IA dans les TPE-PME: derrière les 40 %, des usages réels et un risque cyber

Le Baromètre France Num 2026, publié le 28 septembre, donne un chiffre qui va circuler: 40 % des TPE-PME déclarent utiliser au moins une solution d'intelligence artificielle, contre 26 % en 2025 et 13 % en 2024 [1]. Chez les PME, l'adoption atteint 53 %. Les auteurs parlent d'une « accélération spectaculaire » [2]. Je lis ce chiffre avec prudence: un essai ponctuel n'est pas un usage installé, et une PME de 50 salariés n'a pas les mêmes contraintes qu'une TPE de deux personnes.

Ce que les entreprises en font vraiment

La génération de texte, de voix ou d'images reste le premier usage: 34 % des TPE-PME y ont recours, en hausse de 12 points en un an. Les assistants conversationnels et outils de recherche d'information suivent à 24 %, l'analyse ou la classification de documents à 13 %, l'automatisation de tâches à 11 % Boursorama. Ces catégories ne s'additionnent pas: une même entreprise peut cumuler plusieurs usages [3].

Dans les entretiens qualitatifs menés l'an dernier, je retiens des pratiques concrètes mais modestes: améliorer ses écrits en français, préparer un compte rendu, dégrossir une synthèse d'atelier. Une personne interrogée résume: « ce sont des pistes, c'est le début » [3]. C'est peut-être la phrase la plus juste du dossier: l'usage existe, il n'est pas encore un processus.

Le passage au payant marque une autre frontière. 19 % des TPE-PME utilisent des solutions payantes, 32 % chez les PME. Parmi les utilisateurs, 68 % jugent l'impact positif sur leur activité, et 85 % chez les utilisateurs de solutions payantes [1]. Le chiffre peut indiquer que ceux qui paient ont trouvé un usage qui mérite un budget; il peut aussi refléter un biais de sélection, les convaincus étant plus nombreux à payer. Le baromètre ne permet pas de trancher.

L'IA n'est pas la première priorité

Pour 2026-2027, 78 % des TPE-PME prévoient des projets numériques. La facturation électronique arrive en tête (39 %), devant l'achat de logiciels (26 %), la formation (21 %), l'achat de matériels (19 %) et l'intelligence artificielle (18 %) [4]. Ce classement remet l'IA à une place plus juste: elle est un sujet, pas le sujet. La conformité et l'équipement passent avant, ce qui est cohérent pour des structures qui gèrent d'abord des obligations.

Le numérique est déjà un socle: 83 % des TPE-PME disposent d'au moins une solution de visibilité en ligne, 76 % exploitent leurs données pour piloter leur activité [1]. L'IA ne débarque pas dans un vide, elle se greffe sur des outils existants.

Le point noir: un incident cyber pour quatre entreprises sur dix

Pour la première fois, le baromètre mesure directement l'exposition aux incidents de cybersécurité: 39 % des TPE-PME déclarent en avoir subi au cours des douze derniers mois. 53 % des dirigeants craignent de perdre ou de se faire pirater leurs données [5]. Dans le même temps, 84 % affirment avoir mis en place au moins une mesure de sécurité: antivirus à 80 %, sauvegarde externe à 67 %, authentification multifacteur à 39 %, en hausse de 7 points [1].

Je ne peux pas établir de lien de causalité entre l'adoption de l'IA et cette exposition: le baromètre ne le mesure pas. Mais l'arrivée d'outils connectés dans des structures sans responsable dédié rend la question des accès et des données plus immédiate. Le risque n'est pas d'utiliser l'IA, c'est de l'utiliser sans avoir répondu à une question simple: qui peut voir quoi, et où part l'information.

Ne pas surinterpréter le 40 %

Le taux de 40 % ne doit pas être présenté comme celui des seules TPE: c'est une moyenne englobante, et les PME tirent la statistique vers le haut [3]. Le chiffre dépend aussi de ce qu'on mesure. France Num inclut les TPE et l'usage déclaré; d'autres enquêtes trouvent des niveaux plus bas avec des définitions plus strictes. L'INSEE mesurait 10 % d'adoption en 2024 pour les entreprises de 10 salariés et plus [6]. L'écart ne signifie pas qu'une enquête a tort: il révèle surtout l'importance de l'usage occasionnel ou informel, pas encore industrialisé.

Le baromètre mesure un recours, pas une fréquence ni une part du travail confiée aux outils [3]. Une entreprise qui teste un assistant deux fois dans l'année et une autre qui automatise une tâche quotidienne comptent pour la même unité. C'est pourquoi je retiens moins le niveau que la pente: en deux ans, la part déclarée est passée de 13 % à 40 %. La question n'est plus de savoir si les petites entreprises vont rencontrer l'IA, mais ce qu'elles en feront après la phase d'essai.

Trois questions avant de passer à l'échelle

Je ne crois pas aux injonctions à « adopter l'IA ». Je crois plus utile de poser trois questions:

• Quelle tâche précise doit être réduite, et comment en vérifier la qualité?
• Qui contrôle les données qui entrent et sortent de l'outil?
• L'usage tient-il une fois passée la curiosité de départ?

Si une entreprise ne peut pas répondre à la première, elle risque d'acheter un abonnement plutôt qu'un gain. Si elle ne peut pas répondre à la deuxième, elle ajoute un risque sans l'avoir mesuré. Le Baromètre France Num 2026 confirme que l'IA change d'échelle dans les TPE-PME; il confirme aussi que la cybersécurité n'est plus un sujet lointain. Les deux trajectoires se croisent, et c'est probablement là que se joue la maturité.