
Actus SI du 28 avril 2026 : IA, ERP et sécurité

L’innovation s’accélère, les coûts explosent et les DSI cherchent l’équilibre entre performance et maîtrise budgétaire. Cette semaine, plusieurs Actus SI majeures redéfinissent la gouvernance IT pour 2026.
ERP et applications métier : les fondations bougent
Les ERP restent au centre des décisions technologiques. Les tendances observées dans les grands comptes confirment une évolution vers des architectures plus modulaires, orientées API. Cette flexibilité permet une meilleure interopérabilité avec des agents IA et des services cloud spécialisés. Cependant, cette ouverture accroît la surface d’exposition aux risques de sécurité et complexifie la supervision. Les directions IT doivent désormais intégrer nativement le FinOps et la gestion du cycle de vie applicatif dans leurs contrats TMA. Chez goolive, nous constatons que l’approche hybride — développement et maintenance au Maroc, pilotage en France — réduit de 40 à 60 % le TCO sans sacrifier la qualité fonctionnelle. Les équipes peuvent alors se concentrer sur la modernisation des processus et la continuité opérationnelle.
L’IA générative entre maturité et régulation
Plusieurs annonces structurantes confirment l’industrialisation rapide de l’IA : OpenAI a introduit GPT-5.5, modèle plus rapide et plus apte au raisonnement complexe. Parallèlement, son partenariat révisé avec Microsoft clarifie les orientations à long terme et les usages sécurisés de Codex en entreprise. Autre signal fort : ChatGPT Enterprise et l’API OpenAI obtiennent la certification FedRAMP Moderate, permettant leur usage dans des environnements publics américains à forte exigence de conformité. Pour les DSI européens, ce jalon préfigure une adoption plus large dans des contextes sensibles. Goolive accompagne déjà ses clients dans la mise en place d’agents IA intégrés aux ERP ou aux outils métiers, tout en respectant le RGPD et les standards ANSSI.
Sécurité : la chaîne logicielle, nouveau front de risque
L’actualité confirme la montée des attaques ciblant les fournisseurs d’outils de sécurité : Checkmarx a été victime d’un vol de code source et de secrets dans ses dépôts. Cette compromission rappelle l’importance du contrôle de la supply chain et de la supervision des dépendances open source. Les équipes QA et DevSecOps doivent renforcer la vérification des flux CI/CD, mettre en place une gestion stricte des identités (IAM) et anticiper les obligations de la directive NIS2. Chaque faille génère un risque direct sur les SLA et sur la continuité, surtout pour les acteurs multi-sites. L’approche recommandée : centraliser les audits de code et les tests automatisés sur une plateforme supervisée par un partenaire de confiance.
FinOps et changement de modèles économiques logiciels
GitHub Copilot passe dès juin 2026 à un modèle de facturation à l’usage. Ce choix illustre une transformation plus large du marché logiciel : la consommation devient variable, alignée sur la valeur produite. Pour les DSI, cette bascule appelle à une gouvernance FinOps rigoureuse et à un suivi consolidé des licences IA. Sans pilotage, les coûts réels peuvent déraper de 30 % en quelques mois. Il devient stratégique de prévoir un budget évolutif et de déployer des indicateurs de valeur applicative (taux d’automatisation, gain de productivité). Goolive accompagne ses clients dans la mise en place de tableaux de bord FinOps intégrant à la fois usage IA, cloud et maintenance applicative.
Infrastructure, réseau et matériel : vers plus de résilience locale
Sur le plan matériel, la tendance est au renforcement de la résilience réseau et à l’hybridation. Les récentes mises à jour des solutions d’infrastructure confirment la recherche d’un équilibre entre performance cloud et autonomie locale. Les incidents de disponibilité observés dans certaines régions rappellent que la supervision proactive du hardware reste critique. Goolive préconise une double approche : consolidation des infrastructures proches des utilisateurs finaux et automatisation des processus de maintenance via IA. Cela permet d’éviter les interruptions de service coûteuses tout en allégeant la charge opérationnelle des équipes.
Les signaux sont clairs : IA, sécurité et FinOps s’imposent comme piliers de la stratégie SI. Les entreprises doivent évoluer d’une approche réactive à un pilotage anticipatif, fondé sur la donnée et sur une gouvernance hybride. Cette mutation ne se joue pas uniquement sur la technologie, mais sur la capacité à allier agilité, conformité et performance durable.
Évaluez la maturité de votre organisation hybride avec goolive — planifiez un diagnostic gratuit pour identifier vos leviers d’optimisation IT dès aujourd’hui.
