Il y a quelques années, transformer un besoin métier en application fonctionnelle prenait des mois, parfois des années. Un cahier des charges, un ticket auprès de la DSI, une file d'attente de développeurs déjà surchargée. Aujourd'hui il est possible de décrire son besoin en langage naturel pour obtenir un premier prototype en quelques minutes.

‍

De quoi donner le vertige, ou l'envie de foncer tête baissée. Sauf qu'une question mérite d'être posée avant de se lancer : qui contrôle ce qui se construit, où vont les données, et que devient une application quand son créateur quitte l'entreprise ? Elle n'a rien de théorique. Depuis le 2 août 2026, l'AI Act européen est pleinement applicable, la conformité IA n'est plus un sujet de veille technologique qu'on regarde de loin, c'est une décision à prendre maintenant au même titre que le choix d'un outil ou d'un prestataire.

‍

Quand le développement d'applications métiers change d'échelle

Le marché mondial du no-code et du low-code pèse aujourd'hui 65 milliards de dollars, porté par une croissance annuelle de 26 %. 70 % des nouvelles applications d'entreprise sont désormais développées avec ces outils, contre moins d'un quart en 2020 (Source : Gartner, 2026). En six ans, ce qui relevait d'une niche technophile est devenu la manière la plus courante de développer une application.  

‍

L'IA générative n'y est pas pour rien. Elle ne se contente pas d'accélérer la saisie, elle change la façon même de concevoir un outil. Là où il fallait auparavant modéliser chaque écran et chaque flux de données, il suffit désormais de décrire un besoin pour générer un formulaire ou un workflow. L'OCR augmenté, cette technologie qui transforme un document papier scanné en donnée exploitable, digitalise bons de livraison et relevés terrain sans ressaisie manuelle, ce qui change réellement la vie des équipes industrielles et logistiques. Des agents intelligents déclenchent des actions ou consolident des rapports selon le contexte. Et les ajustements qui, hier encore, nécessitaient un ticket et un cycle de mise en production, se font aujourd'hui directement par l'équipe métier concernée.

‍

Un nom a été donné à ce collaborateur qui construit ses propres outils sans être développeur de formation : le citizen developer. Ils seraient déjà 16,2 millions dans le monde, et Gartner en annonce plus de 25 millions d'ici 2028. Les chiffres derrière cette accélération sont parlants : un projet no-code aboutit en moyenne en 3,2 semaines, contre 14,8 pour un développement traditionnel équivalent, (Source : Forrester, 2026). Pour une PME et ETI qui n'a ni le budget, ni le temps d'attendre un trimestre supplémentaire, c'est une révolution silencieuse mais bien réelle.

‍

Shadow IT et shadow IA : le revers de l'accélération

Le shadow IT (l'ensemble des outils utilisés sans validation de la DSI), naît rarement d'une volonté de contourner les règles. Il naît, la plupart du temps, d'un besoin non satisfait. Quand l'outil officiel est trop lent, trop rigide, ou simplement inadapté, les équipes trouvent leur propre solution, et le contrôle collectif s'érode en silence. La DSI ne sait plus toujours où sont stockées les données, qui administre les comptes, ni comment reprendre un développement mené dans l’ombre une fois que son concepteur a quitté l’entreprise.

‍

Avec L'IA ce phénomène a pris une ampleur non anticipée. 61 % des utilisateurs d'IA en entreprise passent par des comptes personnels au moins une fois par semaine, et 38 % des salariés reconnaissent avoir déjà partagé des données professionnelles sensibles avec une IA sans autorisation (Source : Microsoft/YouGov, CybSafe, 2026). Ce qui frappe, ce n'est pas tant le chiffre que la banalité du geste, personne ne se dit qu'il commet une faute en partageant un extrait de contrat à un assistant IA. Et pourtant, chaque violation liée au shadow IT coûte en moyenne 670 000 dollars de plus qu'un incident de sécurité classique (Source : IBM, 2025).

