Le marché des agents IA dépasse 11 milliards de dollars en 2026 et les directions financières y consacrent désormais des budgets d'investissement opérationnel. Mais la vraie question n'est pas technique : c'est celle du curseur entre ce qu'un agent peut décider seul et ce qui doit rester sous supervision humaine.
Un marché à 11 milliards qui pousse droit vers l'exécution
Pendant deux ans, les agents conversationnels ont occupé le devant de la scène dans les directions financières : on leur demandait d'analyser, de synthétiser, de formuler des recommandations. Les humains gardaient la main sur le bouton 'valider'. Ce temps est révolu. <a href='https://findfi.fr/categorie/ia-finance'>En 2026, le marché mondial des agents IA atteint 11,78 milliards de dollars</a>, contre 8 milliards en 2025, selon Fortune Business Insights. Et la trajectoire est brutale : 251 milliards attendus d'ici 2034, soit un taux de croissance annuel composé de près de 47 %. Ce n'est plus un marché émergent, c'est une infrastructure financière en cours de déploiement.
La nuance essentielle tient à ce que les entreprises financent réellement. <a href='https://findfi.fr/blog/ia-finance/pigment-ia-tresorerie-prevision-13-semaines'>Selon une analyse de ChatFin publiée cet automne</a>, 76 % des directeurs financiers allouent leur budget IA à des agents qui exécutent des flux de travail, non à des copilotes qui formulent des suggestions. Traitement des factures fournisseurs, rapprochement comptable, clôture, prévisions de trésorerie : l'agent ne propose plus, il agit. C'est précisément ce glissement, de l'interprétation vers l'exécution, qui force à poser les bonnes questions.
Le fossé entre adoption et maîtrise réelle
Les chiffres d'adoption impressionnent, mais ils cachent une réalité moins flatteuse. Selon Deloitte, 63 % des organisations financières ont déployé une forme d'agent IA dans leurs opérations en 2026. Pourtant, la même source indique que seuls 7 % constatent un impact fort et mesurable sur leurs résultats. L'écart est vertigineux, et il s'explique par un problème de fond : la plupart des équipes ont mis l'agent en production avant d'avoir réglé la question de la gouvernance.
Le paradoxe est encore plus frappant quand on regarde les incidents de sécurité. Selon des données compilées sur le secteur en 2026, 88 % des organisations auraient subi un incident confirmé ou suspecté lié à un agent IA. <a href='https://findfi.fr/blog/ia-finance/tour-de-table-startup-comprendre-le-seed-la-serie-a-et-la-serie-b'>La fintech accélère plus vite que ses propres garde-fous</a>, comme l'ont fait avant elle le trading haute fréquence puis le cloud. L'histoire se répète, avec des enjeux plus diffus mais tout aussi réels.
Selon l'AMF, au début 2026, seulement 56 % des organisations financières disposaient d'un cadre de gouvernance encadrant l'utilisation de l'IA. Ce qui signifie que près d'une organisation sur deux déployait des agents sans structure réglementaire formelle pour gérer ce qui se passe quand un agent agit mal.
Ce que la FINRA a mis noir sur blanc
Aux États-Unis, le régulateur des marchés financiers, la FINRA, a franchi un cap symbolique fort dans son rapport annuel de supervision publié fin 2025 et applicable en 2026 : il a formellement classé les agents IA comme une catégorie de risque de supervision distincte. Ce n'est pas une mise en garde de principe, c'est une instruction opérationnelle.
La FINRA nomme sept catégories de risques spécifiques aux agents, parmi lesquelles quatre dominent le débat dans les directions financières. L'autonomie d'abord : un agent qui agit sans validation humaine en temps réel. Le périmètre ensuite : un agent qui dépasse l'autorité qui lui a été réellement déléguée. L'auditabilité troisièmement : dans une chaîne de raisonnement à plusieurs étapes, les décisions deviennent impossibles à tracer ou expliquer après coup. Et enfin la sensibilité des données : un agent qui accède à des informations confidentielles sans contrôle de granularité.
Le message réglementaire est limpide : les règles de supervision existantes, notamment la Rule 3110 pour la conformité des communications et les exigences de tenue de livres, s'appliquent désormais aux agents exactement comme à tout autre outil. <a href='https://findfi.fr/blog/fintech/luaml-a-l-ere-de-l-ia-pourquoi-accelerer-un-mauvais-processus-ne-suffi'>Accélérer un processus défaillant ne suffit pas, et la FINRA dit la même chose sur l'audit des agents</a> : un log de prompt et d'output n'est pas un luxe, c'est un document de conformité.
La vraie ligne de démarcation : trois critères pour tracer le curseur
La question n'est pas de savoir si un agent peut exécuter, mais dans quelles conditions cette exécution est acceptable sans validation humaine immédiate. Trois critères permettent de tracer cette ligne de façon opérationnelle.
Le premier critère est la réversibilité de l'action. Un rapprochement bancaire qui signale une anomalie : réversible, l'agent peut aller jusqu'au bout. Un virement sortant vers un tiers, même dans une relation commerciale établie : irréversible par nature, un point de contrôle humain s'impose avant l'exécution. <a href='https://findfi.fr/blog/fintech/sibos-2026-pourquoi-le-paiement-autonome-devient-le-prochain-chantier-'>Le paiement autonome est précisément le chantier le plus tendu de 2026</a>, car l'irréversibilité du règlement interbancaire ne tolère pas l'hallucination.
