Le patron de TikTok et un dirigeant de Microsoft préviennent : l'IA est surestimée, les cybermenaces sont plus dangereuses

Lundi 12 octobre 2026, deux dirigeants de grandes entreprises technologiques, le patron de TikTok Shou Chew et Judson Althoff de Microsoft, ont déclaré que le monde était peut-être excessivement enthousiasmé par le potentiel de l'intelligence artificielle et ne voyait pas son manque de maturité. D'après Bloomberg Tech, tous deux estiment qu'à court terme, la question de la cybersécurité se pose avec plus d'acuité que le risque d'un développement trop rapide de l'IA.

Il s'agit d'une brève : les chiffres, citations et détails publics y sont peu nombreux. Voici ce qui a été dit, et comment il convient de le lire.

Ce qui a été dit

La position se résume à deux affirmations. Première affirmation : les attentes à l'égard de l'IA devancent aujourd'hui la maturité réelle de la technologie. Seconde : le risque le plus concret à l'horizon des prochaines années serait la sécurité, et non les scénarios où les modèles progresseraient plus vite que la société ne peut s'adapter.

Le contexte compte. Shou Chew dirige une plateforme où les algorithmes de recommandation déterminent ce que voient des centaines de millions de personnes. Judson Althoff est responsable chez Microsoft de l'activité commerciale, c'est-à-dire de la vente de produits d'IA aux entreprises clientes. Tous deux parlent de l'intérieur de l'industrie et gagnent de l'argent grâce à l'IA. Quand le scepticisme vient de ceux qui vendent et déploient la technologie, il pèse plus lourd que les remarques de commentateurs extérieurs.

Pourquoi la sécurité passe au premier plan

Le débat sur une « IA trop rapide » a longtemps tourné autour de scénarios hypothétiques : perte de contrôle, superintelligence, automatisation de masse. La cybersécurité est d'une autre nature. Ces problèmes existent déjà aujourd'hui, et ils grandissent avec le déploiement :

• les modèles et les agents accèdent aux données de l'entreprise, à la messagerie, aux dépôts de code et aux systèmes internes ;
• les attaquants disposent des mêmes outils que les défenseurs, y compris pour générer du phishing et chercher des vulnérabilités ;
• les services d'IA deviennent eux-mêmes des cibles : fuites via les prompts, falsification de données, compromission de la chaîne d'approvisionnement ;
• plus un agent est autonome, plus une seule de ses erreurs coûte cher.

La publication ne détaille pas l'argumentation des intervenants. Cette liste renvoie donc aux risques communs à l'ensemble du secteur, et non à un résumé de leurs propos.

Comment le marché doit lire cette déclaration

Cette prise de parole s'inscrit dans une discussion plus large : les dépenses d'investissement dans l'IA devancent-elles le retour réel qu'elle procure ? Mais l'accent est ici déplacé. Il ne s'agit pas de dire que la technologie est inutile. Le message est qu'elle reste trop brute pour les rôles dans lesquels on la place à la hâte, et que le prix de l'erreur se paie d'abord en incidents de sécurité.

Pour les entreprises qui vendent de l'IA, cette rhétorique est en partie une façon de gérer les attentes : il est plus facile d'expliquer un retour sur investissement lent ou une défaillance si l'on a reconnu d'avance l'immaturité de la technologie. Pour les acheteurs, c'est une raison d'exiger davantage.

Que faire pour les équipes qui déploient de l'IA

La conclusion pratique n'oblige pas à attendre les précisions des intervenants eux-mêmes.

• Démarrez le déploiement des agents avec des droits d'accès limités et élargissez-les à mesure que vous accumulez de l'expérience.
• Intégrez les systèmes d'IA au modèle de menaces, comme n'importe quel service externe ayant accès aux données.
• Journalisez les actions des agents et gardez un humain dans la boucle là où l'erreur est irréversible.
• Demandez aux fournisseurs comment les données des clients sont isolées et ce qu'il advient des requêtes après leur traitement.
• Prévoyez dans le budget du projet les dépenses de sécurité, pas seulement les licences et le calcul.

Nous reviendrons sur le sujet dès que la retranscription des interventions ou des citations plus détaillées seront disponibles. Une chose est claire pour l'instant : deux dirigeants dont les entreprises vivent de l'IA disent ouvertement que le battage médiatique devance la maturité, et désignent la sécurité comme le premier problème à résoudre.