Le risque narratif arrive sur le budget marketing, pas seulement sur celui de la cyber

Un CMO sait budgéter la création, les médias, la martech. Une ligne qu'il ne provisionne quasiment jamais : la défense de son récit de marque contre des attaques narratives amplifiées par l'IA. Selon Gartner, c'est pourtant l'un des postes qui va peser le plus lourd dans les trois ans qui viennent — et il ne restera pas cantonné à la direction de la sécurité.

Le fait : une catégorie qui se formalise, un budget qui se chiffre

Le signal de marché est récent. Le 26 juin 2026, Gartner a publié un Emerging Market Quadrant consacré à la « narrative intelligence », actant la naissance d'une catégorie martech/sécurité à part entière. Le cabinet y décrit une bascule : on passe du simple sentiment scoring et de la veille par mots-clés à « une couche fondamentale de sécurité d'entreprise » reliant gestion du risque, gestion de crise, juridique et cybersécurité.

Le chiffre qui devrait retenir l'attention d'un directeur marketing est ailleurs. Gartner prévoit que, d'ici 2028, les dépenses des entreprises pour combattre la désinformation dépasseront 30 milliards de dollars, « cannibalisant 10 % des budgets marketing et cybersécurité ». Ce n'est pas une dépense IT de plus : c'est une ponction annoncée sur le budget marketing lui-même.

Deux autres repères cadrent la trajectoire. Gartner estime que 50 % des entreprises investiront dans des solutions de « disinformation security » d'ici 2027, contre moins de 5 % aujourd'hui. Et côté exposition, une enquête sectorielle de février 2026 (183 répondants, éditeur Blackbird.AI) rapporte que 58 % des organisations se disent déjà touchées par des attaques narratives. La donnée vient d'un fournisseur du secteur et doit être lue comme telle ; elle converge néanmoins avec la lecture Gartner, indépendante.

L'analyse : la crise com' d'hier est devenue un risque structurel

Ce qui change n'est pas l'existence de la rumeur ou du bad buzz — c'est leur mécanique. L'IA générative permet de produire, tester et diffuser à coût quasi nul des récits hostiles : faux avis, deepfakes, comptes coordonnés, contenus qui contaminent au passage les réponses des moteurs génératifs. Une attaque qui demandait hier une équipe et des semaines se monte désormais en quelques heures. Le rythme de production dépasse la capacité de détection humaine.

La conséquence est organisationnelle. Historiquement, l'attaque réputationnelle relevait de la communication, en gestion de crise, au coup par coup. La formalisation d'une catégorie « narrative intelligence » signe autre chose : un dispositif permanent, de la détection du signal faible jusqu'au reporting au conseil, à cheval sur la com', le juridique, la sécurité — et le marketing, propriétaire de la marque attaquée. Le point aveugle est le même que pour l'IA au contact client : on traite comme un sujet technique ou sécuritaire un actif dont la valeur est marketing. Quand le récit dérape, ce n'est pas la DSI qu'on tient pour responsable, c'est la marque.

Reste un piège à éviter : sur un marché naissant, chaque éditeur a intérêt à dramatiser la menace pour vendre son bouclier. Le fait vérifiable ici n'est pas qu'il faille acheter tel outil — c'est que les analystes anticipent un déplacement de budget, et que ce budget sortira en partie de la poche du marketing.

Ce que ça change pour un CMO

Trois mouvements concrets. D'abord, cartographier l'exposition : quels récits, produits ou dirigeants sont des cibles plausibles, et par quels canaux une attaque contaminerait la perception — y compris les réponses des IA génératives sur la marque. Ensuite, clarifier la propriété du risque : aujourd'hui, dans la plupart des organisations, personne ne « possède » le risque narratif de bout en bout. Enfin, provisionner : si Gartner voit 10 % de budget basculer, mieux vaut arbitrer cette ligne soi-même que la subir en urgence après un incident.

La décision à porter en comité de direction n'est pas « quel outil de narrative intelligence acheter ». Elle est plus en amont : qui, chez nous, est responsable de défendre le récit de marque — et cette responsabilité est-elle dotée d'un budget, ou reste-t-elle un trou entre le marketing, la com' et la sécurité ?