Le deuxième critère est l'explicabilité de la décision. Selon le consensus académique de Singapour sur la sécurité des agents publiés en 2026, les agents se distinguent des modèles classiques sur un point fondamental : ils agissent avec des effets directs sur leur environnement et les systèmes auxquels ils sont connectés. Si l'on ne peut pas reconstituer la chaîne de raisonnement qui a conduit à une action, l'agent a été déployé trop loin dans la chaîne de valeur.
Le troisième critère est le périmètre d'autorisation. <a href='https://findfi.fr/blog/fintech/wirecard-ia-aurait-elle-pu-detecter-la-fraude'>Les incidents financiers les plus coûteux naissent toujours d'un manque de séparation des pouvoirs</a>. Sur ce terrain, 99 % des identités cloud auraient des permissions excessives par rapport à leur usage réel. Appliquer le principe du moindre privilège aux agents n'est pas une posture de prudence, c'est une nécessité architecturale.
L'analyse Findfi : un marché qui avance deux fois plus vite que sa gouvernance
Voici ce que les chiffres disponibles permettent de calculer. Le marché des agents IA est passé de 8,03 milliards de dollars en 2025 à 11,78 milliards en 2026, soit une croissance de 46,7 % en un an. Dans le même temps, selon les données AMF et Deloitte compilées sur la période, le taux d'organisations dotées d'un cadre de gouvernance formel plafonne à 56 %. Autrement dit : pour chaque dollar de capacité agentique déployée, la gouvernance correspondante ne couvre que 56 centimes d'exposition.
Estimation Findfi : si l'on rapporte le taux d'adoption opérationnel (63 % des équipes finance déployées) au taux de gouvernance effective (56 %), on obtient un écart structurel de 7 points de pourcentage, soit environ 11 % des organisations financières qui opèrent des agents dans des zones grises réglementaires. Sur un marché de 11,78 milliards, cela représente un volume d'activité de l'ordre de 1,3 milliard de dollars fonctionnant sans cadre de supervision formellement documenté. Ce chiffre est une estimation Findfi calculée à partir des données publiques disponibles, pas un chiffre d'industrie officiel.
L'autre ratio significatif est le rapport entre adoption et impact mesuré : 63 % des organisations ont déployé des agents, mais seulement 7 % constatent un impact fort. Ce ratio de 1 pour 9 est l'indicateur le plus révélateur du moment : on déploie massivement, on mesure peu. Les directions financières qui résolvent ce problème en premier gagneront un avantage opérationnel durable, pas seulement une case cochée sur une roadmap technologique.
Ce que ça change concrètement pour une direction financière
Pour un directeur financier ou un responsable finance d'entreprise, la distinction interprétation-exécution impose une refonte de la façon dont on intègre les agents dans les processus existants. Ce n'est pas une décision IT, c'est une décision de gouvernance financière.
En pratique, cela signifie trois choses. Premièrement, cartographier les actions de ses agents selon leur réversibilité et leur montant de risque, à l'image de ce que Goldman Sachs a fait en préparant six mois en amont le déploiement de ses agents avant toute mise en production. Deuxièmement, construire des logs d'action complets, tracés et horodatés, pour chaque décision prise par un agent dans le périmètre financier : ces logs ne sont plus des outils de débogage, ce sont des pièces de conformité opposables à un régulateur. <a href='https://findfi.fr/blog/tribune/le-daf-de-demain-ne-produira-plus-les-chiffres-il-tranchera'>Le rôle du directeur financier de demain est précisément de trancher, pas de produire</a>, ce qui suppose que les agents produisent des traces exploitables.
Troisièmement, réviser les délégations de pouvoir internes pour y intégrer explicitement les agents comme entités avec un périmètre d'autorisation défini, des seuils de validation et des mécanismes de révocation immédiate. <a href='https://findfi.fr/blog/fintech/pliant-leve-80-millions-de-dollars-la-fintech-b2b-berlinoise-ouvre-ses'>Les fintechs les plus avancées sur ce terrain, comme Pliant avec ses rails de paiement B2B ouverts aux agents</a>, ont fait de l'identité de paiement de l'agent une exigence de premier ordre, pas un détail d'implémentation. Cette logique s'impose à toute organisation qui déploie des agents dans ses flux financiers, grande ou petite.
Ce qu'il faut retenir
Le marché des agents IA atteint 11,78 milliards de dollars en 2026 et 76 % des directeurs financiers financent désormais des agents qui exécutent, pas seulement des assistants qui conseillent. Le glissement de l'interprétation vers l'exécution autonome est structurel, pas conjoncturel.
La gouvernance n'a pas suivi au même rythme : seulement 56 % des organisations disposent d'un cadre formel, et 88 % auraient subi un incident lié à un agent en 2026. La FINRA a répondu en classifiant les agents IA comme catégorie de risque supervisé à part entière, avec sept types de risques nommés explicitement.
La ligne de démarcation entre ce qu'un agent peut faire seul et ce qui nécessite une validation humaine repose sur trois critères pratiques : réversibilité de l'action, explicabilité de la décision, périmètre d'autorisation formalisé. Ces trois critères ne sont pas des contraintes techniques, ce sont des exigences de gouvernance financière.
Les organisations qui résoudront le ratio adoption-impact, aujourd'hui de 1 pour 9, ne le feront pas en déployant plus vite mais en gouvernant mieux. <a href='https://findfi.fr/blog/financement/judith-dada-chez-langdock-quand-une-investisseuse-prend-les-renes-d-un'>Les acteurs de l'IA agentique qui atteignent 40 millions d'ARR le font en répondant précisément à cette question</a> : comment donner aux agents une autorité délimitée, traçable et révocable, pas une autorité absolue.
