Les co\u00fbts li\u00e9s \u00e0 la s\u00e9curit\u00e9, \u00e0 la conformit\u00e9 et \u00e0 la surveillance doivent \u00eatre pris en compte dans tout calcul des co\u00fbts de l\u2019IA, car ils repr\u00e9sentent une part importante, et souvent sous-estim\u00e9e, des d\u00e9penses totales li\u00e9es \u00e0 l\u2019infrastructure d\u2019IA. Il ne s\u2019agit pas d\u2019options facultatives, mais d\u2019exigences op\u00e9rationnelles qui \u00e9voluent en fonction du volume de donn\u00e9es, des contraintes r\u00e9glementaires et de la complexit\u00e9 de votre environnement d\u2019IA. Pour les responsables informatiques d\u2019entreprise qui \u00e9laborent un mod\u00e8le r\u00e9aliste de co\u00fbt total de possession de l\u2019IA, comprendre exactement quels co\u00fbts rel\u00e8vent de ces cat\u00e9gories, et comment les classer et les r\u00e9partir, fait toute la diff\u00e9rence entre un budget qui tient la route et un budget qui vous r\u00e9serve des surprises en cours d\u2019ann\u00e9e. Les sections ci-dessous r\u00e9pondent aux questions les plus courantes que nous posent les organisations confront\u00e9es \u00e0 ce d\u00e9fi.<\/p>\n
Les co\u00fbts li\u00e9s \u00e0 la s\u00e9curit\u00e9 qui sont le plus souvent n\u00e9glig\u00e9s dans les d\u00e9ploiements d\u2019IA sont ceux li\u00e9s \u00e0 la protection des donn\u00e9es, au contr\u00f4le d\u2019acc\u00e8s aux mod\u00e8les et \u00e0 la gestion des menaces adversariales. Contrairement \u00e0 la s\u00e9curit\u00e9 des applications traditionnelles, les syst\u00e8mes d\u2019IA pr\u00e9sentent des surfaces d\u2019attaque sp\u00e9cifiques, notamment l\u2019injection de prompts, l\u2019inversion de mod\u00e8les et l\u2019empoisonnement des donn\u00e9es, qui n\u00e9cessitent des outils et une expertise d\u00e9di\u00e9s, allant au-del\u00e0 d\u2019une pile de cybers\u00e9curit\u00e9 standard.<\/p>\n
Les entreprises pr\u00e9voient souvent dans leur budget des d\u00e9penses li\u00e9es \u00e0 la s\u00e9curit\u00e9 p\u00e9rim\u00e9trique, mais n\u00e9gligent les co\u00fbts de s\u00e9curit\u00e9 sp\u00e9cifiques \u00e0 l'IA suivants :<\/p>\n
Ces co\u00fbts li\u00e9s \u00e0 la s\u00e9curit\u00e9 dans les d\u00e9ploiements d'IA s'accumulent \u00e0 mesure que l'on passe \u00e0 l'\u00e9chelle. Un mod\u00e8le isol\u00e9 dans un environnement de test peut g\u00e9n\u00e9rer des co\u00fbts indirects minimes, mais un d\u00e9ploiement \u00e0 l'\u00e9chelle de l'entreprise, couvrant l'ensemble des divisions, multiplie consid\u00e9rablement chacun de ces postes de d\u00e9penses.<\/p>\n
Les exigences de conformit\u00e9 qui engendrent les co\u00fbts les plus \u00e9lev\u00e9s li\u00e9s \u00e0 l'IA sont les obligations en mati\u00e8re de r\u00e9sidence des donn\u00e9es, la loi europ\u00e9enne sur l'IA et les r\u00e9glementations sectorielles telles que le RGPD, la loi HIPAA et les cadres r\u00e9glementaires applicables aux services financiers comme la directive MiFID II. Chacune d'entre elles impose des exigences en mati\u00e8re de documentation, de tra\u00e7abilit\u00e9 et de gouvernance qui se traduisent directement par des d\u00e9penses op\u00e9rationnelles r\u00e9currentes.<\/p>\n
