Marché de la gestion des risques Taille et part 2026-2035

Taille du marché de la gestion des risques

Le marché de la gestion des risques était évalué à 18,8 milliards de dollars (USD) en 2025 et devrait atteindre 71,6 milliards de dollars (USD) d'ici 2035, avec un taux de croissance annuel composé (CAGR) de 14,5 % entre 2026 et 2035. Selon le dernier rapport publié par Global Market Insights Inc., les revenus atteindront 21,2 milliards de dollars (USD) en 2026.

Le marché évolue, passant d'une catégorie de logiciels axée sur la conformité à des plateformes et services récurrents qui relient les risques cyber, financiers, opérationnels et réglementaires. Les conseils d'administration exigent de plus en plus que l'exposition aux risques soit exprimée en termes financiers directement exploitables pour la prise de décision, plutôt que dans des rapports de contrôle cloisonnés.

Le marché comprend des plateformes logicielles, des solutions d'analyse des risques, ainsi que des services professionnels ou gérés couvrant les risques financiers, opérationnels, de conformité, de cybersécurité, stratégiques et d'entreprise. Il exclut la souscription purement assurantielle, le traitement des sinistres et les services actuariels autonomes. Les estimations du marché reposent sur une triangulation des indicateurs de chiffre d'affaires des fournisseurs, de l'adoption des plateformes, de l'activité de services et des signaux de demande régionaux. La série historique est passée de 12,5 milliards de dollars (USD) en 2022 à 16,4 milliards de dollars (USD) en 2024, avant d'atteindre 18,8 milliards de dollars (USD) en 2025.

La fréquence des incidents cyber, les obligations en matière de protection des données et la transformation numérique élargissent l'ensemble des risques que les entreprises doivent gérer. Le Cadre de cybersécurité du NIST 2.0 et le Cadre de gestion des risques liés à l'IA fournissent aux organisations une structure commune pour traiter les risques cyber et liés à l'IA dans le cadre de programmes de gouvernance plus larges.^{[1]National Institute of Standards and Technology, “Cybersecurity Framework 2.0 and AI Risk Management Framework,” nist.gov} Les exigences réglementaires accroissent également la demande de preuves lisibles par machine et de surveillance continue des contrôles, en particulier lorsque les informations relatives aux risques doivent résister à l'examen du conseil d'administration et des autorités de réglementation.^{[2]U.S. Securities and Exchange Commission, “Cybersecurity Disclosure Rules,” sec.gov}

Principaux moteurs

Fréquence et sophistication croissantes des cybermenaces et des violations de données

Les incidents cyber ont placé le risque de sécurité au cœur des activités des services financiers, des soins de santé, de l'industrie manufacturière et des infrastructures critiques. La surveillance continue, la détection automatisée des menaces et les flux de travail de réponse aux incidents alimentent désormais les registres des risques des entreprises, réduisant la séparation entre une alerte technique et une escalade auprès des dirigeants. Les travaux de la CISA sur les infrastructures critiques renforcent la nécessité, pour les organisations, de formaliser ce lien.^{[3]Cybersecurity and Infrastructure Security Agency, “Critical Infrastructure Cybersecurity,” cisa.gov} Les menaces générées par l'IA accentuent l'urgence, car les outils existants peinent à s'adapter à l'évolution des méthodes d'attaque.

Complexité réglementaire croissante et obligations de conformité renforcées dans toutes les régions

La complexité réglementaire déclenche un cycle d'investissement parallèle. DORA impose aux entités financières de l'UE de disposer de capacités de gestion des risques liés aux TIC, de signalement des incidents et de surveillance des tiers ; son entrée en application en janvier 2025 a fait évoluer ces fonctions, passant d'une documentation manuelle à des flux de travail auditables.^{[4]European Banking Authority, “Digital Operational Resilience Act Guidance,” eba.europa.eu} Les règles de la SEC relatives à la divulgation des incidents de cybersécurité créent une exigence de gouvernance similaire pour les entreprises américaines cotées. Le mécanisme est direct : l'obligation de publier rapidement les informations augmente la valeur d'une plateforme capable de rassembler les éléments probants, d'attribuer les responsabilités et de préserver une piste d'audit.