‍

C'est ce qui pousse aujourd'hui le marché du no-code à se scinder en deux familles. D'un côté, des générateurs de prototypes IA très rapides, mais pensés pour l'essai plutôt que pour durer. 45 % du code généré par IA contiendrait des failles de sécurité (Source : Veracode). De l'autre, des plateformes gouvernées, conçues pour faire tourner de vraies applications métier, conforme, durables et auditables. Le choix entre les deux n'est plus vraiment une question de préférence technique. Pour une entreprise dont l'activité repose sur ces applications, c'est un choix qui engage.

‍

Gouvernance IA no-code : ce qu'on ne peut plus négliger

Accélérer le développement grâce à l'IA, c'est possible et déjà largement engagé. Le faire sans perdre le contrôle de son système d'information est une tout autre discipline, qui repose sur quatre exigences devenues, en 2026, de véritables critères d'achat :

‍

• Traçabilité : savoir qui a créé quelle application, avec quelles données, pour éviter les applications orphelines.

• Droits d'accès homogènes : chaque application hérite des règles de sécurité centrales, sans reconfiguration manuelle.

• Réversibilité : l'entreprise reste propriétaire de ses applications et de ses données, indépendamment de tout collaborateur.

• Conformité réglementaire : Depuis le 2 août 2026, l'AI Act impose transparence et traçabilité des contenus générés, sous peine de sanctions pouvant atteindre 15 millions d'euros ou 3 % du chiffre d'affaires mondial (Source : AI Act, règlement UE 2024/1689). Pour une PME, cela traduit une chose très concrète, la conformité doit être embarquée dans l’outil dès le départ et non pas rajoutée dans l’urgence après-coup.  

‍

Le fait que 78 % des départements IT disposent aujourd'hui d'une politique formelle de gouvernance du citizen development, contre 42 % il y a deux ans à peine (Source : Gartner, 2026), dévoile assez bien où en est le sujet. On est passé de la bonne pratique facultative à l'impératif organisationnel.

‍

La DSI, alliée plutôt que verrou

60 % des applications métier personnalisées sont aujourd'hui créées en dehors des équipes IT (Source : Kissflow, Gartner, 2026). Cette tendance ne va pas s'inverser. La vraie question n'est donc plus de savoir s'il faut l'autoriser, mais comment le gouverner sans l'étouffer. Et c'est là que beaucoup d'organisations se trompent encore de méthode.  

‍

Les entreprises qui réussissent cette transition ont en général compris qu'il fallait cadrer sans bloquer. Définir une fois pour toutes un catalogue d'outils et de connecteurs approuvés, plutôt que de valider chaque projet au coup par coup. Elles misent aussi sur la visibilité plutôt que sur le contrôle systématique. Un tableau de bord centralisé qui recense les applications en production, vaut souvent mieux qu'une validation manuelle qui finit par ralentir tout le monde. Et elles forment leurs équipes à quelques bons réflexes plutôt qu'à la cybersécurité avancée. Savoir quelles données ne doivent jamais sortir de l'entreprise suffit déjà à changer beaucoup de choses. Chez les entreprises qui appliquent ces principes, la réduction du shadow IT atteint 40 à 60 % (Source : Accenture, 2026).

‍

Flexio : la vitesse sans perdre la main

C'est exactement le pari que porte Flexio depuis sa création en 2016 : Redonner aux équipes opérationnelles la capacité de construire leurs propres outils, sans ligne de code, et sans sacrifier la sécurité.

Depuis le rapprochement avec Divalto en 2024, la plateforme a intégré une nouvelle génération de fonctionnalités boostées par l'IA. Des agents intelligents capables d'agir selon le contexte métier (alertes, rapports, échanges entre logiciels), sans qu'un développeur soit nécessaire pour les faire évoluer. Un outil de numérisation intelligent qui transforma automatiquement documents papier et relevés terrain en données exploitables. Et un catalogue de modèles d'applications prêts à déployer, avec règles et permissions déjà intégrées, que les équipes adaptent en quelques jours plutôt qu'en quelques semaines.

‍

Résultat : les directions métier peuvent concevoir des applications web et mobile en quelques jours, sans passer systématiquement par les services informatiques, tout en restant dans un cadre gouverné, traçable et conforme. C'est cette combinaison, entre vitesse de développement et maîtrise du système d'information, qui définit les plateformes agentiques les plus matures aujourd'hui. Et qui deviendra, sans doute assez vite, le standard de toute entreprise engagée dans sa transformation numérique.