75 % affirment que leurs agents sont sécurisés de bout en bout. 88 % d'entre eux ont eu un incident

Un graphique qui associe quatre chiffres de confiance déclarée par les grandes entreprises au contrôle qui rendrait chacun d'eux vrai : 77 % pensent disposer d'un inventaire complet de tous leurs agents contre 44 % qui utilisent des outils de découverte active ; 74 % font confiance à leurs tests pour détecter une panne affectant la production contre 19 % qui disposent d'une barrière bloquant automatiquement une livraison défectueuse ; 76 % pensent pouvoir désactiver un agent devenu incontrôlable en moins de quinze minutes contre 33 % qui ont un coupe-circuit immédiat ; et 75 % qui qualifient leurs agents de sécurisés de bout en bout, dont le taux d'incidents de sécurité de 88 % est signalé comme indiscernable des 87 % relevés sur l'ensemble de l'échantillon — Les trois premières barres sont des écarts que vous pouvez combler ce trimestre. La quatrième est le résultat : se croire en sécurité déplace le taux d'incidents d'un point, dans le mauvais sens.

Il existe un type précis de résultat d'enquête qui vaut mieux que le titre qu'on lui donne, et Harness en a publié un le 10 septembre 2026.

Quatre questions, posées de quatre manières, ont produit la même forme à chaque fois : une large majorité est confiante, et une petite minorité dispose du contrôle qui rendrait cette confiance justifiée. Jusque-là, rien d'extraordinaire. Ce qui l'est, c'est ce qui s'est passé lorsqu'on a vérifié les résultats réels du groupe confiant.

1. Ce qui a été mesuré

The State of Agent DLC 2026, réalisée par Sapio Research pour Harness en juillet 2026 : 700 professionnels de la technologie, tous dans des organisations de plus de 1 000 salariés, plus de 100 développeurs et plus de 100 millions de dollars de chiffre d'affaires annuel, aux États-Unis, au Royaume-Uni, en France, en Allemagne et en Inde.

Une règle de filtrage fait l'essentiel du travail de lecture : les non-adoptants ont été exclus. Chaque répondant avait déjà des agents en production, en pilote ou en preuve de concept. Ce n'est donc pas une enquête sur l'adoption à venir. C'est une enquête auprès de celles qui ont déjà adopté, ce qui en fait la meilleure approximation publique de votre acheteur.

Le cadrage de Harness est utile même si vous ne leur achetez jamais rien : l'Agent DLC, le cycle de vie qui consiste à construire, tester, sécuriser, déployer et gouverner un agent, distinct du cycle de vie logiciel auquel cet agent participe. Il existe, selon leurs mots, parce que « le comportement d'un agent varie d'une exécution à l'autre, et les tests et contrôles de livraison standards n'ont pas été conçus pour ce type de variabilité ».

2. Le même écart, quatre fois

La confiance, et le contrôle qui la soutient

Chaque paire pose une question sur la croyance et une sur le mécanisme

Inventaire. 77 % sont certains d'avoir un inventaire complet de tous leurs agents, serveurs MCP et LLM. 44 % utilisent des outils de découverte active pour le vérifier.
Tests. 74 % sont certains que leurs tests détecteraient une panne affectant la production. 19 % disposent d'une barrière qui bloque automatiquement chaque livraison défectueuse.
Confinement. 76 % pensent pouvoir désactiver un agent devenu incontrôlable en moins de quinze minutes. 33 % ont un coupe-circuit immédiat.
Dépenses. 74 % déclarent une visibilité complète sur le coût de chaque agent. 60 % ont dépassé leur budget au dernier trimestre.

Chacune de ces paires mesure la distance entre une affirmation et ce qui la rendrait vérifiable. Celle de l'inventaire est la plus nette : 33 points de la population croient savoir ce qui tourne parce que personne ne leur a dit le contraire.

3. Le résultat qui donne son sens au reste

Chacune de ces paires pourrait être excusée. Une équipe peut avoir un inventaire réel sans outil de découverte si le parc tient dans une tête. La confiance peut être méritée plutôt que supposée.

La question utile est donc de savoir si le groupe confiant s'en sort mieux. Harness rapporte que 75 % déclarent leurs agents sécurisés de bout en bout — et que ce groupe a connu des incidents de sécurité à 88 %, contre 87 % sur l'ensemble de l'échantillon.