Accélération de la transformation numérique élargissant la surface de risque des entreprises

La migration vers le cloud, le déploiement de l'IA et les technologies opérationnelles connectées étendent les risques au-delà des systèmes internes traditionnels. L'Asie-Pacifique constitue un point focal, car les institutions financières, les industriels et les entités publiques y accélèrent simultanément leur transformation numérique, tandis que les exigences régionales de gouvernance gagnent en maturité. Les analyses de l'OCDE sur la transformation numérique et la résilience étayent cette extension des responsabilités liées aux risques des entreprises.^{[5]Organisation for Economic Co-operation and Development, “Digital Transformation and Resilience Analysis,” oecd.org} Les plateformes de gestion des risques encadrent de plus en plus la dérive des modèles, les biais, l'exposition aux données de tiers et la fiabilité des résultats de l'IA générative, en complément des contrôles traditionnels.

Demande croissante des conseils d'administration et des dirigeants pour une visibilité en temps réel sur les risques

La demande des conseils d'administration pour une visibilité en temps réel transforme le décideur économique.

Les directeurs des risques et les directeurs de la conformité achètent de plus en plus des solutions de modélisation de scénarios, des tableaux de bord et des outils de quantification des risques qui traduisent les expositions opérationnelles en incidences sur les fonds propres et les bénéfices. Les documents de supervision de la Réserve fédérale américaine consacrés au risque lié aux modèles et aux tests de résistance confirment la nécessité d'une agrégation et d'une gouvernance rigoureuses au sein des grands établissements financiers. Des engagements de modernisation pluriannuels sont pris lorsqu'une plateforme devient partie intégrante du reporting destiné au conseil d'administration, plutôt qu'un simple outil de contrôle départemental.

Principaux freins

Coûts élevés de mise en œuvre et d'intégration limitant l'adoption par les PME

La mise en œuvre reste coûteuse lorsque les plateformes de GRC doivent s'intégrer aux systèmes ERP existants, de gestion des services informatiques, de reporting financier et de gouvernance des données. Les licences ne représentent qu'une partie des dépenses : la migration des données, la refonte des flux de travail, les intergiciels et la gestion du changement peuvent allonger le calendrier de déploiement. Les déploiements modulaires réduisent cette charge en permettant à une organisation de commencer par la conformité, la cybersécurité ou les risques liés aux tiers avant d'étendre la solution à une suite complète. ServiceNow et OneTrust figurent parmi les fournisseurs qui répondent à cette pression avec des offres fournies dans le cloud et davantage modulaires.

Pénurie de professionnels qualifiés de la gestion des risques et de la GRC

La pénurie de talents est tout aussi importante. Les organisations ont besoin de professionnels capables d'interpréter la réglementation, d'administrer les plateformes, d'analyser les données relatives aux risques et de valider les résultats assistés par l'IA. L'ISACA identifie les compétences en cybersécurité et en GRC parmi les pénuries persistantes de main-d'œuvre, ce qui renforce l'importance des partenaires de mise en œuvre et des fournisseurs de services gérés pour la réussite des déploiements. L'automatisation atténue les tâches répétitives de test des contrôles et de reporting, mais elle accroît le besoin d'expertise en gouvernance au lieu de le supprimer.

Analyse des segments du marché de la gestion des risques

Par composant

Le segment des logiciels a généré 12,7 milliards de dollars (USD) en 2025, contre 6,1 milliards de dollars (USD) pour les services. Les logiciels d'évaluation et d'analyse des risques, les logiciels de contrôle et de surveillance des risques, les logiciels de reporting et d'analyse des risques, ainsi que les modules associés constituent la couche centrale de la plateforme. IBM OpenPages et ServiceNow Integrated Risk Management illustrent l'approche de solution complète, qui associe l'automatisation des flux de travail, les tableaux de bord, le contenu réglementaire et les tests de contrôle. Les logiciels bénéficient de revenus récurrents liés aux abonnements et de coûts de changement élevés une fois qu'ils sont intégrés aux systèmes ERP, ITSM et de reporting.

Les services restent essentiels, car les services professionnels, les services gérés, la formation et l'assistance transforment l'achat d'une plateforme en un programme opérationnel de gestion des risques. Fiserv, SAI360 et Mitratech développent ce modèle grâce à leurs capacités de services gérés et d'assistance. Les services progresseront plus rapidement que les logiciels d'ici à 2035, les acheteurs recherchant une expertise externe pour assurer les mises à jour réglementaires continues et le fonctionnement des programmes.

