Numérisation : Succès des PME au T

8 min de lecture

L’utilisation de l’IA dans les entreprises allemandes a plus que doublé en l’espace de douze mois. Dans le même temps, 61 pour cent des entreprises soumises à NIS-2 ont omis de s’enregistrer – bien que les gérants engagent désormais leur responsabilité personnelle. Tel est le bilan paradoxal du premier trimestre 2026 : technologiquement plus rapide que jamais, réglementairement dangereusement négligent.

Adoption de l’IA : Une percée plus rapide que prévu

Le premier trimestre 2026 marque un tournant dans le paysage allemand de l’IA. L’Étude Bitkom IA 2026, publiée en février, documente un bond que peu auraient prédit il y a un an : 41 % des entreprises de plus de 20 salariés utilisent activement l’IA. L’année précédente, ce taux était de 17 %. 48 % supplémentaires planifient ou discutent de son déploiement. L’Allemagne n’est plus un retardataire de l’IA – du moins pas en matière d’adoption.

Les chiffres sous-jacents sont tout aussi convaincants : 77 % des entreprises utilisatrices d’IA signalent une amélioration de leur position concurrentielle. 52 % mesurent des contributions tangibles à la réussite de l’entreprise. 66 % souhaitent étendre leur utilisation de l’IA. La volonté d’investir augmente pour la troisième fois consécutive : 36 % souhaitent investir plus en 2026 que l’année précédente.

Pourtant, l’euphorie présente des angles morts. Les trois principaux obstacles restent non résolus : l’insécurité juridique (53 pour cent), le manque de savoir-faire technique (53 pour cent) et le manque de personnel (51 pour cent). Plus de 106 000 postes en informatique en Allemagne ne sont pas pourvus – selon Bitkom, 85 pour cent des employeurs sont touchés par la pénurie de compétences en informatique. Sept employés sur dix n’ont reçu aucune formation spécifique à l’IA au cours de l’année écoulée. 53 pour cent des entreprises déclarent avoir des difficultés à piloter leur digitalisation – cinq points de pourcentage de plus que l’année précédente.

L’adoption avance à toute vitesse, les compétences peinent à suivre. Dans le Mittelstand, cet écart est particulièrement perceptible : quiconque introduit des outils d’IA sans impliquer ses collaborateurs risque non seulement des pertes de productivité, mais aussi une résistance croissante. Les entreprises qui mettent en œuvre des formations en IA de manière documentable en 2026 créent simultanément la base pour l’obligation de compétence AI Act selon l’article 4 – un investissement stratégique qui rapporte doublement.

L’usine d’IA : Munich comme signal

Le 4 février 2026, la première usine industrielle d’IA d’Allemagne est entrée en service à Munich. Deutsche Telekom a investi environ un milliard d’euros dans une infrastructure dotée de près de 10 000 GPU Nvidia Blackwell et d’une puissance de calcul allant jusqu’à 0,5 exaFLOPS. Ainsi, la capacité totale de calcul d’IA de l’Allemagne a augmenté de 50 pour cent – sur un seul site.

Pour le Mittelstand, ce projet est pertinent pour deux raisons. Premièrement : il montre qu’une infrastructure d’IA souveraine est possible en Allemagne – les données restent dans le pays, tout comme la création de valeur. Deuxièmement : les premiers clients comme Siemens et Catena-X utilisent déjà l’usine pour des applications industrielles d’IA. 30 pour cent de la capacité étaient occupés au moment de l’ouverture. SAP intègre cette infrastructure dans sa Business Technology Platform. Cela réduit le seuil d’entrée pour les entreprises qui ne veulent ou ne peuvent pas exécuter leurs charges de travail d’IA dans les clouds des hyperscalers américains.

NIS-2 : le désastre de conformité du trimestre

Si le premier trimestre 2026 a un point bas réglementaire, c’est bien celui-ci. La loi de transposition de NIS-2 est entrée en vigueur le 6 décembre 2025 et a étendu les obligations de cybersécurité de 4 500 à plus de 30 000 entreprises. Les mesures de sécurité selon le paragraphe 30 BSIG (loi fédérale sur la sécurité informatique) s’appliquent immédiatement – sans période de transition. L’enregistrement auprès du BSI (Office fédéral de la sécurité informatique) était possible jusqu’au 6 mars 2026.

