---
title: "Les RSSI sommés d'arbitrer entre IA, conformité et dépendances fournisseurs — Veille Marsanne Studio"
description: "Une étude du CESIN montre une gouvernance de l'IA générative encore balbutiante dans les organisations, avec 27% sans politique d'usage définie."
url: "https://marsanne.studio/veille/les-rssi-sommes-d-arbitrer-entre-ia-conformite-et-dependances-af8d9b/"
lang: "fr"
---

[Marsanne Studio](https://marsanne.studio/)

[← Retour à l’accueil](https://marsanne.studio/veille)

[← La veille](https://marsanne.studio/veille)

Étude chiffrée · 17 septembre 2026

# Les RSSI sommés d'arbitrer entre IA, conformité et dépendances fournisseurs

**Média**

Silicon.fr (France)

**Auteur**

Philippe Leroy

**Publié le**

17 septembre 2026 · lue dans les données structurées de la page · modifié le 17 septembre 2026

## Résumé

Selon une enquête du CESIN menée via 21 mini-sondages hebdomadaires auprès de ses membres RSSI pour le premier semestre 2026, la gouvernance de l'intelligence artificielle générative peine à suivre son adoption croissante dans les entreprises. 27% des répondants, surtout dans des organisations de taille intermédiaire, n'ont défini aucune politique d'usage de l'IA générative, et seuls 18% des organisations disposent d'une politique spécifique pour les environnements de développement enrichis à l'IA. L'étude relève aussi une hausse des usages malveillants liés à l'IA générative, avec 54% des grandes entreprises ayant subi une attaque de type deepfake, contre 19% des ETI et 5% des TPE/PME. Par ailleurs, la conformité réglementaire arrive en tête des priorités 2026, notamment pour les petites structures. Le président du CESIN, Fabrice Bru, souligne une complexification de la fonction de RSSI plutôt qu'un recul de maturité.

Résumé établi à partir du texte intégral de l’article.

[Lire l’article sur Silicon.fr →](https://www.silicon.fr/cybersecurite-1371/les-rssi-sommes-darbitrer-entre-ia-conformite-et-dependances-fournisseurs-229170)

## Chiffres cités

-   27 %
    
    part des répondants sans politique d'usage de l'IA générative
    
    membres du CESIN, organisations plutôt de taille intermédiaire, S1 2026
    
    > « 27 % des répondants, plutôt issus d’organisations de taille intermédiaire, n’ont défini aucune politique d’usage de l’IA générative. »
    
    Source : CESIN, Instantanés S1 2026
    
-   18 %
    
    part des organisations avec une politique spécifique pour les développeurs utilisant l'IA
    
    membres du CESIN, S1 2026
    
    > « seuls 18 % des organisations disposent d’une politique spécifique pour les développeurs »
    
    Source : CESIN, Instantanés S1 2026
    
-   54 %
    
    part des grandes entreprises ayant subi une attaque deepfake
    
    grandes entreprises, membres du CESIN, S1 2026
    
    > « 54 % des grandes entreprises interrogées déclarent avoir déjà subi une attaque de type « deepfake » contre 19 % des ETI et 5 % des TPE/PME. »
    
    Source : CESIN, Instantanés S1 2026
    
-   19 %
    
    part des ETI ayant subi une attaque deepfake
    
    ETI, membres du CESIN, S1 2026
    
    > « 54 % des grandes entreprises interrogées déclarent avoir déjà subi une attaque de type « deepfake » contre 19 % des ETI et 5 % des TPE/PME. »
    
    Source : CESIN, Instantanés S1 2026
    
-   5 %
    
    part des TPE/PME ayant subi une attaque deepfake
    
    TPE/PME, membres du CESIN, S1 2026
    
    > « 54 % des grandes entreprises interrogées déclarent avoir déjà subi une attaque de type « deepfake » contre 19 % des ETI et 5 % des TPE/PME. »
    
    Source : CESIN, Instantanés S1 2026
    
-   46 %
    
    part des grandes entreprises plaçant la conformité parmi les trois chantiers prioritaires 2026
    
    grandes entreprises, membres du CESIN
    
    > « Elle figure parmi les trois chantiers prioritaires pour 46 % des grandes entreprises, 61 % des ETI et 72 % des TPE/PME. »
    
    Source : CESIN, Instantanés S1 2026
    

## Classement

**Pays**

France

**Taille d’entreprise**

Grandes entreprises, ETI, PME

**Secteurs**

Éditeurs de logiciels, ESN, télécoms · Tous secteurs, ou secteur non précisé

**Entreprises**

CESIN (auteur de l’étude)

**Mots-clés**

gouvernance de l'ia, cybersécurité, rssi, deepfake, conformité réglementaire, ia générative

Fiche rédigée par Marsanne Studio à partir de l’article cité, avec l’aide d’un modèle d’IA (claude-sonnet-5). Les droits sur l’article et ses illustrations appartiennent à Silicon.fr et à son auteur.