Par type de risque

La gestion des risques financiers et de crédit constituait le principal segment par type de risque, avec 5,6 milliards de dollars (USD) en 2025, tandis que la gestion des risques de conformité atteignait 2,6 milliards de dollars (USD) et devrait afficher le taux de croissance annuel composé (CAGR) le plus élevé, à 16,3 %. Les plateformes financières associent de plus en plus les risques de crédit, de marché, de liquidité et de contrepartie au sein d'une architecture de données unifiée. FIS Quantum Risk et les modules de gestion des risques financiers d'IBM OpenPages répondent à ce besoin, tandis que Moody’s CreditView et RiskCalc apportent des données propriétaires sur le crédit et les scénarios. Les normes de Bâle continuent de stimuler les mises à niveau des moteurs de calcul et des processus de validation dans le secteur bancaire. Les plateformes de conformité telles que OneTrust et Workiva gagnent en importance, car l'évolution de la réglementation, la publication d'informations et la gestion des éléments probants convergent. Les risques liés à la cybersécurité, aux opérations, à la stratégie, à la gestion globale des risques (ERM) et les autres types de risques restent intégrés à la suite élargie ; leur interdépendance rend moins durable un modèle d'achat centré sur un seul risque.

Par mode de déploiement

Le déploiement dans le cloud représentait 11,9 milliards de dollars (USD), soit 63,7 % des revenus, en 2025, tandis que le déploiement sur site correspondait à 6,8 milliards de dollars (USD). L'architecture SaaS de ServiceNow IRM et de OneTrust montre pourquoi la fourniture dans le cloud gagne des parts de marché : mises à jour continues, intégration fondée sur des API, contenu réglementaire automatisé et flux de travail accessibles aux équipes géographiquement dispersées. Les orientations européennes en matière d'externalisation et de résilience opérationnelle ont clarifié le modèle de responsabilité applicable à l'utilisation réglementée du cloud, réduisant ainsi un obstacle historique à son adoption.

Les systèmes sur site restent nécessaires pour la défense, les banques centrales, les entités souveraines et les organisations soumises à des exigences strictes en matière de localisation des données. SAP GRC, IBM OpenPages, Oracle Financial Services Analytical Applications et Oracle Fusion Risk Management conservent leur position lorsque l'intégration à l'ERP, le contrôle et la configuration historique l'emportent sur les avantages de la migration. Les architectures hybrides et les clouds souverains préserveront un segment significatif adjacent aux solutions sur site jusqu'en 2035.

Par taille d'organisation

Les grandes entreprises représentaient 13,5 milliards de dollars (USD), soit 72,0 % du marché, en 2025. Leurs déploiements couvrent souvent les entités juridiques, les domaines de risque, les zones géographiques et les obligations de reporting destinées aux autorités de réglementation.

IBM OpenPages, SAP GRC et Archer Technologies sont adaptés aux environnements nécessitant une configuration étendue et la prise en charge de plusieurs référentiels. Ces acheteurs privilégient la consolidation des plateformes, ce qui favorise les suites capables de remplacer des outils financiers, de conformité, opérationnels et de cybersécurité cloisonnés. Les PME ont contribué à hauteur de 5,2 milliards de dollars (USD) en 2025 et représentent le potentiel le plus évident de pénétration supplémentaire. LogicGate, Origami Risk et Mitratech répondent aux besoins de ce segment grâce à des offres configurables et moins complexes. Les services de gestion des risques externalisés peuvent supprimer la nécessité de constituer une équipe interne complète dédiée à la GRC, faisant de l'opportunité auprès des PME autant une offre de services qu'une offre logicielle.

Par utilisation finale

Le secteur BFSI constituait le principal segment d'utilisation finale, avec 5,0 milliards de dollars (USD) en 2025, car les banques, les assureurs, les entreprises de paiement et les gestionnaires d'actifs sont soumis à des exigences formelles en matière de mesure, de documentation et de reporting des risques. Bâle III/IV, DORA et la gouvernance des risques liés aux modèles stimulent les investissements dans des infrastructures de gestion des risques à l'échelle de l'entreprise. IBM OpenPages, Moody’s analytics et FIS Quantum Risk répondent aux besoins de ce segment à forte valeur. Le secteur de l'informatique et des télécommunications connaît également une croissance rapide, les opérateurs reliant les données de sécurité, les contrôles cloud et les flux de travail liés aux risques fournisseurs à la gouvernance d'entreprise. Les intégrations d'Azure et de Microsoft 365 de Microsoft illustrent ce modèle d'achat fondé sur une plateforme intégrée. Les secteurs de la santé et des sciences de la vie, de la fabrication, de l'administration publique et de la défense, de la distribution et des biens de consommation, de l'énergie et des services aux collectivités, ainsi que les autres domaines d'utilisation finale, présentent des facteurs de risque distincts, mais nécessitent tous une couche cohérente de gestion des preuves et d'escalade. Le besoin commun ne réside pas dans un contenu de risque identique, mais dans la capacité à gérer des risques variés au moyen de flux de travail connectés.

