MtoM Mag - Le journal de l'MtoM.

Edwin Weijdema, Field CTO EMEA, Strategy & Cybersecurity Lead, Veeam Software

Lors du précédent Mois européen de la cybersécurité, en 2025, j’affirmais que nous avions dépassé le stade de la sensibilisation et que les entreprises devaient désormais se concentrer sur la préparation. Mais au cours de l’année qui vient de s’écouler, beaucoup de choses ont changé. L’IA a cessé d’être un outil abstrait pour s’intégrer à l’infrastructure des entreprises, au sein desquelles les identités non humaines sont désormais 109 fois plus nombreuses que les employés humains.

En revanche, ce qui n’a pas changé, c’est la manière dont les entreprises évaluent leur sécurité. Elles sont encore trop nombreuses à s’appuyer sur des indicateurs ponctuels obsolètes, tels que le statut de conformité, pour se rassurer quant à leur résilience. Or, dans un environnement où des agents IA sur-privilégiés accèdent en permanence aux données et agissent à la vitesse d’une machine, ces indicateurs sont dépassés dès l’instant même où ils sont mesurés.

Cette année, je pense que les organisations doivent se concentrer sur leur prise de conscience, afin de comprendre à quel point l’IA a profondément transformé la structure de leur environnement numérique. Ce n’est que comme ça qu’elles pourront redéfinir la manière dont elles évaluent leur sécurité et leur résilience, et mettre en place de nouveaux indicateurs mesurés en continu. Dans cette ère agentique, la question n’est plus seulement de savoir si les entreprises sont en conformité ou protégées, mais si elles peuvent le prouver, non seulement lors d’évaluations annuelles ou trimestrielles prédéterminées, mais à l’instant même où un agent commet une erreur.

Ray Heffer, Field CISO, Veeam Software “Le Mois européen de la cybersécurité doit servir de catalyseur pour transformer les principes fondamentaux de la sécurité en une véritable discipline opérationnelle. Les organisations doivent appliquer les principes de base : authentification forte, sensibilisation au phishing, application rapide des correctifs, principe du moindre privilège et plans de reprise testés. Grâce à l’intelligence artificielle, cette discipline doit s’étendre à une visibilité claire sur l’emplacement des données, leur circulation, les personnes ou entités pouvant y accéder (y compris les agents d’IA), et la possibilité de récupérer des données saines et fiables en cas de problème. La cyberrésilience donne à l’entreprise la confiance nécessaire pour dire « oui » en toute sécurité, prouver sa fiabilité et continuer à aller de l’avant. »