Gouvernance des dépenses technologiques : quand les métiers achètent l'IA, personne n'en possède le coût

La gouvernance des dépenses technologiques est devenue un angle mort de l'entreprise. Une part croissante des achats numériques se décide hors de la DSI : un abonnement signé par une direction métier, une option d'IA ajoutée d'office à un contrat, un outil adopté par une équipe avant toute validation. La facture arrive, mais la question « qui en répond ? » reste sans réponse claire. Les données récentes de Gartner, du Cigref et d'enquêtes françaises convergent : le coût a quitté le périmètre de la DSI plus vite que les règles qui l'encadrent.

En résumé

Selon l'enquête Gartner 2027 (31 août 2026, plus de 2 000 DSI et dirigeants technologie, périmètre mondial), 73 % des entreprises n'ont pas de règles de propriété des coûts technologiques, alors que le développement technologique piloté par les métiers atteint 15,3 % et devrait encore croître. Dans le même temps, 21 % des directeurs informatiques interrogés par Asterès pour le Cigref se voient imposer une option d'IA intégrée, avec surcoût. Notre thèse : recentraliser ne marchera pas, laisser faire non plus. Il faut nommer un propriétaire par ligne de coût, tenir un registre commun et revoir chaque dépense à 90 jours. La gouvernance se décide à ce niveau, pas dans une charte.

Que recouvre la gouvernance des dépenses technologiques quand l'informatique n'est plus seulement dans la DSI ?

Par gouvernance des dépenses technologiques, nous entendons l'ensemble des règles qui répondent à quatre questions : qui peut engager une dépense numérique, qui en porte le coût sur la durée, qui mesure ce qu'elle rapporte, et qui décide de l'arrêter. Dans une entreprise où tout passe par la DSI, ces questions se règlent presque d'elles-mêmes. Elles deviennent explosives dès que l'achat se décentralise.

Or la décentralisation est en cours. Dans l'enquête Gartner 2027, le développement technologique conduit par les métiers représente 15,3 % de l'ensemble aujourd'hui, et 80 % des répondants s'attendent à le voir augmenter d'ici 2030. Il y a quelques années, le sujet portait sur le « shadow IT », ce terme un peu clandestin. Il s'agit désormais d'une dépense assumée, parfois encouragée, que personne n'a pourtant rattachée à un propriétaire.

Par quels canaux la dépense échappe-t-elle au budget DSI ?

Trois canaux, de nature différente, expliquent l'essentiel de ce que nous observons.

Le premier est l'achat direct par un métier : un outil de marketing, d'analyse, de rédaction, payé sur le budget de la direction concernée, souvent sur carte d'achat ou en abonnement mensuel. Rien d'illégitime, mais la DSI n'en voit ni l'échéance, ni les données traitées, ni les doublons.

Le deuxième est l'option imposée. Selon l'étude Asterès pour le Cigref publiée le 29 mai 2026 (54 décideurs européens, échantillon restreint), 21 % des directeurs informatiques se voient imposer une option d'IA intégrée nativement, avec un surcoût, et 32 % citent l'IA comme justification des hausses tarifaires. Dans ce cas, personne n'a décidé d'acheter de l'IA : la dépense naît d'un renouvellement.

Le troisième est l'usage individuel non approuvé. D'après le sondage OpinionWay pour Cegid (mai-juin 2026, 500 répondants en France, réalisé pour un éditeur de logiciels, marge d'incertitude de 4,5 points au plus), 67 % des utilisateurs français d'IA en entreprise s'appuient sur des outils non approuvés. La part qui devient une dépense (abonnement remboursé, licence personnelle) reste difficile à chiffrer. Elle existe pourtant.

Qui paie, qui décide, qui répond ? Le vide organisationnel

Le point central, à notre sens, est la rupture de la chaîne de responsabilité. Gartner l'exprime ainsi : 73 % des entreprises n'ont pas de règles de propriété des coûts technologiques malgré la décentralisation. Autrement dit, la dépense se répartit entre plusieurs budgets, mais la responsabilité de son coût total, de sa dérive et de son arrêt ne se rattache à personne.