Analyse régionale du marché de la gestion des risques

Asie-Pacifique

L'Asie-Pacifique a généré 4,4 milliards de dollars (USD) en 2025 et devrait progresser à un taux de croissance annuel composé (CAGR) de 15,4 % jusqu'en 2035. La Chine représentait 2,0 milliards de dollars (USD) et fait face à des obligations qui se chevauchent en matière de cybersécurité, de sécurité des données et de localisation, favorisant les architectures de contenu et d'hébergement conformes aux exigences locales. L'Inde, le Japon, l'Australie, la Corée du Sud, Singapour, la Thaïlande, l'Indonésie et le Vietnam soutiennent la demande grâce à l'expansion bancaire, au développement de l'administration numérique et à l'évolution des cadres relatifs à la protection de la vie privée et à la cybersécurité. La région est limitée par la maturité réglementaire et les infrastructures inégales d'un pays à l'autre.

La croissance de la région reflète la numérisation simultanée des institutions financières, des fabricants et des entités publiques. La migration vers le cloud, les systèmes connectés et le déploiement de l’IA ajoutent des obligations opérationnelles, de cybersécurité et de gouvernance des modèles que les processus traditionnels de gestion des risques ne peuvent pas traiter efficacement. Les règles chinoises de localisation des données font du partitionnement des données par juridiction une exigence importante pour les produits, tandis que les autres marchés privilégient une fourniture de services cloud évolutive et des contrôles configurables. La réussite commerciale dépend donc de la capacité à concilier l’échelle régionale de la plateforme avec les exigences locales en matière de déploiement, de résidence des données et de réglementation, plutôt que de s’appuyer sur un modèle de mise en œuvre uniforme.

Amérique du Nord

L’Amérique du Nord constituait le plus grand marché régional, évalué à 6,8 milliards de dollars (USD) en 2025, soit 36,2 % des revenus mondiaux. Les États-Unis soutiennent la demande grâce aux obligations de publication d’informations des sociétés cotées, à la gouvernance des risques liés aux modèles dans le secteur financier, aux normes de défense et aux cadres fédéraux de cybersécurité. Les règles de la SEC imposant la divulgation des incidents et un examen annuel de la gestion des cyberrisques font de la documentation de gouvernance une exigence opérationnelle récurrente. Le Canada ajoute une demande provenant des services financiers réglementés et des infrastructures critiques. La principale contrainte régionale réside dans la complexité des processus d’achat : les déploiements d’entreprise nécessitent souvent plusieurs années d’intégration et une refonte de la gouvernance.

La caractéristique commercialement importante du marché nord-américain ne tient pas seulement à sa taille, mais aussi à sa capacité à financer la consolidation des plateformes. Les grands acheteurs peuvent relier les flux de travail opérationnels, de conformité et de cybersécurité aux rapports destinés au conseil d’administration, ce qui stimule la demande de suites logicielles plutôt que d’outils de contrôle isolés. Les référentiels NIST CSF 2.0 et CMMC 2.0 élargissent les exigences formelles de gestion des risques à un plus grand nombre d’organismes publics et de fournisseurs de la défense. Cette évolution favorise les fournisseurs disposant de capacités de mise en œuvre, d’intégrations avec les écosystèmes et d’un accompagnement crédible pour la production de preuves prêtes à l’audit.

Europe

L’Europe a atteint 4,7 milliards de dollars (USD) en 2025. L’Allemagne constitue le plus grand marché national, soutenu par les institutions financières, les groupes industriels et les fabricants soumis à DORA, à NIS2, au RGPD et aux exigences nationales de sécurité. DORA a intégré la résilience des TIC du secteur financier dans un cadre de gouvernance juridiquement contraignant en janvier 2025. Le parc installé de SAP soutient la demande de solutions de gouvernance, risques et conformité (GRC) intégrées aux progiciels de gestion intégrée en Allemagne. Le Royaume-Uni, la France, l’Italie, l’Espagne, la Russie, la Norvège, les Pays-Bas et la Suède ajoutent des exigences distinctes dans les domaines financier, public, industriel et de la gouvernance des données.

