Insights

Le plan d’action de la Commission européenne sur la cybersécurité et l’intelligence artificielle, publié au début du mois, expose la manière dont l’UE entend répondre aux menaces et saisir les opportunités liées à l’IA.

Pour la première fois en 19 ans, l'exploitation des vulnérabilités a dépassé le vol d'identifiants en tant que principal vecteur d'accès initial aux violations de sécurité. L'IA est l'une des raisons qui expliquent cette évolution.

En 2025, nous assistons à une évolution dans le mode de fonctionnement des ransomwares, dans le choix de leurs cibles et dans les conséquences pour les victimes. Il ne s’agit plus seulement de données volées, mais aussi d’une érosion de la confiance, d’une paralysie des activités et d’une atteinte à long terme à l’image de marque. Cet article explore l’évolution du paysage des menaces liées aux ransomwares pour 2025.

L'intelligence artificielle est devenue le sujet technologique phare de ces deux dernières années. Elle domine les discussions dans les conseils d'administration, les réunions avec les investisseurs, les messages des fournisseurs, les lancements de produits et les ordres du jour des conférences. On affirme à tous les secteurs que l'IA va transformer leur mode de fonctionnement, leur compétitivité et leur gestion des risques.La cybersécurité ne fait pas exception.

En 2026, la sécurité du cloud se caractérise par sa complexité.

Un exercice sur table peut aider les organisations à tester la manière dont elles réagiraient face à un incident grave lié aux technologies de l'information et de la communication avant qu'il ne se produise.

De récents rapports publiés par les partenaires d'Integrity360, CrowdStrike et Fortinet, mettent en évidence un paysage de menaces de plus en plus défini par la vitesse, l'automatisation, l'activité basée sur l'IA, l'abus d'identité, l'exploitation du cloud et les attaquants se déplaçant sur les terminaux, les réseaux, les applications SaaS et l'infrastructure cloud.

La Coupe du monde de la FIFA bat son plein, rassemblant des millions de supporters en déplacement, des milliards de téléspectateurs, des sponsors internationaux, des diffuseurs, des prestataires de services d’accueil, des détaillants et des entreprises désireuses de s’associer à l’un des plus grands événements sportifs au monde. Mais alors que toute l’attention est tournée vers le football, les cybercriminels profitent de l’effervescence, de l’urgence et de l’ampleur du tournoi.

Alors que 2026 arrive à mi-parcours, les cyberattaquants ont causé des perturbations majeures, exposé des données sensibles et ciblé certains des systèmes dont les organisations dépendent le plus. Cette année, des attaques très médiatisées ont touché des données gouvernementales, des infrastructures critiques, des technologies de santé, des plateformes éducatives et des chaînes d'approvisionnement en logiciels. Qu'il s'agisse de cyberactivités destructrices, d'atteintes aux systèmes en nuage ou d'attaques contre des outils informatiques et open source, la tendance est claire : le cyberrisque est là pour durer et évolue en permanence.

Le NIS2 est entré en vigueur et les organisations européennes sont désormais confrontées à des attentes plus élevées en matière de gestion des risques de cybersécurité, de résilience, de traitement des incidents et de sécurité de la chaîne d'approvisionnement.

Pour de nombreuses organisations, la réponse par défaut à la question "à quelle fréquence devons-nous effectuer un test de pénétration ?" a toujours été simple : une fois par an. En 2026, cette réponse ne suffit plus.