Le résultat est décevant : au 20 mars, seulement environ 11 500 des 29 850 entreprises concernées s’étaient enregistrées – soit un taux de 38,5 pour cent. Plus de 18 000 entreprises se trouvent ainsi dans une zone grise : elles sont soumises aux obligations, mais ne sont pas recensées par le BSI. Ce n’est pas une peccadille. Les gérants engagent leur responsabilité personnelle en cas de négligence grave dans le cadre de NIS-2. Les amendes peuvent atteindre dix millions d’euros ou deux pour cent du chiffre d’affaires annuel mondial.

Parallèlement, Check Point a enregistré en février 2026 en moyenne 1 345 cyberattaques par semaine contre des entreprises allemandes – soit onze pour cent de plus que l’année précédente. La menace augmente, la préparation stagne.Source des données : Check Point Research, Cyberattaques février 2026

Pour le Mittelstand, le message est clair : quiconque n’a pas encore mis en œuvre NIS-2 ne doit pas traiter cela à la légère. La responsabilité personnelle du gérant fait de la cybersécurité une affaire de direction – indépendamment du fait que le BSI effectue des contrôles ou non.

AI Act : l’article 4 s’applique déjà – et la plupart ne le savent pas

Alors que tous les regards sont tournés vers août 2026, lorsque les dispositions relatives aux systèmes à haut risque de l’EU AI Act entreront en vigueur, beaucoup ignorent ce qui est déjà applicable. L’article 4 – l’obligation de compétence en IA – est en vigueur depuis février 2025. Toute entreprise qui utilise, développe ou met à disposition de l’IA doit garantir une compétence suffisante en IA auprès de ses employés. Cela concerne également les simples utilisateurs : quiconque fait travailler son équipe avec ChatGPT ou le recrutement assisté par IA tombe sous le coup de cette obligation.

La mise en œuvre est formulée de manière peu concrète – il n’y a pas de volume horaire défini. Mais l’obligation de documentation existe. Quiconque n’a rien entrepris jusqu’à présent crée une faille de conformité. Et la Bundesnetzagentur, désignée comme autorité centrale de surveillance de l’IA via la loi sur la surveillance du marché de l’IA (KI-MIG), développera des capacités de contrôle à partir de l’été 2026. Il est plus judicieux de définir dès maintenant un cadre interne de compétence en IA et de documenter les formations de manière traçable.

À partir du 2 août 2026, les obligations de transparence complètes pour tous les systèmes d’IA ainsi que les exigences de conformité complètes pour l’IA à haut risque entreront en vigueur : la gouvernance des données, la documentation technique et les preuves de robustesse deviendront obligatoires. Quiconque utilise l’IA dans la gestion du personnel, l’évaluation de la solvabilité ou dans des domaines liés à la sécurité devrait utiliser les mois restants pour se préparer. Les amendes peuvent atteindre 30 millions d’euros ou six pour cent du chiffre d’affaires annuel mondial.

Fonds spécial : beaucoup promis, peu réalisé

Le fonds spécial pour les infrastructures de 500 milliards d’euros devait accélérer la modernisation de l’Allemagne. L’alliance d’entreprises « Made for Germany » a annoncé 631 milliards d’euros d’investissements privés d’ici 2028. Les prévisions pour 2026 tablent sur plus de 120 milliards d’euros d’investissements totaux, dont 58 milliards provenant du fonds spécial.

Pourtant, la réalité du premier trimestre est différente. L’institut ifo met en garde contre le fait que 95 pour cent des nouveaux emprunts prévus pour 2025 dans le cadre du fonds spécial ont été utilisés pour combler des déficits budgétaires courants – et non pour des investissements. La modernisation structurelle, initialement visée, avance plus lentement que prévu. Pour les entreprises du Mittelstand qui espèrent un soutien public à la digitalisation, cela signifie : ne pas attendre l’impulsion, mais faire avancer ses propres projets. Les prévisions de croissance reflètent cette situation : l’IW Köln prévoit une croissance du PIB de près de un pour cent pour 2026, l’IMK de la fondation Hans-Böckler table sur 1,2 pour cent. Les deux instituts considèrent le premier trimestre comme le plus faible, et s’attendent à une impulsion à partir du deuxième trimestre.

