Les organisations favorisent de plus en plus le développement interne d’outils avec l’IA plutôt que l’achat de logiciels commerciaux, transférant la maintenance et la responsabilité des fournisseurs vers les équipes internes et MSP. Ce changement entraîne des failles de gouvernance et des risques opérationnels non tarifés, comme le confirment l’enquête de McKinsey, les services de GoDaddy et des études de cas de MSPs.
D’après McKinsey, 32 % des entreprises—et près de la moitié des « performeurs IA »—ont développé en interne des fonctionnalités plutôt que de les acheter. GoDaddy propose la gestion et le déploiement de ces applications personnalisées. Des MSPs comme iTech Solutions et Wheelhouse IT montrent comment le personnel crée ou remplace rapidement des systèmes critiques, augmentant la dépendance aux outils maison.
Malgré la rapidité de développement, la maintenance, la sécurité et la gestion des identités restent nécessaires. Les incidents chez Meta et OpenAI ainsi que les données VentureBeat révèlent des risques persistants liés au manque de contrôles, surtout identitaires et de sécurité, tandis qu'Apple renforce les permissions au niveau système pour atténuer ces risques.
Pour les MSP et responsables IT, chaque outil développé en interne ou chez le client devient un nouvel actif à gérer, souvent sans compensation. Négliger leur gouvernance, tarification et attribution formelles augmente coûts cachés et risques, surtout avec des contrats forfaitaires. Il est conseillé de traiter chaque développement comme un actif géré avec identité, permissions et que cela figure clairement au contrat.