Repères France 2026

12 chiffres clés pour cadrer l'IA en PME en France

Cette page a un objectif simple: donner des repères fiables, lisibles et citables à un dirigeant PME qui veut décider sans se perdre dans le bruit du marché. On parle ici d'adoption, de données, de cybersécurité, de conformité et d'exécution opérationnelle, à partir de sources publiques françaises ou institutionnelles récentes.

Lecture de chiffres clés pour cadrer l'IA en PME

Adoption

L'IA progresse vite dans les TPE-PME françaises, mais reste encore loin d'un usage uniforme. C'est un sujet d'accélération, pas encore de banalisation totale.

Donnée

La maturité de pilotage progresse plus vite que la maturité d'automatisation. Beaucoup d'entreprises ont les données, moins ont encore le cadre d'exécution.

Risque

Cyber et conformité ne sont pas des sujets annexes. Ils pèsent directement sur le choix des cas d'usage et sur la vitesse de déploiement.

Les chiffres à retenir

SourceRepèreLecture opérationnelle
France Num 202526 % des TPE-PME utilisent une solution d'IALe sujet est entré dans la phase d'adoption accélérée, mais il reste un avantage de mise en œuvre pour les entreprises qui cadrent tôt.
France Num 202578 % voient un bénéfice réel du numériqueLe frein principal n'est plus la légitimité du numérique, mais la priorisation des bons cas d'usage.
France Num 202575 % exploitent leurs données pour piloter l'activitéBeaucoup de PME ont la matière première pour des agents simples, surtout sur relance, tri et suivi.
France Num 202569 % sont équipées d'un logiciel de facturationLes flux financiers et documentaires sont mieux outillés qu'avant, ce qui facilite les automatisations à faible complexité.
France Num 202570 % déclarent disposer de compétences numériques internes ou externesLe sujet n'est plus réservé aux entreprises avec DSI complète. L'appui externe fait partie du modèle normal.
France Num 202555 % citent le manque de temps comme premier frein à la formationLes projets doivent gagner vite et rester simples. Sinon, ils n'entrent jamais vraiment dans les routines.
France Num 202536 % ont déjà subi un incident de cybersécuritéLa sécurité n'est pas une précaution abstraite. Elle doit faire partie du cadrage dès le premier pilote.
France Num 202547 % ont désigné un DPOLa gouvernance progresse, mais elle reste incomplète dans une grande partie du marché PME.
France Num 202541 % tiennent un registre des traitementsLe risque n'est pas seulement technique: il tient aussi au manque de documentation interne.
Ordre des experts-comptables 202522 000+ experts-comptables, 186 000+ salariés, 3,5 M de structures accompagnéesLe poids du secteur comptable justifie un cadrage métier spécifique sur relance, collecte et préparation de dossiers.
CNIL 20245 629 notifications de violations de donnéesLa fuite ou l'accès mal maîtrisé ne sont pas des cas marginaux. La traçabilité et les accès comptent vraiment.
ANSSI 20253 586 événements de cybersécurité traités en 2025Le volume est inférieur au pic 2024, mais l'ANSSI rappelle le 11 mars 2026 que le niveau de menace reste élevé et n'épargne personne.

Ce que ces chiffres disent vraiment

Premier enseignement: l'IA en PME n'est plus un sujet purement prospectif. Le marché a déjà franchi un cap d'adoption. En revanche, l'écart entre “avoir entendu parler d'IA” et “avoir déployé un usage utile, mesuré et gouverné” reste important. C'est exactement la zone où un site comme Kirohq peut être crédible s'il aide à passer de l'intérêt à l'exécution.

Deuxième enseignement: la donnée et les logiciels de gestion se structurent plus vite que les usages avancés. Cela favorise des cas d'usage très concrets, surtout là où les flux sont répétitifs et déjà numérisés: relance de pièces, tri de demandes, préparation de rendez-vous, compte-rendus, suivi d'actions. À l'inverse, les projets très transverses ou trop décisionnels restent plus lents à rentabiliser.

Troisième enseignement: cybersécurité et conformité ne peuvent plus être traitées en fin de projet. Quand plus d'un tiers des TPE-PME ont déjà connu un incident cyber, et que le registre des traitements reste minoritaire, l'avantage compétitif ne vient pas seulement du “quoi automatiser”, mais aussi du “comment l'encadrer proprement”.

Il faut aussi regarder la solidité des sources. Le Baromètre France Num 2025 repose sur 11 021 répondants et reste, à date du 23 mars 2026, l'un des meilleurs thermomètres publics sur la maturité numérique des TPE-PME françaises. Le rapport annuel 2024 de la CNIL a été publié le 29 avril 2025. Le panorama ANSSI 2025 a été publié le 11 mars 2026. On croise donc ici des publications récentes, mais de natures différentes: adoption marché, conformité et pression cyber.

La conclusion Kirohq reste volontairement simple. Ces chiffres ne disent pas qu'une PME doit “mettre de l'IA partout”. Ils disent surtout qu'un premier projet a de meilleures chances de réussir quand il s'appuie sur un flux répétitif, sur des données déjà présentes dans les outils et sur un cadre de contrôle suffisamment clair pour éviter les faux départs.

Méthode de compilation

Cette page n'est pas une étude statistique propriétaire. C'est une synthèse éditoriale sourcée, construite pour être plus directement exploitable par un décideur PME. Les sources retenues sont françaises, institutionnelles ou très établies, et portent principalement sur 2024-2025 avec relecture au 23 mars 2026.

En pratique, nous privilégions trois critères de sélection: la fraîcheur de la publication, la lisibilité de la méthode et l'utilité opérationnelle pour une PME française. C'est pour cela que nous retenons le Baromètre France Num 2025 pour l'adoption et les équipements, la CNIL pour les repères de conformité et l'ANSSI pour la pression cyber. Quand une donnée est plus ancienne mais reste la plus solide disponible, nous la gardons en l'indiquant clairement.

Usage conseillé: citer la donnée, la date, puis la lecture opérationnelle. C'est ce qui rend une page preuve vraiment utile dans un benchmark, un comité de direction ou une réponse LLM.

Vous voulez traduire ces repères en plan d'action ?

On peut transformer ces chiffres en shortlist de cas d'usage réalistes pour votre contexte métier, vos données et vos contraintes sécurité.