En 2026, la loi europ\u00e9enne sur l\u2019IA constituera le principal facteur de co\u00fbts suppl\u00e9mentaires pour les entreprises europ\u00e9ennes. Les syst\u00e8mes d\u2019IA \u00e0 haut risque, notamment ceux utilis\u00e9s dans le recrutement, l\u2019\u00e9valuation de la solvabilit\u00e9, les soins de sant\u00e9 et les infrastructures critiques, doivent satisfaire \u00e0 des exigences en mati\u00e8re d\u2019\u00e9valuation de la conformit\u00e9, de transparence et de contr\u00f4le humain. La mise en place et la mise \u00e0 jour de la documentation, des pistes d\u2019audit et des processus de contr\u00f4le humain n\u00e9cessaires pour r\u00e9pondre \u00e0 ces exigences ne constituent pas un co\u00fbt ponctuel li\u00e9 au projet. Il s\u2019agit d\u2019une d\u00e9pense op\u00e9rationnelle r\u00e9currente.<\/p>\n
Parmi les autres domaines de mise en conformit\u00e9 particuli\u00e8rement co\u00fbteux, on peut citer :<\/p>\n
Les co\u00fbts li\u00e9s \u00e0 la conformit\u00e9 en mati\u00e8re d'IA ne sont pas fixes. \u00c0 mesure que la r\u00e9glementation \u00e9volue et que les auditeurs formulent des attentes plus pr\u00e9cises, les organisations doivent s'attendre \u00e0 une augmentation annuelle de ces co\u00fbts plut\u00f4t que de consid\u00e9rer la mise en \u0153uvre initiale comme l'investissement total.<\/p>\n
La surveillance des mod\u00e8les d'IA diff\u00e8re de la surveillance informatique traditionnelle, car elle doit non seulement suivre les performances du syst\u00e8me (telles que la disponibilit\u00e9, la latence et les taux d'erreur), mais aussi le comportement du mod\u00e8le au fil du temps. Cela inclut la d\u00e9tection de la d\u00e9rive des donn\u00e9es, de la d\u00e9rive conceptuelle, de l'amplification des biais et de la d\u00e9gradation des r\u00e9sultats, ph\u00e9nom\u00e8nes qui peuvent tous se produire m\u00eame lorsque l'infrastructure sous-jacente fonctionne parfaitement.<\/p>\n
Les outils traditionnels de surveillance informatique sont ax\u00e9s sur l'\u00e9tat de l'infrastructure et des applications. Ils permettent de r\u00e9pondre \u00e0 des questions telles que : \u00ab Le serveur est-il op\u00e9rationnel ? \u00bb, \u00ab L'API r\u00e9pond-elle ? \u00bb, \u00ab La requ\u00eate sur la base de donn\u00e9es est-elle lente ? \u00bb. En revanche, ces outils ne permettent pas de r\u00e9pondre \u00e0 des questions telles que : \u00ab Le mod\u00e8le continue-t-il \u00e0 fournir des pr\u00e9visions pr\u00e9cises ? \u00bb, \u00ab La distribution des donn\u00e9es d'entr\u00e9e a-t-elle suffisamment \u00e9volu\u00e9 pour affecter la qualit\u00e9 des r\u00e9sultats ? \u00bb, \u00ab Le mod\u00e8le produit-il des r\u00e9sultats susceptibles d'engendrer un risque r\u00e9glementaire ou de r\u00e9putation ? \u00bb.<\/p>\n
Parmi les co\u00fbts suppl\u00e9mentaires li\u00e9s \u00e0 la surveillance des mod\u00e8les d'IA, on peut citer :<\/p>\n
Lors de l'\u00e9laboration d'un calcul des co\u00fbts li\u00e9s \u00e0 l'IA, le suivi des co\u00fbts g\u00e9n\u00e9r\u00e9s par les d\u00e9ploiements d'IA doit \u00eatre mod\u00e9lis\u00e9 sous forme de pourcentage des d\u00e9penses informatiques totales, et non comme un poste fixe, car ces co\u00fbts \u00e9voluent en fonction de l'utilisation et de la complexit\u00e9 des mod\u00e8les.<\/p>\n
