que chaque autonomie accordée à l’agent doit être traçable et maîtrisable.
Au niveau de la sécurité, un agent opérant selon ces deux dimensions a besoin de contrôle sans paralysie. Le CISO établit les garde-fous, mais ne peut prétendre que ses contrôles doivent geler l’innovation. Ses exigences d’accountability dépendent d’une infrastructure de données fiable et d’une intégration système appropriée.
Ces trois dimensions ne sont pas séquentielles. On ne peut pas les traiter isolément. Elles s’influencent mutuellement en temps réel.
Une approche fonctionne : un mandat explicite et non-négociable du comité exécutif. Le Triumvirat n’est pas une autre structure matricielle. C’est une clarification des responsabilités partagées autour de trois questions fondamentales.
Question 1 : L’accès
Quelles données l’agent peut-il voir ? Qu’est-ce qu’il peut modifier ? Cette décision doit être collective. Le CDO dit : « Ces données existent, elles sont disponibles, voilà leur qualité et leur fraîcheur. » Le CIO ajoute : « Voici comment l’agent les accède techniquement. » Le CISO conclut : « Et voici ce qu’il ne peut absolument pas faire, plus comment nous vérifions. »
L’accès en lecture ne doit jamais être complètement ouvert sans justification. L’accès en écriture doit être lourdement restreint et traçable. Toute modification doit être réversible jusqu’à ce qu’elle franchisse un seuil explicitement défini.
Question 2 : Les garde-fous
Quel est le flux décisionnel de l’agent ? Qui peut l’arrêter et comment ? Les agents autonomes ne sont pas vraiment autonomes. Ils opèrent toujours dans des limites définies. Mais trop de limites tuent l’utilité. L’objectif c’est un « corridor décisionnel ». L’agent se meut librement dedans, mais pas au-delà.
Les garde-fous sont définis techniquement et validés conjointement. Le CISO demande : « Que se passe-t-il quand ça échoue ? » Le CDO répond : « Si l’agent utilise des données obsolètes, voici la détection. » Le CIO ajoute : « Et voici comment nous l’arrêtons en moins de 30 secondes. »
Question 3 : La responsabilité
Qui est responsable quand l’agent échoue ? Personne ne veut poser cette question, mais elle compte. Quand un agent autonome prend une mauvaise décision, corrompt les données, expose des informations sensibles, viole une régulation, qui prend la responsabilité ? Pas « l’algorithme ». Ça ne fonctionne ni avec les régulateurs ni avec les clients. L’un des trois doit la porter. C’est généralement le CISO qui assume la responsabilité globale parce qu’il détient le mandat de gouvernance. Ça exige que le CDO et le CIO acceptent que leurs domaines ne sont pas des fiefs autonomes. Ce sont des zones de responsabilité partagée.
J’ai porté ces trois casquettes : CISO à Société Générale, où j’ai vu comment les silos créaient des points d’échec catastrophiques. Puis CDO et IT Data à Bpifrance et KPMG, où j’ai appris que des données impeccables sans intégration technique ne valent rien, et que le théâtre de sécurité ne compte pas.
Chaque rôle m’a enseigné la même leçon : l’excellence technique ne résout pas le problème. L’optimisation locale oui. Un CDO peut construire un data lake sans faille. Un CIO peut intégrer les systèmes avec une précision élégante. Un CISO peut déployer des contrôles sophistiqués. Et l’organisation échoue massivement quand même. Parce que personne n’a optimisé pour l’ensemble.
L’IA agentique rend ça inévitable. Elle rend l’optimisation locale suicidaire.
On dit que la gouvernance ralentit l’innovation. C’est faux. Une mauvaise gouvernance ralentit. Une bonne gouvernance, clairement définie et constamment appliquée, l’accélère.
Pourquoi ? La confiance. Quand un agent opère dans un environnement où les garde-fous sont clairs, où les données sont fiables et où la responsabilité est définie, les équipes métier et les executives le déploient vraiment. Ils ne passent pas des mois à demander « oui mais si… » Ils savent que les trois questions fondamentales ont des réponses solides.
Le Triumvirat construit cette confiance. Il dit au marché, aux clients et aux régulateurs : « On y a réfléchi. Sérieusement. »
Les trois conditions du Triumvirat
Le modèle Triumvirat fonctionne seulement avec trois conditions en place.
D’abord, un mandat COMEX clair. Les trois executives doivent partager la même définition du succès. Le comité exécutif doit être impliqué assez pour arbitrer les tensions inévitables. Plus difficile qu’on ne le pense. Non-négociable.
Ensuite, une culture de responsabilité partagée. Les trois doivent accepter que leurs domaines ne sont pas des royaumes autonomes. Ça demande un changement de mentalité. Les meilleurs CDO, CIO et CISO que je connais comprennent instinctivement qu’ils gagnent seulement s’ils gagnent ensemble.
Enfin, un langage commun. Les trois doivent parler le même langage sur le risque, les données et la technologie. Le CDO parle de « qualité des données ». Le CISO parle de « confiance et provenance ». Même concept, mots différents. Construire un vocabulaire partagé dès le départ épargne des mois de friction.
Les pièges à éviter
Premier piège : la sur-bureaucratisation. Le Triumvirat n’est pas un autre comité. C’est une clarification de qui possède quoi. Si déployer un agent simple prend trois mois de validation, tu l’as mal construit.
Deuxième : supposer que la technologie résout ça. Elle ne résout pas. Tu peux avoir des outils parfaits de gouvernance de données, une architecture de sécurité mondiale, une intégration technique impeccable. Si les trois ne sont pas alignés, tu échoues.
Troisième, le plus insidieux : construire un Triumvirat sans soutien COMEX. Si les trois executives escaladent constamment pour arbitrage, le modèle s’écroule. Le COMEX doit fixer les règles avant que le Triumvirat commence à opérer.
En 2026, l’IA agentique est une réalité opérationnelle, pas de l’expérimentation. Les organisations qui essaient encore de la gérer à travers des silos hermétiques le font à leurs risques et périls. Celles qui adoptent le modèle Triumvirat, avec un mandat COMEX clair et trois questions non-négociables, découvrent qu’elles ont construit un moteur de transformation qui accélère l’innovation tout en protégeant la valeur.
Le CDO reste le CDO. Le CIO reste le CIO. Le CISO reste le CISO. Mais ils opèrent maintenant dans un cadre partagé, autour de trois questions fondamentales, avec un mandat explicite du sommet.
La vraie explosion des silos ne vient pas de l’IA agentique elle-même. Elle vient de la clarté sur pourquoi ils devaient exploser en premier lieu.