Étude : les RSSI sous pression avec l'adoption rapide de l'IA

Environ 85 % des RSSI indiquent que garantir l'utilisation sécurisée des assistants d'IA, des copilotes et de l'automatisation est une priorité absolue au cours des deux prochaines années, selon le rapport annuel Voice of the CISO de Proofpoint. Huit RSSI sur dix déclarent en outre qu'ils sont censés gérer les risques de sécurité liés à l'IA sans recevoir une augmentation proportionnelle de ressources ou d'expertise.

« Les RSSI ont un rôle important à jouer dans la sécurisation de l'adoption de l'IA, mais ils ne peuvent pas assumer le risque seuls », commente Patrick Joyce, RSSI résident mondial chez Proofpoint, à nos confrères de Cybersecurity Dive (groupe InformaTechTarget). Selon lui, « l'IA est adoptée dans toute l'entreprise, souvent plus rapidement que les modèles de gouvernance traditionnels ne peuvent suivre ».

Posture de risque cyber

L'enquête mondiale menée auprès de 1 600 RSSI met en lumière des changements importants dans le risque global et dans la relation des responsables de la sécurité des systèmes d'information avec leur direction. L'enquête, menée par Censuswide, inclus 100 RSSI de grandes entreprises dans 16 pays à travers le monde, notamment aux États-Unis, au Royaume-Uni, en Inde, et au Japon.

Globalement, les RSSI ont gagné en confiance dans la posture de sécurité de leur organisation. Environ six RSSI sur dix ont exprimé des préoccupations concernant une cyberattaque, contre environ trois quarts lors de l'enquête de 2025. Néanmoins, plus de la moitié des RSSI craignent que leur organisation ne soit pas en mesure de gérer une cyberattaque ciblée.

Environ 85 % des RSSI ont déclaré être largement en ligne avec leurs conseils d'administration sur les questions de sécurité, ce qui représente une augmentation significative par rapport à l'année précédente : moins des deux tiers des RSSI se déclaraient ainsi en si bonne posture. Malgré cette amélioration, près de 8 RSSI sur 10 ont déclaré faire face à une pression excessive de leurs conseils d'administration sur des questions allant de la perturbation opérationnelle et des pertes de données au risque réputationnel.

« Le RSSI est de plus en plus censé protéger l'entreprise, permettre l'IA, sauvegarder les données, gérer le risque réglementaire, soutenir la continuité des activités et expliquer tout cela en termes commerciaux au conseil d'administration », analyse Patrick Joyce.

Exposition à l'IA

Parmi les plus grandes préoccupations des RSSI figure l'utilisation de l'IA générative par les employés. Au total, 78 % des répondants considèrent désormais la GenAI comme un risque de sécurité majeur, ce qui représente une augmentation de 18 % par rapport à l'année précédente.

Environ 86 % des RSSI estiment que leurs contrôles de sécurité internes offrent une protection adéquate contre les risques présentés par l'IA, les logiciels en mode service (SaaS) et les nouveaux modèles de travail. Malgré cette confiance, plus de 75 % des RSSI craignent que les employés utilisent l'IA d'une manière qui pourrait exposer des données sensibles de l'entreprise.

En plus des préoccupations liées à l'IA, les répondants ont des préoccupations plus larges concernant le comportement des employés. Environ 8 RSSI sur 10 considèrent le comportement humain comme la plus grande vulnérabilité cyber au sein de leur organisation, contre 66 % l'année dernière. Parmi les organisations ayant subi une perte de données à impact significatif au cours de l'année écoulée, environ 46 % ont déclaré que la perte était liée à un initié malveillant ou criminel.