3 organisations sur 4 ont subi des incidents de gouvernance au cours de la dernière année : l'adoption de l'IA dépasse la maturité de leur gouvernance

ShareGate publie son deuxième rapport annuel State of M365, mettant en lumière une crise de gouvernance, alors que 67 % des organisations utilisent deux outils d'IA ou plus dans leurs environnements. 

MONTRÉAL, le 23 sept. 2026 /CNW/ -- Au cours de la dernière année, 38 % des organisations ont laissé d'anciens employés ou invités conserver des accès qui auraient dû être révoqués, 35 % ont subi des lacunes en matière d'audit ou de conformité, et 26 % ont vu des contenus sensibles parvenir aux mauvaises personnes. Au total, 77 % ont vécu au moins un incident de gouvernance Microsoft 365. Les deux tiers utilisent désormais deux outils d'IA ou plus. Et 1 % ont un outil de gouvernance conçu à cet effet. L'adoption de l'IA a progressé, mais les contrôles pour l'encadrer stagnent. Le résultat : une exposition, ainsi que des risques de conformité et de sécurité que la plupart des organisations ne peuvent ni mesurer, ni démontrer, ni maîtriser. 

Telle est la conclusion centrale du deuxième rapport annuel State of M365, publié aujourd'hui par ShareGate, l'outil qui aide plus de 100 000 professionnels de l'informatique à garder leur contenu d'entreprise sous contrôle. S'appuyant sur deux sondages menés auprès de près de 1 800 professionnels et dirigeants en TI répartis dans neuf pays, le rapport examine la façon dont les organisations gèrent, sécurisent et migrent leur contenu vers Microsoft 365 en 2026. 

La portée de ces incidents amplifiée par le déploiement de l'intelligence artificielle. Le déploiement complet de Copilot en entreprise pratiquement doublé, passant de 29 % à 56 %. Parallèlement, 28 % des organisations utilisent trois outils d'IA ou plus dans leur environnement. Le contenu autrefois surpartagé est désormais un risque que peut récupérer un outil d'IA sur demande. 

Les données de ShareGate identifient trois facteurs à l'origine du taux d'incidents : une visibilité fragmentée de leurs propres environnements, une confiance excessive dans leur capacité actuelle à les gouverner et un déficit de compétences en gouvernance de l'IA qui ne s'est pas résorbé. Sur le premier point, rien n'a changé : l'utilisation d'outils de gouvernance dédiés stagne à 1 %, soit la même proportion qu'en 2025. Par ailleurs, 57 % utilisent les outils fournis par Microsoft, 38 % s'appuient sur des politiques manuelles ou internes, et 4 % n'ont aucune forme de gouvernance en place. 

State of M365 révèle également que de nombreuses organisations ne s'appuient que sur des revues périodiques pour détecter les problèmes générés par la collaboration quotidienne dans un environnement Microsoft 365 professionnel. Ainsi, 65 % des équipes ne prennent connaissance des risques qu'après coup, lors d'audits trimestriels ou à la suite de plaintes d'utilisateurs. Seulement 35 % misent sur une surveillance proactive et des alertes automatisées. Fait surprenant, l'auto-évaluation de la gouvernance des professionells en TI va dans le sens inverse. Parmi les 77 % ayant déclaré un incident, 63 % des organisations qualifient leur gouvernance d'opérationnalisée ou mieux, et seulement 1 % utilisent des outils conçus pour ce travail.  

« La plupart des environnements que j'observe ne sont pas brisés ; les gens qui les gouvernent ignorent simplement ce qui s'y passe. Les équipes se sentent confiantes parce que rien n'a encore fait surface, mais cela ne veut pas dire qu'il n'y a aucun problème », dit Richard Harbridge, conseiller principal de l'industrie chez ShareGate. « Cet écart entre «je n'ai pas de nouvelles» et « il n'y a pas de problèmes » est précisément là où se produisent les incidents de gouvernance. Lorsqu'on superpose plusieurs outils d'IA, le problème de visibilité s'aggrave rapidement, et la solution n'est ni davantage de rigueur ni une équipe plus grande. C'est un outillage et des processus qui font remonter et corrigent les problèmes dès la semaine 1 plutôt qu'au troisième mois. » 

D'autres conclusions du rapport: 

1. Copilot est aujourd'hui quasi universel dans les environnements professionnels Microsoft 365. 93 % des organisations l'ont mis en production sous une forme ou une autre, contre 82 % en 2025.
    