La demande européenne revêt une importance commerciale car la réglementation établit des échéances précises de modernisation, plutôt que de simples mises à niveau technologiques facultatives. Les acheteurs ont besoin de plateformes capables de mettre en correspondance les contrôles de plusieurs référentiels, d’assurer la surveillance des tiers et de documenter les preuves nécessaires à l’examen des autorités de supervision. NIS2 élargit la base d’acheteurs potentiels à des secteurs où l’adoption formelle de solutions de GRC était auparavant moins établie. La contrainte réside dans la fragmentation de la mise en œuvre au niveau national, ce qui accroît la valeur des contenus réglementaires locaux, de l’assistance multilingue et des partenaires capables d’adapter une plateforme commune aux flux de travail de conformité propres à chaque pays.

Amérique latine

L’Amérique latine représentait 1,2 milliard de dollars (USD) en 2025. Le Brésil, évalué à 0,5 milliard de dollars (USD), constitue le principal marché régional. Les exigences de gouvernance du secteur financier et les obligations de protection des données prévues par la LGPD soutiennent la demande de plateformes. Le Mexique et l’Argentine élargissent le portefeuille d’opportunités à mesure que la numérisation des entreprises et les programmes formels de gestion des risques gagnent du terrain. Le cadre brésilien applicable au secteur financier et les orientations relatives à l’utilisation du cloud offrent une voie d’adoption plus claire pour les charges de travail réglementées de gestion des risques. La principale contrainte est la sensibilité aux budgets, qui limite l’appétit pour les déploiements de grande ampleur et fortement personnalisés.

La dynamique commerciale en Amérique latine se concentre sur les plateformes cloud modulaires et les services gérés. Ces modèles réduisent les coûts d'intégration initiaux tout en permettant aux acheteurs de commencer par la conformité, la cybersécurité ou les risques liés aux tiers, plutôt que par une transformation à l'échelle de l'entreprise. Les obligations en matière de confidentialité des données confèrent aux programmes de gestion des risques une application réglementaire concrète, tandis que les institutions financières constituent un solide socle d'adopteurs précoces. Les fournisseurs qui associent une tarification par abonnement à un accompagnement lors de la mise en œuvre peuvent élargir l'accès sans supposer que les acheteurs régionaux reproduiront les acquisitions de plateformes à l'échelle nord-américaine.

Moyen-Orient et Afrique

La région MEA a atteint 1,6 milliard de dollars (USD) en 2025 et constitue le marché régional à la croissance la plus rapide, avec un taux de croissance annuel composé (CAGR) de 16,1 % jusqu'en 2035. Les Émirats arabes unis représentaient 0,5 milliard de dollars (USD) et jouent le rôle de pôle du Conseil de coopération du Golfe (GCC) pour les programmes de conformité couvrant plusieurs juridictions. L'Arabie saoudite, l'Afrique du Sud, la Turquie et les Émirats arabes unis bénéficient de la modernisation financière, des politiques de cybersécurité et des initiatives de numérisation du secteur public. Les exigences imposées aux banques des Émirats arabes unis en matière de gestion des risques et le programme national de cybersécurité soutiennent la demande de capacités d'audit des risques liés aux technologies de l'information et de la communication (ICT) et de gouvernance des fournisseurs.

L'importance commerciale de la région MEA réside dans l'adoption de dispositifs de gouvernance sur des environnements vierges, parallèlement à la modernisation numérique. Les programmes du secteur public et des services financiers peuvent adopter une architecture de gestion des risques compatible avec le cloud sans être confrontés au même niveau de dépendance à l'égard de systèmes existants que dans les marchés matures. Les principaux facteurs limitants sont l'hétérogénéité de la maturité réglementaire et le nombre limité de spécialistes capables d'assurer la mise en œuvre. Cette situation renforce l'importance des partenaires régionaux chargés de la fourniture, des services gérés et des contenus réglementaires configurables. D'ici 2035, le taux de croissance plus élevé de la région favorisera les fournisseurs capables de traduire les référentiels internationaux en modèles opérationnels locaux applicables.

