Une étude de Proofpoint souligne le déplacement des risques cybersécurité vers les flux de travail internes pour les CISO

Les conclusions de l'enquête Voice of the CISO 2026 de Proofpoint, menée auprès de 1 600 responsables de la sécurité, indiquent que le risque cyber des entreprises s'est déplacé des périmètres réseau traditionnels vers les flux de travail internes, les opérations des employés et les plateformes logiciels cloud. Bien que les attentes à court terme concernant des violations majeures de sécurité aient diminué par rapport à 2025, cette étude pluriannuelle souligne une pression opérationnelle croissante alimentée par l'adoption de l'intelligence artificielle au travail et la gestion des accès aux données internes.

Pressions accrues autour de la gouvernance de l'IA

Les applications d'IA générative sont rapidement passées du statut de projets expérimentaux à celui d'outils logiciels d'entreprise intégrés, créant des défis complexes en matière de conformité et d'exploitation. Selon les données du sondage, 78 % des CISO considèrent l'IA générative comme un risque principal pour la sécurité en 2026, contre 60 % en 2025 et 54 % en 2024.

En réponse, 78 % des organisations interrogées restreignent ou bloquent l'accès des employés aux applications d'IA générative, contre 59 % en 2025. Cependant, l'application de ces politiques devient difficile à mesure que les agents automatisés et les fonctionnalités d'assistance s'intègrent dans les environnements SaaS clés des entreprises. De plus, 79 % des responsables de la sécurité déclarent qu'on attend d'eux qu'ils gèrent les vulnérabilités et menaces émergentes liées à l'IA sans bénéficier d'augmentations proportionnelles de budget ou d'expertise technique.

Vulnérabilités humaines et internes persistantes

Les facteurs comportementaux demeurent une vulnérabilité centrale dans les cadres de sécurité des entreprises. La proportion de responsables de la sécurité identifiant le risque ou l'erreur humaine comme leur plus grande vulnérabilité a grimpé à 79 % en 2026, après 66 % en 2025, 74 % en 2024, 60 % en 2023 et 56 % en 2022.

Parmi les organisations ayant subi une perte de données importante, 93 % ont indiqué que des employés sur le départ étaient impliqués dans l'incident. Les facteurs clés d'exposition des données sensibles incluent les utilisateurs internes malveillants ou imprudents, les comptes utilisateurs compromis, les outils d'IA mal configurés, la compromission de logiciels tiers et les attaques externes, illustrant à quel point la vulnérabilité des données s'articule directement avec l'identité et les paramètres de privilèges des employés.

Évolution de l'alignement avec le conseil d'administration et tensions sur le rôle

L'implication des conseils d'administration dans les questions de cybersécurité a atteint des sommets pluriannuels, bien que la pression professionnelle sur les responsables de la sécurité continue de s'accroître. L'alignement stratégique entre les CISO et les membres du conseil d'administration a atteint 85 % en 2026, rebondissant après 64 % en 2025 et égalant les précédents pics enregistrés au cours de cette période de recherche de cinq ans.

Les conseils d'administration évaluent de plus en plus le risque cyber à travers ses impacts commerciaux tels que la valorisation de l'entreprise, les interruptions d'activité, les perturbations opérationnelles et les responsabilités réglementaires. Par conséquent, 77 % des CISO déclarent faire face à des attentes professionnelles excessives en 2026, contre 66 % en 2025 et 49 % en 2022, alors que leur responsabilité s'étend au comportement humain, à l'intelligence artificielle et à la résilience opérationnelle.

Illustration éditoriale générée par IA ; ce n’est pas une photographie documentaire.

Source: The Sixth Voice of the CISO Data Shows Cyber Risk Has Moved Inside the Workflow