Etude sur la gestion des risques de tiers 2025

a. Les organisations donnent la priorité aux investissements dans l'IA au sein des composants du cadre TPRM, qui devraient générer des gains d'efficacité significatifs, représentant une progression naturelle par rapport aux axes précédents sur la transformation numérique. b. Les principaux obstacles à l’investissement sont des inquiétudes quant à un manque de retour sur investissement clair, l’anticipation de difficultés d’intégration avec les systèmes d’information existants ainsi que des préoccupations relatives à la sécurité et la confidentialité des données.

a. Seulement 13 % des répondants déclarent qu'ils utilisent actuellement des technologies d'IA pour mieux comprendre leur exposition aux risques liés aux tiers. b. Malgré une maturité de l’IA encore inaboutie, les organisations témoignent d’une forte ambition pour automatiser de manière « intelligente » leur dispositif de gestion des risques de tiers.

a. Les répondants estiment que l'intégration de l'IA et de l'IA générative dans l'évaluation des risques inhérents et aux travaux de due diligence offre la plus grande efficacité, reflétant un passage fort et accéléré vers une gestion des risques plus proactive. b. En 2025, une part considérable des stratégies mondiales (54 %) et françaises (50 %) reposent encore sur des approches manuelles ou basées sur des tableurs. Néanmoins, il y a une évolution observable vers des applications d'IA plus avancées, avec des segments passant à « l'automatisation étendue à la notation, au clustering et à la catégorisation » (19 % à l'échelle mondiale, 27 % en France) et atteignant une « automatisation quasi complète » (3 % à l'échelle mondiale, 6 % en France). Ces développements mettent en évidence les efforts fondamentaux nécessaires pour réaliser pleinement le potentiel de l'IA, soulignant l'importance d'investir continuellement dans la technologie et les données, un thème constamment souligné dans nos études depuis 2023.

a. Une approche hybride, combinant des services gérés avec des capacités internes améliorées, est la stratégie privilégiée pour réaliser en temps opportun les ambitions de gestion des risques de tiers : d’une part des investissements ciblés pour renforcer les capacités internes (ex. qualité des données, équipes d’analystes spécialisés, etc.) et d’autre part, le recours à des managed services à même d’accompagner l’industrialisation des due diligences ou des dispositifs de monitoring à grande échelle. b.  Ce modèle hybride n’est pas transitoire : c’est la voie pragmatique vers une adoption maîtrisée et progressive de l’IA dans les dispositifs TPRM.