Un poste de travail qui rame sur une visioconférence, un serveur applicatif saturé par des requêtes automatisées, une alerte de sécurité déclenchée par un modèle de langage mal configuré : voilà le quotidien informatique de 2024. Les tendances tech de cette année ne se résument pas à des annonces marketing. Elles modifient la façon dont on dimensionne les infrastructures, dont on sécurise les flux et dont on gère la conformité réglementaire au niveau européen.
AI Act européen : le calendrier réglementaire qui change les projets IT
Avant de parler d’outils ou de performances, on doit parler de contraintes légales. Le règlement européen sur l’intelligence artificielle (AI Act) est entré en vigueur le 1er août 2024. Son impact opérationnel sur les systèmes informatiques des entreprises reste sous-estimé dans la plupart des bilans tech annuels.
Le calendrier d’application est échelonné. Depuis le 2 février 2025, certaines pratiques d’IA sont purement interdites : notation sociale à grande échelle, manipulation comportementale, certaines formes de surveillance biométrique en temps réel. Les amendes peuvent atteindre 35 millions d’euros ou 7 % du chiffre d’affaires mondial.
Au 2 août 2025, les modèles d’IA à usage général (les grands modèles de langage notamment) sont soumis à des obligations de documentation technique et de transparence sur les données d’entraînement. Au 2 août 2026, les obligations de transparence et un régime de sanctions complet entrent en application, avec un bureau européen de l’IA disposant de pouvoirs de contrôle.
Pour les équipes IT, on retrouve régulièrement des informations informatiques sur Code Web qui détaillent ce type de sujet réglementaire appliqué au secteur numérique. La question n’est plus de savoir si on utilise de l’IA, mais comment on documente et audite chaque brique logicielle qui en intègre.
- Cartographier tous les composants logiciels qui embarquent un modèle d’IA, y compris les bibliothèques tierces et les API cloud
- Mettre en place un registre de conformité interne avec les niveaux de risque définis par le règlement (minimal, limité, élevé, inacceptable)
- Prévoir un budget formation pour les équipes développement et juridique, car la responsabilité en cas d’erreur de l’IA reste un point de friction devant les tribunaux
IA générative en production : dépasser le gadget pour fiabiliser les usages
On a tous vu les démos spectaculaires de génération de texte, d’images et de code. En 2024, la vraie question terrain est différente : comment intégrer l’IA générative dans une chaîne de production sans créer de dette technique ou de faille de sécurité.
Les applications concrètes qui tiennent la route concernent l’assistance au développement logiciel, la génération de documentation technique et l’automatisation de tâches de support de premier niveau. Les retours varient sur ce point, mais les équipes qui obtiennent de bons résultats partagent un trait commun : elles limitent le périmètre d’action du modèle à un domaine métier précis.
Un modèle de langage branché sur une base de connaissances interne (approche RAG, Retrieval-Augmented Generation) produit des réponses plus fiables qu’un modèle généraliste interrogé sans contexte. La différence se mesure directement dans le taux d’erreurs factuelles des réponses générées.
Le piège du shadow AI
Des collaborateurs utilisent des outils d’IA générative en ligne sans validation de la DSI. Données clients copiées dans un prompt, code source collé dans un assistant externe : le shadow AI représente un risque de fuite de données comparable au shadow IT des années 2010. La réponse passe par des politiques d’usage claires et des alternatives internes approuvées.
Postes de travail et cloud : arbitrer entre performance locale et ressources distantes
Le dimensionnement des ordinateurs de bureau a changé. Les applications cloud (SaaS, environnements de développement distants, visioconférence HD permanente) consomment davantage de bande passante et de mémoire vive qu’il y a trois ans. Un poste configuré en 2021 avec 8 Go de RAM et un processeur d’entrée de gamme montre ses limites sur des usages standards de 2024.
Pour les postes orientés bureautique et navigation, 16 Go de RAM et un SSD NVMe constituent désormais le minimum fonctionnel. Pour les postes de développement ou de traitement de données, on passe à 32 Go sans hésiter.
Côté serveurs et infrastructures, le mouvement vers le cloud hybride se confirme. Les entreprises conservent certaines charges de travail sensibles sur site (applications métier critiques, données réglementées) tout en externalisant les pics de charge et les environnements de test. L’arbitrage repose sur trois critères :
- La latence acceptable pour les applications utilisées (un outil de conception assistée par ordinateur tolère mal les allers-retours réseau)
- Le coût réel du cloud sur trois ans comparé à l’amortissement d’un serveur physique, en intégrant les frais de sortie de données (egress fees)
- Les exigences de localisation des données imposées par le RGPD et, désormais, par l’AI Act pour les systèmes à haut risque
Cybersécurité en 2024 : les menaces amplifiées par l’IA
Les attaques par phishing ciblé ont gagné en sophistication grâce aux modèles de langage. Un mail de hameçonnage généré par IA ne contient plus les fautes d’orthographe qui servaient de signal d’alerte. Les filtres anti-spam traditionnels ne suffisent plus face à des messages contextualisés qui imitent le style d’un collègue ou d’un fournisseur.
Les deepfakes audio posent un problème concret dans les procédures de validation par téléphone. Des cas documentés montrent des tentatives de fraude au président utilisant des voix synthétiques. La parade technique passe par l’authentification multifacteur systématique et par des protocoles de double vérification pour tout virement ou accès sensible.
Passkeys et fin progressive des mots de passe
L’adoption des passkeys (clés d’accès FIDO2) progresse sur les navigateurs et les systèmes d’exploitation majeurs. Ce mécanisme remplace le couple identifiant/mot de passe par une authentification cryptographique liée à l’appareil. La migration vers les passkeys réduit drastiquement le risque de vol d’identifiants, mais elle suppose un parc matériel compatible et une phase de déploiement qui prend plusieurs mois dans les organisations de taille moyenne.
Le monde informatique en 2024 se structure autour de deux axes : se mettre en conformité avec un cadre réglementaire européen qui ne laisse plus de marge d’improvisation, et adapter les infrastructures à des usages où l’IA n’est plus une option mais un composant logiciel parmi d’autres, avec ses exigences de fiabilité et de sécurité.