2. La outils d'IA professionnels sont fragmentés. En parallèle de Copilot, 54 % utilisent ChatGPT Enterprise, 36 % Gemini, et 32 % Claude for Work.
    
3. L'IA représente désormais un poste budgétaire significatif. 22 % des organisations indiquent que l'IA accapare plus d'un cinquième de leur budget informatique, un chiffre qui grimpe à 32 % chez les équipes ayant entièrement déployé Copilot.
    
4. Un meilleur contrôle des agents d'IA est la priorité numéro un selon 34 % des professionnels de l'informatique, devant l'adhésion de la direction (20 %) et la remédiation automatisée (18 %). Obtenir du budget supplémentaire arrive en dernière position, à 3 %.
    
5. La conformité bloque de plus en plus les migrations vers Microsoft 365. 34 % des organisations ont indiqué que des préoccupations de conformité les ont poussées à reporter ou à carrément éviter une migration au cours des 12 derniers mois, contre 20 % en 2025. Par ailleurs, 87 % ont déclaré que la conformité influence significativement ou modérément leurs décisions de migration, contre 82 % l'année précédente. 
   
   
6. Presque personne ne referait sa dernière migration de la même façon. Seulement 7 % des professionnels en TI ne changeraient rien. Les principaux regrets sont de ne pas avoir planifié plus tôt (45 %), de ne pas avoir acquis des outils plus rapidement (38 %), et de ne pas avoir nettoyé l'environnement source en premier (36 %). 
   
   
7. La plupart des environnements sont encore partagés entre le nuage et les serveurs locaux. 68 % fonctionnent en mode hybride, ce qui signifie que chaque contrôle doit être appliqué deux fois. Seulement 28 % sont entièrement dans le nuage, contre 22 % l'année dernière. 

Le rapport State of M365 combine deux sondages, chacun mené dans neuf pays : l'un auprès de 943 professionnels de l'informatique, allant des gestionnaires aux vice-présidents, portant sur la migration, la conformité et la gouvernance dans Microsoft 365, et l'autre auprès de 851 gestionnaires en TI, interrogés sur le déploiement de l'IA, les coûts et l'exposition aux risques. Les incidents de gouvernance comprenaient le surpartage, les accès obsolètes, les lacunes d'audit et l'informatique ou l'IA fantôme. Une cinquième catégorie, les utilisateurs incapables de trouver du contenu, a été signalée par 41 % des organisations, mais a été exclue du chiffre principal, qui aurait autrement été de 82 %. 

Le rapport complet State of M365 est disponible sur le site Web de ShareGate avec des données ventilées par marché pour les États-Unis, le Canada, le Royaume-Uni, la France, l'Allemagne, l'Irlande, les Pays-Bas, l'Australie et le Japon. Le microsite interactif comprend le Microsoft 365 Governance Index, qui permet aux équipes informatiques d'évaluer leur propre environnement par rapport aux résultats selon le pays, le secteur d'activité ou la taille de l'organisation.

À propos de ShareGate
ShareGate garde votre contenu d'entreprise prêt pour ce qui suit. L'entreprise aide les organisations à comprendre ce qui se trouve dans leur environnement Microsoft 365, à déplacer le contenu là où il doit être et à le garder sous contrôle -- pour qu'elles sachent toujours ce qu'elles ont, où il se trouve et qui peut y accéder. 

Plus de 100 000 professionnels de l'informatique utilisent ShareGate : des équipes internes qui gèrent leur propre environnement Microsoft 365, ainsi que les consultants, intégrateurs de systèmes et revendeurs qui réalisent ce travail pour leurs clients. ShareGate déplace plus de 5 pétaoctets de données chaque mois et accompagne ces équipes sur le terrain depuis 15 ans. 

ShareGate est développé par Workleap Technologies, une entreprise de logiciels basée à Montréal.  

Contact médias
Tanner Garza
PANBlast pour ShareGate
[email protected] 

SOURCE ShareGate