Le baromètre Abraxio 2026 (161 DSI, éditeur d'outils de pilotage budgétaire, donc source à lire avec réserve) va dans le même sens : seuls 39 % des répondants disent que les arbitrages sont réellement partagés entre la DSI et les métiers, et 18 % disposent d'un outillage consolidé pour décider. La DSI entretient plutôt de bonnes relations avec la direction générale (54 %), ce qui ne règle pas la question : la bonne entente ne remplace pas une règle de décision.

Le vocabulaire entretient la confusion. On parle de « budget IA », de « budget marketing », de « budget DSI » comme de trois territoires. Une même licence peut pourtant relever des trois. Quand le coût est partagé, il est vite orphelin.

Que coûte ce vide pour l'entreprise ?

Le vide coûte d'abord de l'argent, sous trois formes. Des doublons : deux directions achètent des outils proches, sans que personne ne le voie. Des renouvellements automatiques : l'échéance tombe sans décision. Des options subies : la facture augmente avec l'IA, sans arbitrage. Gartner relève que 58 % des responsables technologie subissent une pression pour réduire le coût de l'IA, et que 51 % s'attendent à une hausse de son coût total de possession ; seuls 36 % se disent confiants dans l'atteinte de leurs objectifs.

Il pèse ensuite sur la lisibilité. Quand la dépense est dispersée, elle ne peut pas être reliée à une valeur. D'après Asterès pour le Cigref, la moitié des décideurs interrogés ne parvient pas à mesurer les gains de productivité de l'IA. Dans l'enquête Gartner, seuls 13 % rapportent une valeur significative. Une entreprise qui ne sait pas qui paie ne sait pas non plus qui doit prouver quoi. Elle ne peut donc pas arrêter ce qui ne produit rien. Notre guide sur le budget DSI 2027 montre comment ces dépenses entrent dans la base de départ du budget.

Reste le risque. Une dépense sans propriétaire est une dépense sans responsable de la sortie : les clauses de réversibilité, les données hébergées, les dépendances ne sont suivies par personne. La checklist de réversibilité cloud et SaaS montre ce que cela suppose avant les prochaines échéances.

Recentraliser, refacturer, laisser faire : trois mauvaises réponses

Le premier réflexe est de recentraliser : tout achat numérique repasse par la DSI. Il tient rarement. Les métiers contournent, la DSI devient un goulot, et l'on retrouve le problème d'origine, en moins visible. La Banque de France constate dans son enquête de septembre 2026 que 67 % des entreprises d'au moins 20 salariés déclarent utiliser de l'IA générative : l'usage est trop répandu pour être contenu par un guichet unique.

La deuxième est la refacturation interne. Elle séduit parce qu'elle rend le coût visible. Un article de Paul Ingevaldson relayé par Le Monde Informatique en 2023, qui est un avis d'expert et non une étude, en souligne les effets pervers : des relations tendues quand la facture dépasse le budget du métier et la tentation de chercher ailleurs des alternatives moins chères. Nous partageons cette réserve : la visibilité du coût est utile, la facturation entre services ne suffit pas à créer de la responsabilité.

La troisième est de laisser faire en misant sur une charte. Une charte décrit des principes ; elle ne dit pas qui, jeudi prochain, décidera de ne pas renouveler un abonnement. Gartner recommande, à l'inverse, des garde-fous de responsabilité et des contrôles financiers automatisés.

Que proposer à la place : un propriétaire de coût, un registre, une revue à 90 jours

Notre proposition tient en quatre règles simples.

• Un propriétaire de coût par ligne. Chaque abonnement, licence ou option d'IA a un responsable nommé, qui répond du coût total, de l'usage et de l'arrêt. Ce n'est pas forcément la DSI. Cela peut être le directeur du métier qui utilise l'outil.
• Un registre commun. Une liste unique des dépenses technologiques, tenue conjointement par la DSI et la finance, avec l'échéance de chaque contrat, sa clause d'indexation, ses options et les données concernées. La comptabilité fournisseurs en est la source la plus fiable.
• Un seuil de passage. En deçà d'un montant que l'entreprise fixe elle-même, le métier achète librement mais inscrit sa ligne au registre. Au-delà, un arbitrage partagé est requis. Nous n'avons trouvé aucun seuil de référence sourcé : le bon montant est celui que vos équipes savent respecter.
• Une revue à 90 jours. Toute dépense nouvelle de l'IA est revue après trois mois sur un résultat observable, comme le recommande Gartner pour les projets d'IA. Ce qui ne produit rien s'arrête.

