Moins de budget, plus d’IA, plus d’incidents : le grand écart des TPE & PME

⚡TL;DR – L’essentiel en 30 secondes

• 40 % des TPE-PME utilisent l’IA (13 % en 2024), et 53 % des PME, selon le baromètre France Num 2026.
• Dans le même temps, 39 % ont subi un incident cyber en douze mois et 33 % n’ont rien dépensé en numérique en 2025.
• Seules 39 % ont activé l’authentification multifacteur, et 32 % sensibilisent leur personnel.
• À faire : repérer les usages d’IA, protéger les accès, former les équipes.
• Kaizit peut poser ce cadre, en DSI à temps partagé.

Votre équipe utilise peut-être déjà l’IA, sans que vous l’ayez décidé. Pendant ce temps, le budget numérique de nombreuses PME stagne et les incidents de sécurité s’accumulent. Le dernier baromètre France Num dessine un vrai grand écart.

L’IA progresse vite, souvent sans budget dédié

En deux ans, la part des TPE-PME qui utilisent l’IA a triplé. Les usages restent simples : rédiger, reformuler, chercher une information. 68 % des utilisatrices constatent un effet positif. Mais 19 % seulement des entreprises paient une solution d’IA, soit moins de la moitié des utilisatrices. Les autres s’appuient sur des versions gratuites, dont les garanties sur les données sont à vérifier. Et 33 % des entreprises n’ont engagé aucune dépense numérique en 2025 (hors formation et recrutements).

Les incidents, eux, sont bien réels

39 % des TPE-PME ont subi un incident de cybersécurité en douze mois, dont 18 % par hameçonnage (de faux messages qui poussent à cliquer ou à donner un mot de passe). Dans 65 % des cas, l’entreprise a réglé le problème par ses propres moyens.

Des protections qui n’ont pas suivi 🚦

Seules 39 % des entreprises ont activé l’authentification multifacteur (une validation en plus du mot de passe). 32 % sensibilisent leur personnel et 23 % ont une assurance cyber. On a installé l’accélérateur, pas encore renforcé les freins.

Ce que vous pouvez faire concrètement

1. Listez les outils d’IA réellement utilisés dans l’entreprise, comptes personnels compris.
2. Fixez une règle simple sur ce qu’on ne saisit jamais dans une IA : données clients, contrats, informations financières.
3. Activez l’authentification multifacteur sur la messagerie et les outils critiques.
4. Sensibilisez régulièrement vos équipes à l’hameçonnage.
5. Décidez à l’avance qui appeler en cas d’incident.

L’IA est un vrai levier, à condition de la cadrer. Un DSI à temps partagé pose ce cadre sans recrutement à temps plein. Faisons le point ensemble : prendre rendez-vous avec Kaizit

Source : Baromètre France Num 2026 (DGE), 9 655 entreprises interrogées de mars à avril 2026. Publication Septembre 2026

Retrouver le baromètre complet ici