Etude | Seules 2 % des entreprises auraient mis en oeuvre une résilience Cyber à l’échelle de leur organisation

Selon une étude PwC, Seulement 2 % des entreprises ont mis en œuvre une résilience cyber à l’échelle de leur organisation, alors que l’impact de l’atteinte à la protection des données a dépassé 3 millions de dollars en moyenne cette année. Rappelons que des dispositifs réglementaires comme DORA entreront en vigueur le 17 janvier 2025, elles s'appliqueront directement aux entités financières.

L’édition 2025 de l’étude annuelle Global Digital Trust Insights de PwC, menée auprès de 4 042 dirigeants d’entreprises dans 77 pays, révèle des préoccupations persistantes en matière de cybersécurité, malgré des prévisions d’augmentation des budgets. Alors que 80 % des entreprises anticipent une hausse des investissements cyber, seules 2 % d’entre elles considèrent avoir mis en place une résilience cyber qui protège l’ensemble de leur organisation. 67 % des responsables sécurité considèrent que l’IA générative (en cours d’adoption) augmente la surface d’attaque. L’essor de l’IA générative poussent à revoir leur stratégie de protection. La cybersécurité reste une priorité majeure pour 66 % des CTO et 48 % des CEO. Le coût moyen d’une fuite de données est estimé à 3,3 millions de dollars.

Jamal Basrire, Associé responsable des activités Cyber Intelligence chez PwC France et Maghreb

« L’atteinte du résilience cyber est l’affaire de tous. Les résultats de l’enquête montrent un écart de perception du niveau de préparation entre les hommes de l’art et les dirigeants d’entreprises. L’arrivée de l’IA générative avec les challenges d’adoption qu’elle présente amènent les entreprises à reconsidérer leurs stratégies cyber. »

Les entreprises se tournent vers l’IA pour renforcer la résilience aux cyberattaques

À mesure que les entreprises se digitalisent, 67 % des entreprises constatent que l’intelligence artificielle générative (GenAI) a significativement augmenté leur exposition aux cyberattaques lors de l’année écoulée.

Les quatre menaces cybernétiques les plus préoccupantes pour les entreprises – la sécurité du cloud (42 %), la fuite de données (38 % et jusqu’à 51 % pour la France), la sécurité des tierces parties (35 %) et les attaques sur les produits connectés (33 %) – sont également celles pour lesquelles les responsables de la sécurité se sentent le moins préparés.

Face à la montée des préoccupations en matière de cybersécurité, près de 4 dirigeants sur 5 (78 %) ont renforcé leurs investissements dans l’intelligence artificielle générative (GenAI) au cours des 12 derniers mois, et 72 % ont augmenté leurs efforts en matière de gouvernance des risques liés à l’IA. Cette évolution intervient alors que 67 % des responsables de la sécurité constatent que la GenAI a élargi la surface des cyberattaques, devançant des technologies comme le cloud (66 %), les objets connectés (58 %), les technologies opérationnelles (54 %) et l’informatique quantique (42 %). Cependant, malgré son rôle central dans les stratégies de résilience cybernétique, l’intégration de la GenAI reste complexe pour les entreprises, notamment à cause des défis liés aux systèmes et processus existants (39 %) ainsi qu’à l’absence de politiques internes standardisées pour son utilisation (37 %).

L’impératif de la résilience aux cyberattaques

Malgré des menaces évidentes et un manque de préparation, l’enquête montre que les entreprises poursuivent leurs efforts. Plus de trois quarts (77 %) prévoient d’augmenter leur budget cybersécurité dans l’année à venir, avec près de la moitié (48 %) des dirigeants plaçant la protection des données et la confiance numérique en tête des priorités d’investissement. De leur côté, les responsables technologiques considèrent que la sécurité du cloud (34 %) reste leur principal enjeu. Environ un tiers (30 %) des entreprises anticipent une hausse de leur budget cybersécurité de 6 à 10 % l’an prochain, tandis qu’un cinquième (20 %, mais seulement 12 % pour la France) prévoit une augmentation de 11 % ou plus.

Un point clé à retenir est que les investissements en cybersécurité sont perçus comme un levier de différenciation pour maintenir la compétitivité. En effet, 57 % des entreprises citent la confiance des clients et 49 % l’intégrité et la fidélité de la marque comme principales motivations. De plus, les régulations en matière de cybersécurité jouent un rôle déterminant : 96 % des entreprises affirment que ces régulations ont entraîné une augmentation de leurs investissements au cours des 12 derniers mois.

À propos de PwC France et Maghreb

En France et au Maghreb, PwC développe des missions de conseil, d’audit et d’expertise juridique et fiscale pour les organisations de toutes tailles et de tous secteurs d’activité. Fortes de plus de 6 750 collaborateurs, ses équipes pluridisciplinaires conjuguent leurs savoir-faire au sein d’un réseau international de plus de 364 000 personnes dans 151 pays. PwC France et Maghreb a pour ambition stratégique de devenir l’acteur de référence de la création de confiance et de la transformation durable des entreprises, en ligne avec la stratégie mondiale du réseau PwC, The New Equation.
PwC

————————————————————————-
The text above is a press release that was not written by Finyear.com.
Even if it has been selected by the editorial staff, who have judged that its content may constitute total or partial information to be submitted to readers, only the issuer of this press release or Opinion is responsible for its content.

Avertissement : Le texte ci-dessus est un communiqué de presse qui n’a pas été rédigée par Finyear.com.
Même s’il a fait l’objet d’une sélection par la rédaction qui a jugé que son contenu pouvait relever d’une information totale ou partielle à soumettre aux lecteurs, seul l’émetteur de ce communiqué de presse ou Opinion est responsable de son contenu.
————————————————————————-
Les avis financiers et/ou économiques présentés par les contributeurs de Finyear.com (experts, avocats, observateurs, bloggers, etc…) sont les leurs et peuvent évoluer sans qu’il soit nécessaire de faire une mise à jour des contenus. Les articles présentés ne constituent en rien une invitation à réaliser un quelconque investissement. Tout investissement comporte des risques de pertes partielles ou totales en capital. La rédaction décline toute responsabilité.

The financial and/or economic opinions presented by Finyear.com contributors (experts, lawyers, observers, bloggers, etc.) are their own and may change without the need to update the content. The articles presented do not constitute an invitation to make any investment. All investments entail the risk of partial or total capital loss. The editorial team declines all responsibility.