Le paradoxe au cœur de la transformation numérique belge
La Belgique n'est pas un pays qu'il faut convaincre de se numériser. Les chiffres témoignent clairement d'une adoption réelle et en pleine accélération.
Selon le rapport national 2025 de la Commission européenne sur la décennie numérique en Belgique, 84 % des PME belges ont atteint au moins un niveau de base d'intensité numérique, plaçant la Belgique parmi les pays les plus performants de l'UE. Les données du Cercle AI montrent que 34,5 % des entreprises belges utilisaient au moins une application d'IA en 2025, soit plus du double des 13,8 % enregistrés en 2023. Et selon l'étude de Wolters Kluwer sur la maturité numérique des PME, 75 % des PME belges utilisent désormais des outils d'IA au moins une fois par semaine, et 69 % prévoient d'augmenter leurs investissements dans l'IA au cours des trois prochaines années.
La Belgique se classe au troisième rang européen pour l'adoption de l'IA au travail, juste derrière le Danemark et la Suède. 34 % des PME belges fonctionnent entièrement dans le cloud, l'un des taux les plus élevés de l'UE.
Et pourtant. Seules 13 % des entreprises utilisant l'IA disposent d'une politique de gouvernanceformelle. Selon l'étude de PwC Belgique sur l'adoption de l'IA, au sein des organisations du Benelux qui possèdent une politique d'IA, seules 20 % disposent d'une équipe IA centralisée responsable de toutes les initiatives. Plus de 60 % déploient l'IA par département ou par projet, créant ainsi des systèmes cloisonnés et non coordonnés, sans supervision unifiée.
C'est le paradoxe numérique belge : un pays qui adopte rapidement mais gouverne lentement.
Le Sparagus indique : La question pour les entreprises belges n'est plus « devons-nous nous numériser ? ». Ce débat est clos. La question est « construisons-nous quelque chose de cohérent ou accumulons-nous des outils ? ». Pour la plupart des PME aujourd'hui, la réponse honnête est la seconde.
Ce que cachent réellement les chiffres d'adoption
Les chiffres globaux d'adoption sont flatteurs. Ils comptabilisent toute utilisation d'un outil éligible, mais ne mesurent pas si cette utilisation est structurée, sécurisée ou stratégiquement alignée.
Regardez la répartition régionale : alors que 84 % des PME belges atteignent une intensité numérique de base au niveau national, mais ce chiffre tombe à 79 % en Wallonie, selon le rapport régional DESI 2025 publié par l'IWEPS. La géographie numérique de la Belgique n'est pas uniforme et le fossé se creuse : les régions où l'adoption de base est plus faible ont également tendance à disposer d'écosystèmes de soutien moins denses pour le travail de gouvernance qui en découle.
Si l'on regarde la taille des entreprises : selon l'analyse de la fracture numérique par IT Daily Belgium, 95,3 % des grandes entreprises belges atteignent une maturité numérique élevée à très élevée. Pour les PME, ce chiffre est de 34,5 %. Une PME sur cinq reste dans la catégorie de maturité numérique la plus faible. Les outils sont les mêmes pour tout le monde. La capacité à les mettre en œuvre et à les gouverner n'est pas répartie équitablement.
Et si l'on observe les chiffres d'adoption de l'IA par taille d'entreprise : seules 14,4 % des micro-entreprises belges et 20,7 % des petites entreprises utilisent l'IA, contre 35,7 % des entreprises de taille moyenne. L'adoption est réelle, mais elle est concentrée. Les chiffres globaux masquent une longue traîne d'entreprises qui sont plus en retard que ne le suggèrent les moyennes.
Le Sparagus indique : Faire partie des 84 % d'entreprises ayant une intensité numérique de base est une barre placée bien bas. Cela signifie que vous utilisez l'e-mail, possédez un site web et utilisez probablement un service de stockage dans le cloud. Cela ne signifie pas pour autant que vous disposez d'une stratégie numérique, d'un cadre de gouvernance des données ou d'une vision cohérente de l'utilité de vos outils. L'écart entre l'adoption de base et la maturité stratégique est la situation dans laquelle se trouve actuellement la plupart des PME belges.