Se croire en sécurité a déplacé le taux d'incidents d'un point, dans le mauvais sens. La confiance n'est un indicateur avancé de rien.

Un point sur un échantillon de 700 personnes, c'est du bruit ; la lecture honnête n'est pas que la confiance nuit, mais qu'elle est décorrélée du résultat. C'est un résultat plus fort et plus inconfortable que chacun des écarts pris isolément, parce qu'il supprime la défense évidente. Une équipe ne peut pas regarder le chiffre de 44 % et en conclure qu'elle appartient à la fraction compétente au motif qu'elle se sent compétente. Se sentir compétent est précisément ce qui ne sépare pas les deux groupes.

Cela fixe aussi le taux de base : 87 % de ces organisations ont connu un incident de sécurité lié à un agent au cours de l'année écoulée. Pas un risque. Un incident, déjà survenu, pour près de sept sur huit.

4. Pourquoi ce n'est pas simplement le cloud qui recommence

L'histoire rassurante veut que ce soit une phase. Chaque changement de plateforme distance ses contrôles, puis les contrôles rattrapent. Keith Mann, Field CTO et responsable de la recherche chez Harness, nomme la raison pour laquelle cette histoire pourrait ne pas tenir ici :

Keith Mann, Field CTO et responsable de la recherche chez Harness

Le cloud et le mobile ont tous deux traversé une phase où la confiance a devancé la gouvernance, mais les contrôles ont fini par rattraper parce que les systèmes sous-jacents restaient prévisibles une fois la barrière construite. Les agents ne tiennent pas en place de la même façon.

Tout l'argument technique tient dans cette phrase, et elle est juste. Une barrière fonctionne quand la même entrée produit le même comportement, de sorte qu'un test passé hier signifie encore quelque chose aujourd'hui. Le comportement d'un agent varie d'une exécution à l'autre : même prompt, appels d'outils différents, chemin différent, parfois résultat différent. Un test qui échantillonne le comportement une fois et le déclare sûr mesure un tirage dans une distribution et le présente comme un fait.

Les chiffres de processus de l'enquête en montrent la conséquence. Seuls 53 % font passer les changements de leurs agents par des pipelines standards avant la production, 37 % en font passer moins de la moitié par un pipeline établi, 42 % font passer les modifications de prompts par des pipelines de code et seulement 34 % disposent d'un système dédié à la configuration de l'IA. Plus de 40 % décident au cas par cas si un changement est digne de confiance.

Ce dernier point est le mécanisme derrière chaque écart de la section 2. Une décision au cas par cas ne s'audite pas, ne se délègue pas et ne se montre pas à un acheteur. C'est aussi la raison pour laquelle 58 % constatent davantage d'incidents en production pour 100 changements depuis le déploiement d'agents : le volume de changements a augmenté, pas la barrière.

5. Si vous vendez des produits à base d'agents à ces entreprises

C'est la partie sur laquelle j'agirais cette semaine. Votre acheteur fait partie de ces 700. Trois conséquences.

Leur maturité déclarée n'est pas leur maturité réelle

Le questionnaire de sécurité qu'on vous demande de remplir a été écrit par une équipe qui croit à 77 % à son propre inventaire et a 44 % de chances d'avoir un outil derrière. Ne calibrez pas votre produit sur le questionnaire. L'écart est l'endroit où vit votre différenciation : construisez pour le contrôle qui leur manque, pas pour celui qu'ils revendiquent.

Livrez des preuves, pas des assurances

Deux

Tout le marché dit « sécurisé », « gouverné », « observable ». Ces mots ne portent plus d'information, puisque 75 % des acheteurs les emploient à leur propre sujet tout en restant au taux d'incidents de base. Ce qui porte de l'information, c'est un artefact : une trace par exécution, un journal d'actions exportable, un chemin d'arrêt documenté avec un temps mesuré. Vendez ce qui résiste à un sceptique.

Soyez l'inventaire, ne vous y ajoutez pas

Trois

Chaque agent que vous déployez chez un client devient une entrée de plus dans un parc pour lequel 56 % d'entre eux n'ont aucun outil de découverte. Un produit qui s'enregistre lui-même, déclare ses outils et ses permissions et rend compte de ce qu'il a fait règle leur vrai problème comme effet secondaire d'une bonne conception. Un produit qui n'est qu'un processus opaque de plus entre en concurrence avec leur anxiété.

