Les directions de la sécurité prévoient d’arbitrer en faveur de la résilience plutôt que de la seule prévention, avec un accent sur la vitesse de détection et de reprise. En parallèle, la concentration des fournisseurs et la montée des agents d’IA sur-privilégiés imposent une gouvernance d’accès plus fine et un pilotage des dépendances plus fréquent, alors que les statistiques de coûts et d’incidents restent élevées.
Les CISOs misent sur la résilience et la rapidité de reprise
Les responsables sécurité déplacent leur principale métrique, au niveau des conseils d’administration, de la prévention vers la résilience en cas de violation, en donnant la priorité à la rapidité de détection et de récupération. La continuité des opérations critiques lors de défaillances d’infrastructures partagées est explicitement posée comme une priorité. Cette orientation intervient dans un contexte où le coût moyen d’une violation d’entreprise atteint 5 millions de dollars, en hausse de 12 % et à un niveau record selon IBM, tandis que 50 % des entreprises ne sont pas préparées à une cyberattaque d’après PwC. Comcast recense en moyenne 2 514 événements de cybersécurité chaque seconde, et Moody’s Ratings attribue 39 % des violations à des tiers, contre 19 % en 2020. L’accélération des délais d’attaque attribuée aux agents d’IA renforce l’intérêt de cette bascule vers la résilience.
La concentration des fournisseurs accroît l’exposition aux tiers
À l’approche de 2027, la multiplication des fournisseurs et la vulnérabilité de la chaîne d’approvisionnement comptent parmi les menaces systémiques les plus négligées par les équipes de sécurité. Les entreprises tendent à se tourner vers un petit nombre de clouds, de systèmes d’identité et de plateformes SaaS d’IA. Jonathan Care soutient que chaque fournisseur SaaS expédie des fonctionnalités d’IA par défaut et que la plupart des clients ne les découvrent que dans les notes de version. Il ajoute que les programmes de gestion des risques tiers s’appuient encore sur des questionnaires annuels alors que les dépendances à l’IA évoluent chaque semaine, une démarche qu’il qualifie de paperasse plutôt que de gestion des risques. Cette consolidation renforce les points de défaillance uniques hors de l’entreprise et, selon les estimations, les agents d’IA accentuent encore les risques liés à la concentration des tiers. Les leaders prévoient en conséquence de se préparer à des défaillances en cascade dans des infrastructures partagées.
Vous voulez les meilleurs outils IA avant les autres ?
On teste et on décrypte les nouveaux outils IA chaque soir, en 5 min. Gratuit.
Inclus dès l'inscription : notre sélection des meilleurs guides & comparatifs IA.
Choisissez votre rythme
Gratuit · Pas de spam · Désabonnement en 1 clic
Des agents d’IA sur-privilégiés posent un risque d’initié
Des responsables interrogés estiment que le risque le plus critique vient du passage de chatbots passifs à des agents autonomes capables d’agir en temps réel. Jonathan Care, chez KuppingerCole, alerte sur une nouvelle classe de menace liée à des outils sur-privilégiés et anticipe qu’en 2027 l’initié le plus dangereux pourrait être un agent d’IA doté de droits d’administrateur. Il avertit aussi qu’une injection de prompt peut conduire un agent à divulguer des données ou à exécuter des transactions avec des identifiants valides, et dit s’attendre à au moins une violation matérielle l’an prochain sans mot de passe touché. Cette dynamique survient alors que les équipes constatent une érosion des contraintes humaines et que l’autonomie introduit des risques à la vitesse des machines. La gouvernance des privilèges des entités non humaines devient donc une priorité, et des leaders annoncent que 2027 sera marqué par cette gouvernance. Mauricio Sanchez, du Dell’Oro Group, fait le parallèle avec les débuts du cloud dans les années 2010, lorsque la vitesse d’adoption dépassait les capacités de sécurité et exposait involontairement des applications et des données.
Automatisation défensive et SOC agentique en perspective
Un changement évoqué concerne la fusion entre une sécurité axée sur l’identité et une automatisation reposant sur l’IA à l’intérieur d’une architecture résiliente. L’apparition d’un SOC agentique, caractérisé par des agents dédiés à l’investigation des alertes, à la corrélation de la télémétrie et à la coordination du confinement entre identité, endpoints et cloud, est considérée comme inéluctable avec la multiplication des identités machines. Zentz, chez Nightwing, estime que les processus entièrement humains et les playbooks SOAR fragiles ne sont pas adaptés à l’échelle, alors que des agents fondés sur des LLM, équipés de mémoire et d’accès aux outils, sont capables d’identifier une connexion inhabituelle, de collecter de la télémétrie depuis les endpoints et les SaaS, et de révoquer un jeton en quelques secondes. Dans cette trajectoire, l’enjeu de l’année n’est pas la vitesse de déploiement des systèmes autonomes, mais la capacité à gouverner et à cartographier précisément les risques, notamment ceux liés aux tiers.
