73 % d'organisations au bord du gouffre : Votre ComEX évitera-t-il le krach cyber ?

Frictions interfonctionnelles et goulots d'étranglement décisionnels : L'étude montre que 90 % des organisations prévoient des blocages sévères lors de la coordination des parties prenantes en pleine crise. Les retards ou incertitudes liés à l'implication des équipes juridiques et de communication ralentissent la prise de décision dans 75 % des cas. Sans alignement préalable, la réponse technique s'enlise dans des navettes administratives paralysantes.

Absence critique du Top Management dans la préparation : L'implication du conseil d'administration et des dirigeants reste marginale dans 89 % des entreprises interrogées. Ce désengagement stratégique crée un décalage dangereux : pendant que les analystes SOC tentent de contenir l'intrusion, les décideurs exigent des rapports d'étape interminables avant d'autoriser l'isolation de systèmes critiques, faisant perdre un temps précieux face à l'attaquant.

Cécité tactique et persistance sur les périmètres étendus : Environ 78 % des répondants concèdent que des failles de visibilité permettent aux cybercriminels de maintenir des accès persistants dans leur SI. Qu'il s'agisse d'infrastructures cloud hybrides, d'annuaires d'identité ou d'applications SaaS, l'absence de cartographie unifiée empêche d'éradiquer définitivement la menace, exposant l'entreprise à des récidives immédiates post-reconstitution.

Convergence IT/OT : le risque d'asphyxie opérationnelle : La menace de mouvements latéraux depuis le réseau informatique vers les environnements de technologies opérationnelles (OT) et de contrôle industriel (ICS) inquiète 84 % des structures. Dans l'industrie, l'énergie ou la santé, une compromission IT franchissant la frontière OT ne provoque plus seulement une fuite de données, mais l'arrêt physique des chaînes de production et des services vitaux.

Nécessité absolue d'une gouvernance continue et testée : Moins de 40 % des décideurs qualifient leurs exercices de simulation ou leurs plans documentés de « très efficaces ». Pour sortir du cycle purement réactif, la gestion des incidents doit devenir une discipline opérationnelle permanente. Cela exige d'établir des droits de décision clairs, de formaliser les procédures d'escalade et de réaliser des exercices de crise incluant directions métiers et juristes.

Fragmentation et éphémérité de la menace cybercriminelle : Le paysage criminel s'est fortement démocratisé avec 146 groupes actifs recensés. De nouveaux acteurs émergent continuellement en ciblant les PME et ETI. Ces collectifs opèrent souvent sur des cycles très courts, durant en moyenne 4,9 mois avant de se dissoudre ou de se rebrandé, ce qui complique considérablement le suivi par les équipes de Threat Intelligence.

Le rôle réel de l'IA : un levier d'accessibilité, pas de vitesse : Si les LLM open source et les assistants de code réduisent les barrières à l'entrée pour des attaquants moins qualifiés, l'IA n'est pas le moteur principal de l'accélération des attaques. La croissance du volume reste d'origine humaine : l'IA permet simplement à un plus grand nombre d'acteurs de mener des campagnes d'extorsion simultanées avec des moyens réduits.

Corrélation stricte entre exposition externe et compromission : L'analyse de l'indice RSI (Ransomware Susceptibility Index) montre que 41 % des entreprises présentant une forte exposition externe (identifiants fuités, RDP exposés, vulnérabilités non patchées) ont été attaquées, contre seulement 0,14 % de celles ayant un score bas. La majorité des victimes n'ont pas été ciblées par sophistication, mais purement par opportunisme technologique.

Ciblage massif du Middle-Market et des PME/ETI : Si les grands groupes restent ciblés par des syndicats comme Qilin ou Cl0p, le moteur de la croissance des attaques concerne désormais les structures réalisant entre 1 et 100 millions de dollars de chiffre d'affaires. Ces entreprises disposent de surfaces d'attaque étendues mais de capacités de défense et de réaction restreintes, en faisant des proies idéales.

Effet de levier dévastateur des attaques Supply Chain : L'exploitation de failles chez des tiers critiques, comme des fournisseurs de services gérés (MSP) ou des éditeurs SaaS, permet d'infecter des dizaines de victimes en un seul compromis. L'exemple du groupe Qilin touchant 32 institutions financières via un unique MSP prouve que la gestion des risques tiers est désormais un axe défensif vital.

Pression réglementaire et prépondérance du label ANSSI : L'empilement des réglementations européennes (NIS2, DORA, AI Act) pousse les entreprises à regrouper leurs cadres de contrôle pour réduire la charge d'audit. En France, le tampon de certification de l'ANSSI exerce un rôle décisionnel majeur : les organisations des secteurs régulés privilégient quasi exclusivement les éditeurs et prestataires homologués pour garantir leur conformité.

Consolidation des outils et généralisation du Zero Trust : Pour lutter contre l'explosion des coûts et la fragmentation des consoles, les DSI françaises accélèrent la convergence de leur pile technologique. La migration vers le cloud hybride impose un basculement vers des architectures Zero Trust centrées sur la gestion rigoureuse des identités et des accès privilégiés, garantissant une meilleure interopérabilité.

Modernisation proactive des SOC et modèles MDR co-gérés : Les centres d'opérations de sécurité évoluent vers des approches proactives pilotées par l'IA générative. La demande s'oriente massivement vers les services de détection et de réponse gérés (MDR) et les SOC co-gérés. L'objectif est d'allier réponse automatisée aux alertes à faible valeur ajoutée et intervention humaine experte lors des incidents complexes.

Écosystème concurrentiel français et champions du marché : Le rapport ISG distingue plusieurs acteurs majeurs sur le marché français. Des géants comme Orange Cyberdefense, Thales, Capgemini, Atos et Accenture s'imposent en Leaders dans tous les quadrants, aux côtés d'experts spécialisés reconnus comme I-TRACING et Sopra Steria, tandis que des acteurs émergents comme Airbus Protect et Almond confirment leur montée en puissance.

Prise en compte des menaces IA et anticipation quantique : Les entreprises révisent leur posture de sécurité pour faire face aux attaques par deepfakes, au hameçonnage par LLM et aux attaques adverses sur les modèles d'IA. Parallèlement, l'intérêt grandissant pour la cryptographie post-quantique montre une volonté d'anticiper les ruptures technologiques futures pour protéger la confidentialité des données à long terme.