Cette approche ne règle pas tout. Elle suppose que la direction générale accepte de lier la propriété du coût à la responsabilité du résultat, et que les métiers acceptent d'être visibles. Elle prolonge aussi la logique de notre guide de gestion de portefeuille de projets digitaux, où chaque projet doit avoir ses critères d'arrêt. Pour les dépenses d'IA, le guide sur les agents IA en entreprise précise le périmètre de décision à cadrer, et le guide sur le budget IA 2027 la répartition entre licences et adoption.

Reste une difficulté que les chiffres ne tranchent pas. Si la dépense technologique continue de glisser vers les métiers, que devient le rôle de la DSI : garante du coût, ou architecte des règles que d'autres appliquent ? Les deux postures ne demandent ni les mêmes compétences ni le même rattachement. Les entreprises qui choisiront explicitement, avant leurs arbitrages 2027, éviteront de découvrir en cours d'année que leur IA leur coûte plus que prévu, sans que personne puisse en expliquer la raison.

Le regard de digitalie_

Chez digitalie_, nous considérons que la gouvernance des dépenses technologiques se joue sur un point précis : chaque ligne de coût doit avoir un propriétaire qui peut dire non. Nous aidons les directions générales et les DSI à bâtir ce registre et ces règles de décision avant les arbitrages budgétaires. Si ce sujet est sur votre table, nous proposons un échange de 30 minutes, sans engagement, autour de votre démarche de transformation digitale.

Questions fréquentes

Qu'est-ce que la gouvernance des dépenses technologiques ?

C'est l'ensemble des règles qui précisent qui peut engager une dépense numérique, qui en porte le coût sur la durée, qui en mesure la valeur et qui décide de l'arrêter. Elle devient nécessaire dès que les achats se décentralisent vers les métiers et que les éditeurs ajoutent des options d'IA aux contrats existants.

Qui est responsable du coût des technologies achetées par les métiers ?

Dans la plupart des entreprises, personne de façon explicite : selon Gartner, 73 % n'ont pas de règles de propriété des coûts technologiques. Nous recommandons de nommer un propriétaire par ligne de coût, souvent le directeur du métier utilisateur, avec la DSI et la finance comme garantes du registre commun.

Comment détecter les dépenses technologiques hors DSI ?

La source la plus fiable est la comptabilité fournisseurs, complétée par les cartes d'achat, les notes de frais et les abonnements SaaS. Croisez ces données avec les contrats suivis par la DSI : l'écart donne la dépense hors périmètre. Inscrivez-la ensuite dans un registre unique avec échéance, propriétaire et données concernées.

La refacturation interne suffit-elle à maîtriser les coûts de l'IA ?

Non. Elle rend le coût visible, mais elle peut tendre les relations entre services et pousser les métiers à contourner la DSI. La responsabilité naît d'un propriétaire nommé, d'un registre commun et d'une revue à 90 jours des résultats, plus que d'un mécanisme de facturation entre directions.

Faut-il interdire les achats d'IA par les métiers ?

Interdire fonctionne rarement : 67 % des utilisateurs français d'IA en entreprise s'appuient déjà sur des outils non approuvés selon OpinionWay pour Cegid. Mieux vaut encadrer : seuil d'achat libre, inscription obligatoire au registre, arbitrage partagé au-delà du seuil et revue à 90 jours des usages.

Sources

1. Gartner, « CIO Planning for 2027: Close the AI Ambition Gap », 31 août 2026 : gartner.com

2. Gartner, « 2027 CIO Agenda Preview » : gartner.com

3. Asterès pour le Cigref, relayé par Le Monde Informatique, 29 mai 2026 : lemondeinformatique.fr

4. OpinionWay pour Cegid, « L'IA en entreprise portée par les salariés et les ETI », enquête du 22 mai au 4 juin 2026 : cegid.com

5. Banque de France, « L'IA s'installe dans les entreprises françaises », 3 septembre 2026 : banque-france.fr

6. Abraxio, baromètre de maturité des DSI, 2e édition, relayé par Solutions Numériques : solutions-numeriques.com

7. Paul Ingevaldson (IDG), Le Monde Informatique, 17 mai 2023 : lemondeinformatique.fr