Part du marché de la gestion des risques et paysage concurrentiel

Le marché est modérément fragmenté. IBM Corporation dominait le marché avec une part de 9,7 % en 2025, tandis que FIS Global détenait 7,8 %, Microsoft Corporation 7,6 %, Moody’s Corporation 7,2 % et ServiceNow 6,2 %. Ces cinq fournisseurs détenaient collectivement 38,6 % des revenus du marché. La position d'IBM repose sur OpenPages, les capacités d'IA de watsonx, l'envergure de ses services professionnels et sa prise en charge des déploiements complexes couvrant plusieurs juridictions. FIS Global se distingue par Quantum Risk et son intégration aux infrastructures bancaires et des marchés de capitaux. Microsoft étend les capacités de conformité de Purview, Defender for Cloud, Azure et Microsoft 365 aux environnements d'entreprise existants. Moody’s complète son offre avec des notations de crédit, des données sur les émetteurs et des modèles de scénarios grâce à CreditView et RiskCalc. ServiceNow relie la gestion intégrée des risques à la gestion des services informatiques (ITSM), aux opérations de sécurité, aux flux de travail des ressources humaines et à la gouvernance de l'IA.

La concentration du marché ne laisse pas pour autant les spécialistes sans marge de manœuvre. SAP SE et Oracle Corporation conservent leurs positions dans les systèmes ERP et les plateformes financières. MetricStream, NAVEX Global, Archer Technologies, OneTrust, Riskonnect, Workiva, Diligent Corporation, SAI360, Fusion Risk Management, LogicGate, Origami Risk et Mitratech se livrent concurrence grâce à leur expertise sectorielle, leur configurabilité, leurs capacités en matière de conformité, de résilience et d'automatisation, ainsi qu'à leur spécialisation dans le risque assurantiel, les flux de travail liés au risque juridique et la gouvernance des conseils d'administration.

Les principaux acteurs présents sur le marché de la gestion des risques comprennent IBM Corporation, Microsoft Corporation, ServiceNow, Moody’s Corporation, SAP SE, Oracle Corporation, FIS Global, Fiserv, MetricStream, NAVEX Global, Archer Technologies, OneTrust, Riskonnect, Workiva, Diligent Corporation, SAI360, Fusion Risk Management, LogicGate, Origami Risk et Mitratech. IBM, Microsoft, ServiceNow, SAP, Oracle, FIS Global, Fiserv et Moody’s s'appuient sur des plateformes à grande échelle ou sur d'importantes ressources de données. MetricStream, Archer Technologies, OneTrust, Riskonnect, Workiva, Diligent, SAI360, Fusion Risk Management, LogicGate, Origami Risk, Mitratech et NAVEX Global constituent le segment des spécialistes et des acteurs régionaux, qui se différencient par leur expertise dans certains domaines du risque ou par leur ciblage de segments de clientèle spécifiques.

L'intégration annoncée en avril 2026 entre Moody’s et Microsoft intègre les notations de crédit, les travaux de recherche et les données sur les risques de Moody’s dans les flux de travail de Microsoft 365 Copilot. Le centre de contrôle de l'IA et les agents d'IA autonomes pour la sécurité et les risques lancés par ServiceNow en mai 2025 renforcent son positionnement en matière de gouvernance et de remédiation automatisée. OneTrust a étendu l'automatisation de la conformité alimentée par l'IA en juillet 2025. Ces évolutions montrent que la principale compétition évolue : elle ne porte plus sur la simple configuration de flux de travail statiques, mais sur une intelligence des risques contextualisée, assistée par l'IA et encadrée par une gouvernance.

Évolutions récentes du secteur

• Avril 2026 : Moody’s Corporation a approfondi son intégration avec Microsoft en intégrant les notations de crédit, les travaux de recherche et les données sur les risques dans Microsoft 365 Copilot et les flux de travail des entreprises. Cette initiative rapproche l'intelligence des risques des processus décisionnels quotidiens des dirigeants et des équipes opérationnelles.

• Novembre 2025 : ServiceNow a étendu ses capacités en matière de risques et de résilience dans sa version du quatrième trimestre, en ajoutant une visibilité intégrée sur la conformité, la confidentialité, les critères ESG et les risques opérationnels. Cette mise à jour renforce sa proposition de plateforme couvrant plusieurs domaines.

• Juillet 2025 : OneTrust a étendu l'automatisation de la conformité alimentée par l'IA grâce à des évaluations automatisées des risques, à l'analyse des documents et à des fonctionnalités de veille réglementaire. Cette évolution vise à réduire la charge de travail manuel dans les programmes de conformité des entreprises.

• Mai 2025 : ServiceNow a lancé le centre de contrôle de l'IA et les agents d'IA autonomes pour la sécurité et les risques. Ces solutions élargissent la gouvernance des systèmes d'IA et la remédiation automatisée au sein d'un flux de travail unifié de gestion des risques.