À quoi ressemble le déficit de gouvernance sur le terrain
Lorsque les outils arrivent plus vite que la gouvernance, les conséquences sont prévisibles et bien documentées. Voici ce qu'elles signifient concrètement pour les PME belges.
Shadow IT et Shadow AI
Les employés adoptent des outils de manière indépendante, souvent avec de bonnes intentions, mais sans l'aval du service informatique. L'analyse de CIO Dive sur le rapport SaaS Benchmark 2026 de Torii a révélé que l'entreprise moyenne utilise désormais plus de 830 applications, dont plus de 61 % fonctionnent en dehors de tout contrôle informatique formel. Chaque employé interagit en moyenne avec 40 applications. Pour les PME, où les capacités informatiques sont plus limitées et les processus d'approbation informels, ces proportions sont probablement plus élevées.
Les outils d'IA sont la source d'accès non gérés qui connaît la croissance la plus rapide. Plus de la moitié des applications « fantômes » découvertes dans les environnements d'entreprise sont désormais des outils axés sur l'IA. Il ne s'agit pas d'un risque théorique. Comme nous l'avons documenté dans notre précédent article sur la honte liée à l'IA, 20 % des violations de données sont désormais liées à l'IA fantôme, avec un surcoût de 670 000 $ par incident.
Prolifération et duplication des outils SaaS
En l'absence d'un service achats centralisé, les équipes adoptent indépendamment des outils aux fonctionnalités redondantes. L'équipe marketing utilise un logiciel de gestion de projet, l'équipe opérationnelle un autre, et le service financier un troisième. Aucun n'est intégré. Les données sont cloisonnées. Les rapports nécessitent une consolidation manuelle. Et chaque renouvellement d'abonnement donne lieu à une renégociation dont le service informatique n'a même pas connaissance.
Le coût n'est pas seulement financier. Il est opérationnel : les collaborateurs perdent du temps à gérer des outils plutôt qu'à travailler, et les décisions sont prises sur la base de données incomplètes, faute d'une vision unifiée.
Des failles de sécurité invisibles jusqu'à ce qu'il soit trop tard
Chaque outil non autorisé constitue un risque potentiel en matière de conformité et de sécurité. Les outils traitant des données personnelles, des informations clients ou des dossiers financiers doivent répondre aux exigences du RGPD et, de plus en plus, aux obligations de l'EU AI Act. Lorsque les achats sont effectués au niveau des équipes sans examen juridique ou informatique, ces exigences ne sont tout simplement pas vérifiées. Le risque s'accumule silencieusement jusqu'à ce qu'un incident le révèle.
Des employés livrés à eux-mêmes
En l'absence de politique d'IA, de liste d'outils approuvés et de programme de formation, les employés se tournent par défaut vers ce qu'ils connaissent, ce qu'ils trouvent et ce que leurs pairs recommandent. Cela entraîne une grande disparité dans les compétences et la qualité du travail au sein d'une même organisation, sans aucun moyen d'élever le niveau global ou d'identifier les points problématiques.
Le constat de Sparagus : Aucun de ces problèmes n'est dû à de mauvaises intentions. Ils sont le résultat d'organisations ayant privilégié la vitesse d'adoption à la qualité de l'adoption. C'était un compromis raisonnable lorsque les enjeux étaient faibles. Il l'est beaucoup moins maintenant que les employés intègrent des données d'entreprise dans des plateformes d'IA, automatisent des décisions et traitent des informations clients via des systèmes tiers non validés.
Pourquoi la gouvernance traîne : les vraies raisons
Les dirigeants de PME belges ne sont pas naïfs quant à ce fossé. La plupart savent que leur gouvernance est légère. La question est de savoir pourquoi ils ne l'ont pas comblé.
Quatre raisons structurelles prédominent :
- Contraintes de capacité. La personne responsable de l'informatique dans la plupart des PME belges cumule entre 5 et 15 autres responsabilités. Le travail de gouvernance stratégique exige un temps de réflexion ininterrompu qui fait rarement partie de ce rôle.
- Complexité perçue. Le terme « gouvernance » évoque souvent des pratiques réservées aux grandes entreprises dotées d'équipes dédiées et de consultants externes. Beaucoup de dirigeants de PME ne réalisent pas qu'une politique d'utilisation de l'IA pratique, un inventaire des outils et un cadre de classification des données peuvent être mis en place en une semaine avec le bon accompagnement.
