Perspectives RSSI 2026
L’intelligence authentique à l’ère de l’IA
À l’heure où l’adoption de l’IA s’accélère, la complexité des risques cybernétiques pour les entreprises s’accroît elle aussi. Alors que les entreprises s’appuient de plus en plus sur l’IA pour renforcer la surveillance, la détection et la lutte contre les menaces, les cybercriminels l’exploitent également pour lancer des attaques plus sophistiquées, des stratagèmes d’usurpation d’identité et des menaces liées aux noms de domaine.
Le rapport de recherche de CSC étudie comment les responsables de la sécurité des systèmes d’information (RSSI) et les principaux responsables technologiques gèrent l’escalade des risques liés à la cybersécurité, renforcent les cadres de gouvernance et concilient les opportunités offertes par l’intelligence artificielle avec la complexité opérationnelle et réglementaire.
TÉLÉCHARGEZ NOTRE RAPPORT
* Obligatoire
S’appuyant sur une étude mondiale menée auprès de 300 cadres supérieurs spécialisés dans les technologies et la cybersécurité, notamment des responsables de la sécurité des systèmes d’information (RSSI), des directeurs techniques (CTO), des directeurs des systèmes d’information (DSI) et des responsables de la cybersécurité, Le rapport Perspectives RSSI 2026 propose une analyse fondée sur des données concrètes sur la manière dont les organisations gèrent les risques liés à la cybersécurité dans un environnement de plus en plus axé sur l’intelligence artificielle. Les personnes interrogées ont été sondées début 2026 et sont réparties de manière égale entre l’Amérique du Nord, l’Europe (y compris le Royaume-Uni) et la région Asie-Pacifique.
Ce rapport traite des menaces de cybersécurité auxquelles les organisations sont confrontées aujourd’hui, notamment le détournement des noms de domaine et du système de noms de domaine (DNS), le cybersquatting, les rançongiciels, l’usurpation d’identité sur les réseaux sociaux et la fraude liée aux deepfakes. Il étudie également la manière dont les organisations abordent la gouvernance de l’IA, les risques liés à la chaîne d’approvisionnement, la résilience du DNS et l’évolution des exigences réglementaires, dans un contexte où les cybermenaces ne cessent de gagner en ampleur et en complexité.
Ce que révèle ce rapport
Les cybermenaces sont de plus en plus difficiles à gérer
Les entreprises sont soumises à une pression croissante quant à la protection de leurs infrastructures numériques, de leurs noms de domaine et de leurs canaux en ligne face à un éventail toujours plus diversifié de cybermenaces.
-
Près des trois quarts (72 %) des responsables de la sécurité des systèmes d’information (RSSI) et des hauts responsables technologiques évaluent le niveau de menace auquel leur organisation est confrontée comme « critique » ou « très critique ».
-
Le détournement des noms de domaine et du DNS et les attaques visant à prendre le contrôle des sous-domaines ont été classés comme la principale cybermenace identifiée par les RSSI et les responsables informatiques.
-
Près de neuf cadres supérieurs sur dix (89 %) s’attendent à une augmentation des incidents de cybersécurité au cours des 12 prochains mois.
L’IA engendre de nouveaux risques en matière de sécurité et de gouvernance
Les responsables de la cybersécurité doivent trouver un équilibre entre les avantages de la surveillance et de la détection des menaces basées sur l’IA et les inquiétudes croissantes concernant la gouvernance, le contrôle et l’exposition des données.
-
La quasi-totalité des RSSI et des principaux responsables informatiques (98 %) se disent préoccupés par le fait de donner à des systèmes d’IA tiers l’accès aux données de leur entreprise.
-
Les algorithmes de génération de noms de domaine (DGA) basés sur l’IA sont perçus comme une menace pour la cybersécurité par 86 % des organisations interrogées.
-
Près des trois quarts (72 %) estiment que l’automatisation basée sur l’IA joue un rôle protecteur contre les attaques du DNS et autres attaques similaires, mais qu’elle doit être encadrée ou gérée avec soin.
La chaîne d’approvisionnement, la résilience et les contraintes réglementaires ne cessent de s’intensifier
Les écosystèmes tiers, la résilience du DNS et l’évolution de la réglementation continuent de poser des défis opérationnels et de conformité aux responsables de la cybersécurité.
-
Sept entreprises sur dix (70 %) n’appliquent des mesures de contrôle des risques liés à la cybersécurité qu’à leurs principaux fournisseurs.
-
Seuls 14 % des RSSI et des responsables informatiques principaux se disent « très confiants » dans la capacité de leur entreprise à contrer les attaques visant leurs noms de domaine.
-
Seuls 15 % des entreprises déclarent satisfaire pleinement à toutes les exigences de la directive NIS 2.
Nos experts
Directeur de la technologie, CSC
Directeur mondial, Services de sécurité, CSC
Responsable mondial des produits de nom de domaine, CSC