Il y a aussi une lecture commerciale : 76 % ont dit à Harness voir une valeur élevée ou modérée dans une plateforme de contrôle unifiée. La demande pour la couche de gouvernance est réelle. C'est aussi exactement ce que vend l'éditeur de l'enquête, ce qui nous amène à la question de la confiance à lui accorder.

6. Si c'est vous qui exploitez les agents

La plupart des fondateurs qui lisent ceci ne sont pas l'entreprise de 1 000 salariés. Vous êtes trois personnes avec quatre agents en production, et la bonne nouvelle honnête est que chacun de ces contrôles est bon marché maintenant et cher plus tard. Dans l'ordre où je les construirais :

Un coupe-circuit que vous avez déjà actionné

Premier

Un drapeau, vérifié par chaque agent avant d'agir, qui les arrête tous. L'écart entre 76 % et 33 % n'est pas vraiment une affaire d'outillage : c'est que presque personne n'a testé le chemin. Construisez-le en un après-midi, puis actionnez-le une fois en production, exprès, et chronométrez. Un coupe-circuit non testé est une croyance, et les croyances sont ce que cette enquête a mesuré.

Un inventaire qui ne peut pas dériver

Deuxième

Pas un tableur. Un registre dans lequel l'agent doit figurer pour obtenir ses identifiants : pas d'entrée, pas de clé, pas d'exécution. Les outils de découverte existent parce qu'un inventaire tenu à la main devient faux en un trimestre. À votre taille, vous pouvez faire de l'inventaire une condition préalable plutôt qu'un audit, la version que les grandes entreprises ne peuvent plus adopter après coup.

Une barrière qui bloque, pas qui avertit

Troisième

Compte tenu de la variance entre exécutions, un test à un seul tirage ne prouve pas grand-chose : évaluez le changement n fois et décidez sur la distribution, pas sur une exécution au vert. Même un seuil grossier (cette tâche doit réussir 19 fois sur 20 avant d'être livrée) vous place devant les 81 % qui n'en ont aucune.

Le coût par tâche terminée, par agent

Quatrième

La paire « 74 % de visibilité, 60 % de dépassement » est l'échec le plus familier de la liste : la dépense par appel est visible, la dépense par résultat ne l'est pas, et les agents réessaient. Instrumentez l'unité qui compte — le travail achevé — sinon vous découvrirez le chiffre sur une facture mensuelle, exactement comme ces 60 %.

Aucun de ces quatre points n'est une plateforme. C'est un après-midi chacun, et c'est la différence entre un produit à base d'agents que vous pouvez vendre à un acheteur prudent et un produit que vous pouvez seulement démontrer.

7. Quelle confiance accorder à tout cela

Disons-le franchement, parce que la règle de la maison veut que la provenance d'un chiffre voyage avec lui :

Relativiser l'enquête

Harness vend les contrôles manquants. C'est une enquête commanditée par un fournisseur dont chaque résultat pointe vers un plan de contrôle unifié, c'est-à-dire le produit. Cela ne rend pas les chiffres faux — Sapio est un institut indépendant, l'échantillon est large et le filtrage est déclaré — mais cela signifie que les questions ont été choisies par quelqu'un qui avait déjà une réponse. Lisez-la comme une bonne description d'un écart, pas comme un jugement neutre sur ce qui le comble.

Trois réserves supplémentaires à emporter :

Tout est déclaratif. Les deux moitiés de chaque paire sont ce qu'un répondant a dit, taux d'incidents compris. La comparaison 88 % contre 87 % y résiste mieux que les valeurs absolues : le biais qui pousse à surestimer ses contrôles devrait aussi pousser à minimiser ses incidents, dans les deux groupes.

Juillet, c'est loin. Le terrain date de juillet 2026 et le marché de l'outillage pour agents a bougé deux fois depuis. Une partie des 19 % avec barrière tient simplement au fait que ces barrières n'existaient pas encore.

Ce ne sont pas vos contraintes. Plus de 1 000 salariés, plus de 100 développeurs, plus de 100 millions de chiffre d'affaires. Une entreprise de douze personnes n'a pas besoin de l'appareil de gouvernance que ce rapport vend implicitement. Elle a besoin des quatre choses de la section 6, et qu'elles fonctionnent vraiment.