- Aucun événement déclencheur immédiat. Contrairement à une cyberattaque ou à un audit réglementaire, une gouvernance défaillante ne s'annonce pas. Ses coûts sont diffus et différés, ce qui incite facilement à la reporter.
- Pénurie de talents. PwC Belgique rapporte que 72 % des employeurs du Benelux peinent à pourvoir des postes techniques. Les entreprises qui souhaitent renforcer leurs capacités de gouvernance ne trouvent souvent pas les profils adéquats ou n'ont pas les moyens de les rémunérer au prix du marché.
Le constat de Sparagus : L'événement déclencheur pour la gouvernance approche, que les PME belges le veuillent ou non. L'IA Act de l'UE, la conformité NIS2, l'application du RGPD et la sophistication croissante des audits créeront des situations où l'absence de cadre de gouvernance deviendra une responsabilité juridique plutôt qu'un simple oubli. Mieux vaut le concevoir par stratégie que par accident.
Comment passer du bricolage à la structuration
La gouvernance ne nécessite pas un programme de transformation complexe. Pour la plupart des PME belges, il suffit de cinq étapes concrètes réalisables en 60 à 90 jours.
- Réalisez un inventaire des outils. Demandez à chaque département de lister les logiciels utilisés, y compris les outils gratuits, les extensions de navigateur et les plateformes d'IA. Vous en découvrirez bien plus que prévu. Cet inventaire est le socle de tout ce qui suit.
- Classez vos données. Déterminez quelles catégories d'informations peuvent être utilisées avec des outils externes (contenu public, non sensible), lesquelles nécessitent des contrôles (données internes, informations financières) et lesquelles ne doivent jamais quitter votre environnement (données personnelles des clients, documents juridiques, stratégies confidentielles). Cette classification prend une journée à rédiger et élimine l'ambiguïté à l'origine de la plupart des échecs de gouvernance.
- Rédigez une politique d'utilisation de l'IA en une page. Pas un document juridique, mais un guide pratique que les employés peuvent lire en cinq minutes et appliquer immédiatement. Quels outils sont approuvés. Quelles données peuvent y être traitées. À qui s'adresser en cas de doute. Ce document unique s'attaque à la cause profonde de l'IA fantôme dans la plupart des organisations.
- Désignez un responsable de la gouvernance. Il ne s'agit pas nécessairement d'un poste à temps plein. Il faut une personne identifiée, dotée de l'autorité nécessaire pour approuver les demandes de nouveaux outils et de la responsabilité de réviser le paysage technologique deux fois par an.
- Liez la gouvernance à votre stratégie de recrutement. Chaque nouveau poste est une opportunité d'intégrer des compétences numériques. Définissez ce que signifie la littératie numérique pour chaque fonction et faites-en un critère déterminant dans vos décisions de recrutement et de développement. C'est là que la stratégie de gestion des talents et la stratégie numérique convergent.
Le Sparagus indique : Les entreprises qui structureront leur gouvernance dès maintenant bénéficieront d'un avantage concurrentiel mesurable d'ici 18 mois. Non pas parce que la gouvernance est passionnante, mais parce que les organisations qui en sont dépourvues consacreront une part croissante de leur temps à gérer les incidents, les doublons et les problèmes de conformité, au lieu de mettre en œuvre leur stratégie. La base numérique devient d'autant plus cruciale que la pile technologique s'étoffe. Les PME belges ont constitué des piles importantes. Le travail de fond est devenu urgent.
En bref
La Belgique a su s'imposer parmi les pays les plus actifs numériquement en Europe. Les chiffres d'adoption sont réels et la dynamique est bien présente. Mais l'adoption sans gouvernance n'est qu'un empilement d'outils en attente de problèmes.
Les entreprises qui mèneront la prochaine phase de la transformation numérique belge ne seront pas celles qui adopteront le plus grand nombre d'outils le plus rapidement. Ce seront celles qui utiliseront moins d'outils, mais de manière plus réfléchie, avec des politiques claires, des données intégrées et des équipes qui maîtrisent leurs actions et leurs objectifs.
La question n'est plus de savoir s'il faut digitaliser, mais comment cesser de bricoler pour commencer à bâtir quelque chose de durable.
Ressources
