Le chiffre vient de Gartner. La raison n'est presque jamais technique : le modèle fonctionne. Ce qui fait échouer le projet, ce sont des coûts qui dérapent et des contrôles de risque insuffisants — autrement dit, personne n'avait vraiment budgété le travail après la connexion.
Je l'ai vécu en petit chez CQS-IT. Fin juillet, j'ai branché Claude sur mon ERP Dolibarr via le protocole MCP.
La connexion technique elle-même : moins d'une demi-journée. Un connecteur open source, une clé API, et Claude parlait à mon logiciel de gestion.
Le vrai chantier a duré deux jours de plus. Créer un utilisateur dédié, jamais mon compte admin. Régler les droits module par module — lecture seule sur la banque et les factures, écriture limitée aux devis. Tester chaque action une par une. Et tomber sur un bug de permission silencieux qui m'a pris une matinée entière à comprendre, sur une simple création de contrat.
Deux jours pour calibrer les accès, deux heures pour brancher l'outil. Le rapport de temps est inversé par rapport à ce qu'on imagine — et c'est exactement ce que documente Gartner à l'échelle des grandes entreprises.
Un article récent résume bien les six réflexes qui évitent ce dérapage, quelle que soit la taille de la structure : un inventaire des agents connectés, des comptes techniques séparés des comptes humains, des droits minimaux par défaut, une validation explicite pour toute action sensible, des journaux qu'on peut réellement relire, et un moyen de tout couper immédiatement en cas de dérive.
Pour une PME, ça se traduit simplement : avant de brancher une IA sur votre CRM ou votre facturation, qui a le temps de définir précisément ce qu'elle a le droit de toucher ? Ce temps-là ne se négocie pas après coup — soit il est budgété dès le départ, soit le projet finit dans les 40 % de Gartner.
Si vous deviez connecter votre outil de gestion à une IA cette semaine, combien de jours avez-vous prévu pour la partie "droits d'accès" — et est-ce vraiment zéro ? 🤔
Source : Jachère, Romain Vialatte, 4 juillet 2026.
#IntelligenceArtificielle #Gouvernance #ProtocoleMCP #PME
Source : Jachère, Romain Vialatte