8. Où je me situerais

Une réponse directe selon votre situation

L'écart est une opportunité pour exactement un de ces groupes

Vous vendez de l'infrastructure ou de l'outillage pour agents. Les 44 %, 19 % et 33 % sont votre marché, déjà dimensionné. Construisez le contrôle, puis prouvez-le avec un artefact que l'acheteur peut inspecter sans vous faire confiance.
Vous vendez un produit à base d'agents à une grande entreprise. Partez du principe que votre acheteur ne sait pas énumérer son propre parc et a connu un incident de sécurité cette année. Arrivez avec la trace, le journal et le chemin d'arrêt déjà construits : vous serez le seul fournisseur à le faire.
Vous exploitez des agents dans votre petit produit. Coupe-circuit, registre, une barrière bloquante, coût par tâche terminée. Quatre après-midis, dans cet ordre, avant la prochaine fonctionnalité.
Vous envisagez les agents sans avoir commencé. Notez que le taux de base d'incident de sécurité lié aux agents chez ceux qui les utilisent est de 87 %. Planifiez pour l'incident plutôt que pour son absence : c'est une donnée de conception, pas une raison d'attendre.
Vous êtes convaincu que votre installation va bien. Les trois quarts d'un échantillon de 700 personnes l'étaient aussi, pour un taux d'incidents identique à celui des autres. La seule sortie de ce groupe est une mesure, pas une conviction.

Le résumé honnête

Les quatre écarts de ce rapport sont l'histoire que tout le monde citera, et ils sont réels : la plupart des équipes ne savent pas énumérer leurs agents, ne peuvent pas bloquer automatiquement une mauvaise livraison, ne peuvent pas démontrer un chemin d'arrêt et ne peuvent pas dire ce que coûte un agent par unité de travail.

Mais le résultat à conserver est le plat. La sécurité auto-évaluée n'a rien prédit des incidents — 88 % contre 87 %, autrement dit aucun signal. Tout ce qu'un acheteur d'entreprise vous raconte sur ses contrôles, et tout ce que vous vous racontez sur les vôtres, vient d'être montré non informatif en soi.

Il ne reste donc qu'un seul geste durable : remplacer l'affirmation par l'artefact. Non pas « nous avons un inventaire » mais un registre qui délivre les identifiants. Non pas « nous pourrions tout arrêter » mais le relevé du chronomètre de la dernière fois que vous l'avez fait. Les équipes qui paraîtront compétentes dans l'édition de l'an prochain de cette enquête sont celles qui peuvent montrer, pas dire — et à l'échelle d'un fondateur, cela reste une semaine de travail plutôt qu'une migration de plateforme.

Sources : Harness, "The State of Agent DLC 2026" · PR Newswire, "New Harness Report Reveals Enterprise Confidence in AI Agents Isn't Backed by Real Controls", 10 septembre 2026 · Enquête réalisée par Sapio Research en juillet 2026 auprès de 700 professionnels de la technologie dans des organisations de plus de 1 000 salariés, plus de 100 développeurs et plus de 100 millions de dollars de chiffre d'affaires aux États-Unis, au Royaume-Uni, en France, en Allemagne et en Inde ; les non-adoptants ont été exclus. Toutes les statistiques et les deux citations de dirigeants sont celles publiées par Harness et proviennent des déclarations des répondants. La lecture de la confiance comme décorrélée du résultat, les réserves de la section 7 et toutes les recommandations sont les miennes. Pour le même écart mesuré autrement, voyez 85,5 % des ingénieurs font confiance à leurs agents et la moitié rencontrent des problèmes chaque jour.

La confiance devance les preuves, et une nouvelle enquête fournit les reçus26 août 2026

Agent IA fantôme est désormais une catégorie de détection. Le vôtre est dans l'inventaire7 septembre 2026

Un refactoring a coûté 14,29 dollars. Chaque fichier lu par l'agent est resté sur la facture2 septembre 2026

IdeaToMVP Academy

Want to build with AI — not just read about it?

4-week live cohort for founders. Learn to ship AI agents, scope MVPs, and automate your business — taught by the same team that writes these guides.

Explore the Academy →