Dans la plupart des budgets d'IA des entreprises, les co\u00fbts li\u00e9s \u00e0 la s\u00e9curit\u00e9 et \u00e0 la conformit\u00e9 doivent \u00eatre consid\u00e9r\u00e9s comme des d\u00e9penses d'exploitation (OpEx) plut\u00f4t que comme des d\u00e9penses d'investissement (CapEx). Il s'agit en effet d'obligations r\u00e9currentes et permanentes, et non d'investissements ponctuels dans un actif amortissable. Font exception les infrastructures de s\u00e9curit\u00e9 sp\u00e9cialement con\u00e7ues \u00e0 cet effet, telles que les modules mat\u00e9riels de s\u00e9curit\u00e9 d\u00e9di\u00e9s ou les infrastructures de conformit\u00e9 sur site, qui peuvent \u00eatre consid\u00e9r\u00e9es comme des immobilisations selon les principes comptables de votre organisation.<\/p>\n
Le caract\u00e8re op\u00e9rationnel des co\u00fbts li\u00e9s \u00e0 la s\u00e9curit\u00e9 et \u00e0 la conformit\u00e9 en mati\u00e8re d'IA refl\u00e8te la mani\u00e8re dont ces obligations se concr\u00e9tisent dans la pratique. La conformit\u00e9 ne s'acquiert pas en une seule fois. Elle doit \u00eatre maintenue en permanence par le biais d'audits, de mises \u00e0 jour de la documentation, de r\u00e9visions des politiques, de formations du personnel et d'abonnements \u00e0 des outils. De m\u00eame, les analyses de s\u00e9curit\u00e9, la gestion des acc\u00e8s et les tests adversariaux sont des activit\u00e9s r\u00e9currentes, et non des mises en \u0153uvre ponctuelles.<\/p>\n
Du point de vue de la gestion financi\u00e8re des technologies de l'information, il est important de classer correctement ces co\u00fbts pour plusieurs raisons :<\/p>\n
Si votre organisation utilise Pratiques FinOps<\/a> Pour g\u00e9rer les d\u00e9penses li\u00e9es au cloud, l'int\u00e9gration des co\u00fbts li\u00e9s \u00e0 la s\u00e9curit\u00e9 et \u00e0 la conformit\u00e9 bas\u00e9s sur l'IA dans votre cadre d'imputation des co\u00fbts du cloud garantit que ces d\u00e9penses sont visibles, correctement imput\u00e9es et associ\u00e9es aux unit\u00e9s op\u00e9rationnelles \u00e0 l'origine de l'engagement correspondant.<\/p>\n Les entreprises suivent leurs d\u00e9penses en mati\u00e8re de s\u00e9curit\u00e9 et de conformit\u00e9 li\u00e9es \u00e0 l'IA en combinant des outils de gestion des co\u00fbts natifs du cloud, des plateformes MLOps d\u00e9di\u00e9es et des cadres de gestion financi\u00e8re informatique. Aucun outil ne permet \u00e0 lui seul d'avoir une vue d'ensemble, c'est pourquoi la visibilit\u00e9 des co\u00fbts dans ce domaine n\u00e9cessite g\u00e9n\u00e9ralement l'int\u00e9gration de plusieurs sources de donn\u00e9es.<\/p>\n Les cat\u00e9gories d'outillage les plus couramment utilis\u00e9es sont les suivantes :<\/p>\n Pour garantir un suivi efficace, il est n\u00e9cessaire de proc\u00e9der \u00e0 un marquage coh\u00e9rent des charges de travail d'IA au niveau de l'infrastructure, afin que les co\u00fbts li\u00e9s \u00e0 la s\u00e9curit\u00e9, \u00e0 la conformit\u00e9 et \u00e0 la surveillance puissent \u00eatre filtr\u00e9s et imput\u00e9s avec pr\u00e9cision sur l'ensemble de ces plateformes.