Seuls 20 % des infrastructures de données des entités d'ISC sont pleinement prêtes pour les exigences de la loi sur l'IA, selon K2Tekh

Selon K2Tekh, seuls 20 % des entités d'importance critique (CII) disposent d'une maturité suffisante en matière d'infrastructure et de gestion des données pour répondre aux nouvelles exigences de la loi sur l'IA, 55 % nécessitant des ajustements et 25 % une transformation significative. La recherche a analysé plus de 80 études préalables et audits, ainsi qu'un sondage auprès de 150 répondants. La loi, adoptée le 8 juillet 2026, introduit les concepts de modèles d'IA souverains et nationaux et impose des exigences sur les grands modèles de fondation utilisés dans les systèmes d'information d'État et les installations CII importantes, notamment en matière de sécurité, de qualité et de traitement des données en Russie. Un obstacle clé est la qualité des données : seuls 20,3 % disposent de données entièrement prêtes et étiquetées, 42,6 % nécessitent un nettoyage ou une consolidation, et 25 % citent la mauvaise qualité des données comme principal obstacle. Plus d'un quart des organisations n'ont pas de stratégie de gestion des données, ce qui entraîne une obsolescence des données, des résultats invérifiables et des lacunes sémantiques. De plus, 40 % des entreprises n'ont pas de responsabilité centralisée en matière d'IA, ce qui entraîne une utilisation non contrôlée des réseaux neuronaux publics et des risques de fuite de données d'entreprise via les invites et les intégrations. Gosha Shatirov, directeur de l'IA et de l'innovation chez K2Tekh, souligne la nécessité d'une gouvernance globale de l'IA, et non pas seulement d'une sélection de modèles, pour gérer l'ensemble du cycle de vie de l'IA.