L’indice du climat des affaires ifo reflète cette humeur en temps réel : après un démarrage prudent à 87,6 points en janvier et une légère hausse à 88,6 points en février, l’indice est retombé à 86,4 en mars – une baisse de 2,2 points. L’espoir d’un retournement conjoncturel au premier trimestre ne s’est pas concrétisé. Les incertitudes géopolitiques et la mise en œuvre laborieuse des programmes d’investissement freinent la confiance. L’institut ifo parle d’« attentes en chute libre » – un signal que les entreprises du Mittelstand ne devraient pas ignorer dans leurs décisions d’investissement.

CSRD et insolvabilités : deux autres chantiers

L’obligation de reporting CSRD connaît en 2026 son premier véritable test : les grandes entreprises cotées en bourse doivent pour la première fois rendre compte de l’exercice 2025 selon les European Sustainability Reporting Standards. La bonne nouvelle : le paquet omnibus de l’UE a relevé les seuils à 1 000 employés et 450 millions d’euros de chiffre d’affaires et a reporté les deuxième et troisième vagues à 2028. De nombreuses entreprises du Mittelstand disposent ainsi de plus de temps. La mauvaise nouvelle : celles qui font partie de la chaîne d’approvisionnement de grandes entreprises devront tout de même fournir des données – les exigences se répercutent via les clients et donneurs d’ordre.

En matière d’insolvabilités, la situation reste tendue. L’année 2025 s’est terminée avec 24 064 faillites d’entreprises – une augmentation de 10,3 pour cent par rapport à l’année précédente et le niveau le plus élevé depuis 2014. Pour 2026, les prévisions divergent : Allianz Trade s’attend à une légère hausse à environ 24 500 cas, tandis que le BVR table sur une baisse de 3,7 pour cent à 23 100. La réalité se situera probablement entre les deux. Le marché des TIC, en revanche, se montre robuste : Bitkom prévoit un chiffre d’affaires de 245 milliards d’euros pour 2026 – une hausse de 4,4 pour cent, portée surtout par l’Infrastructure-as-a-Service avec une croissance de 21 pour cent.

Ce que le deuxième trimestre apportera

Le deuxième trimestre 2026 montrera si le bond d’adoption de l’IA se traduit effectivement par des gains de productivité – ou si les 53 pour cent d’entreprises manquant de savoir-faire freinent le rythme. Les fonds du fonds spécial devraient davantage alimenter les investissements réels à partir du deuxième trimestre. L’AI Act deviendra sérieux avec les dispositions relatives aux systèmes à haut risque en août. Et le BSI ne pourra pas ignorer le déficit d’enregistrement NIS-2.

Pour le Mittelstand, le premier trimestre dessine une liste claire de priorités : premièrement, développer de manière documentable les compétences en IA. Deuxièmement, rattraper immédiatement l’enregistrement NIS-2 et les mesures si ce n’est pas encore fait. Troisièmement, vérifier l’adéquation de sa base de données pour l’IA – car l’adoption sans qualité des données est un investissement à risque. Et quatrièmement : ne pas attendre le fonds spécial, mais faire avancer ses propres projets de digitalisation. L’aide conjoncturelle viendra – mais probablement plus lentement que la réglementation.

Conclusion

Le premier trimestre 2026 a été le trimestre des paradoxes. L’Allemagne adopte l’IA plus rapidement que jamais, mais la moitié des entreprises n’ont ni le personnel ni les compétences nécessaires. Le fonds spécial existe, mais les investissements stagnent. NIS-2 est une loi, mais la majorité ignore l’enregistrement. Ceux qui résoudront ces contradictions – en utilisant l’IA avec substance plutôt qu’avec du battage, en traitant la conformité comme une affaire de direction et en ne comptant pas sur les impulsions d’investissement de l’État – se porteront nettement mieux que la moyenne au deuxième trimestre.

Questions fréquentes

Source de l’image : Pexels / Yan Krukau (px:7794060)