Les cyberattaques se multiplient à mesure que l’intelligence artificielle (IA), le cloud et l’interconnexion des systèmes informatiques progressent. Comment renforcer la protection des données, la détection des menaces et la continuité de l’activité ? Voici les principaux enseignements de l’édition 2027 de la « Global Digital Trust Insights », une étude du réseau d’audit et de conseil PwC menée auprès de 3 934 dirigeants métiers et responsables informatiques dans 71 pays.
La sécurité de l’IA passe au premier plan. La protection des systèmes d’IA est désormais le principal angle mort de la préparation cyber. Interrogés dans l’enquête, les responsables de la sécurité placent les attaques visant les systèmes d’IA en tête des menaces face auxquelles leur organisation est la moins préparée : près d’un sur deux les cite dans son top cinq.
Conscients du risque, les dirigeants remettent de l’argent sur la table. Après plusieurs années de budgets à peu près stables, les entreprises réinvestissent fortement, l’IA servant de moteur. Parmi les responsables de la sécurité et les directeurs financiers, 84 % anticipent une hausse des budgets, six points de plus qu’il y a un an, et 58 % des responsables sécurité placent l’IA parmi leurs priorités de dépense cyber.
Deuxième enseignement : un déficit de confiance envers les agents autonomes. Les organisations veulent mobiliser des agents d’IA pour la cyberdéfense, mais se montrent bien plus réticentes à leur en confier le commandement. Seules 22 % autoriseraient des actions d’IA entièrement autonomes, la fiabilité et la maturité de la technologie constituant les principaux freins.
Le paradoxe de la continuité de l’activité
L’objectif ultime de la cybersécurité est d’assurer la continuité de l’activité, même en cas de perturbation. Pourtant, de façon surprenante, seuls 39 % des responsables sécurité, risques et opérations disposent de plans de continuité pleinement formalisés et intégrés traitant explicitement des risques cyber, alors que la question n’est plus de savoir si une cyberattaque aura lieu, mais quand elle interviendra.
Au fur et à mesure que les organisations se concentrent sur les menaces émergentes et cherchent à exploiter les données pour alimenter leurs systèmes d’IA, beaucoup le font sans avoir pleinement sécurisé ces données. En moyenne, les entreprises n’ont mis en place que trois des sept mesures clés de maîtrise des risques liés aux données à l’échelle de l’organisation.
Qui est responsable de l’IA ? Aucun modèle unique d’organisation ne s’impose en matière de gouvernance et de gestion des risques IA. Pour 29 % des PDG et des responsables sécurité et risques, la responsabilité relève du directeur des systèmes d’information (DSI), du directeur technique ou de la fonction technologie ; 26 % l’imputent à un responsable IA dédié ou à une fonction IA ; 17 % à la fonction cyber.
Les services managés comblent des capacités critiques. Face à l’évolution des technologies et des menaces, les organisations s’appuient sur des partenaires stratégiques pour accéder à des expertises spécialisées. L’IA (53 %) et la sécurité du cloud (49 %) figurent parmi leurs principales priorités à court terme en matière de services de sécurité.
