Paris, le 20 mai 2026 – Sage, un leader des technologies comptables, financières, RH et de paie pour les petites et moyennes entreprises (PME), dévoile les résultats d’une étude réalisée par IDC auprès de 2 210 PME dans 8 pays, dont la France.
Selon cette étude, 50 % des PME françaises estiment que l’IA crée plus de risques en matière de cybersécurité et de confidentialité que d’opportunités business, contre 41 % au niveau mondial. À l’inverse, elles sont seulement 33 % à considérer que l’IA génère plus d’opportunités que de risques. Cette perception place la France parmi les marchés les plus prudents face à l’IA.
Or, cette méfiance entraîne des conséquences directes sur l’adoption de la technologie puisque seules 27 % des PME françaises font du développement à grande échelle de l’IA une priorité business pour les 12 prochains mois. Les PME françaises semblent ainsi adopter une posture plus défensive face à une technologie pourtant stratégique pour leur compétitivité.
Cela s’explique notamment par le nombre de préoccupations qu’elles relèvent. Au total, 92 % des PME françaises expriment au moins une inquiétude majeure concernant l’adoption de l’IA avec en tête la cybersécurité et la sûreté des données (56 %), l’incertitude sur l’utilisation de leurs données business par les solutions IA (51 %), et le manque de transparence dans les conclusions produites par l’IA (45 %).
Par ailleurs, les menaces émergentes liées à l’IA comme le phishing rendu plus sophistiqué ou les deepfakes alimentent cette perception négative et suscitent une inquiétude plus élevée chez les PME françaises que chez leurs homologues à l’étranger.
Ces préoccupations se justifient cependant par une exposition accrue aux cyberattaques constatées en 2025. Le niveau d’incidents cyber déclaré par les PME françaises a été 1,4 fois plus élevé que la moyenne mondiale et une PME sur deux a connu au moins un incident sur les 12 derniers mois.
Derrière ces constats se cache une réalité opérationnelle préoccupante. Seules 2 % des PME françaises se déclarent totalement prêtes à répondre aux menaces cyber liées à l’IA et reconnaissent que la gestion de la cybersécurité reste trop informelle et réactive. En effet, les résultats de l’étude permettent de constater que près d’une PME française sur deux cite le manque d’expertise interne en sécurité IA comme un frein majeur à la sécurisation de ses usages et cette fragilité se traduit également par une maturité quasi nulle des dispositifs de sécurité spécifiques.
Pour Pascal Bénard, Business Information Security Officer chez Sage, « Près de la moitié des PME françaises manquent d’expertise interne pour sécuriser leurs usages IA. Notre rôle d’éditeur responsable est de leur simplifier cette complexité : via des fonctionnalités IA sécurisées by design, des politiques d’usage claires, et un accompagnement continu. Les PME n’ont pas besoin de devenir expertes en sécurité IA, elles ont besoin de partenaires technologiques de confiance qui le sont déjà pour elles. »
Pour Sage, ces résultats montrent que la confiance sera une condition essentielle de l’adoption de l’IA par les PME. Pour transformer la prudence actuelle en usage concret, les entreprises devront renforcer leur gouvernance des données, mieux encadrer les usages internes de l’IA et intégrer la cybersécurité dès la conception de leurs projets.