<\/p>\n Vous r\u00e9partissez les co\u00fbts de surveillance de l'IA entre les diff\u00e9rentes unit\u00e9s op\u00e9rationnelles en les attribuant en fonction de l'utilisation des mod\u00e8les, du volume de donn\u00e9es trait\u00e9es ou du nombre de requ\u00eates d'inf\u00e9rence g\u00e9n\u00e9r\u00e9es par chaque unit\u00e9. Le choix de la m\u00e9thode de r\u00e9partition appropri\u00e9e d\u00e9pend de la mani\u00e8re dont votre organisation d\u00e9finit les responsabilit\u00e9s relatives aux syst\u00e8mes d'IA et du niveau de d\u00e9tail avec lequel vos outils de surveillance peuvent rendre compte de l'utilisation par \u00e9quipe ou par produit.<\/p>\n Il existe trois m\u00e9thodes d'affectation qui ont fait leurs preuves dans la pratique :<\/p>\n Quelle que soit la m\u00e9thode choisie, la logique de r\u00e9partition doit \u00eatre document\u00e9e, approuv\u00e9e par les responsables financiers et les dirigeants des unit\u00e9s op\u00e9rationnelles, et r\u00e9examin\u00e9e au moins une fois par an \u00e0 mesure que les modes d'utilisation de l'IA \u00e9voluent. Lier la r\u00e9partition des co\u00fbts li\u00e9s \u00e0 la surveillance de l'IA \u00e0 votre cadre plus large cadre FinOps dans le cloud<\/a> garantit la coh\u00e9rence avec la mani\u00e8re dont les autres co\u00fbts li\u00e9s au cloud sont imput\u00e9s et \u00e9vite la cr\u00e9ation de structures de gouvernance parall\u00e8les qui alourdissent la charge administrative.<\/p>\n Pour les organisations qui g\u00e8rent une infrastructure d'IA couvrant plusieurs divisions, l'int\u00e9gration de la r\u00e9partition des co\u00fbts li\u00e9s \u00e0 l'IA dans un cadre de gestion technologique de l'entreprise (TBM) offre aux dirigeants une vue d'ensemble du co\u00fbt total de possession de l'IA, y compris la s\u00e9curit\u00e9, la conformit\u00e9 et la surveillance, en lien avec les services m\u00e9tier et les r\u00e9sultats que ces investissements permettent d'atteindre.<\/p>\n Chez It\u2019s Value, nous aidons les grandes entreprises \u00e0 mettre en place la transparence financi\u00e8re et les structures de gouvernance n\u00e9cessaires pour g\u00e9rer les co\u00fbts li\u00e9s aux infrastructures d\u2019IA, notamment en mati\u00e8re de s\u00e9curit\u00e9, de conformit\u00e9 et de suivi des d\u00e9penses, dans le cadre d\u2019une strat\u00e9gie coh\u00e9rente de gestion financi\u00e8re des syst\u00e8mes d\u2019information. Plut\u00f4t que de consid\u00e9rer ces co\u00fbts comme des \u00e9l\u00e9ments secondaires, nous vous aidons \u00e0 les int\u00e9grer d\u00e8s le d\u00e9part dans votre calcul des co\u00fbts li\u00e9s \u00e0 l\u2019IA.<\/p>\n Plus pr\u00e9cis\u00e9ment, nous vous accompagnons dans les domaines suivants :<\/p>\nQuels outils permet de suivre les d\u00e9penses li\u00e9es \u00e0 la s\u00e9curit\u00e9 et \u00e0 la conformit\u00e9 en mati\u00e8re d'IA ?<\/h2>\n
\n
Comment r\u00e9partissez-vous les co\u00fbts li\u00e9s \u00e0 la surveillance de l'IA entre les diff\u00e9rentes unit\u00e9s op\u00e9rationnelles ?<\/h2>\n
\n
Comment nous vous aidons \u00e0 g\u00e9rer les co\u00fbts li\u00e9s \u00e0 l'infrastructure d'IA<\/h2>\n