Le paysage de la cybersécurité entre dans une nouvelle phase en 2025. Les menaces alimentées par l’intelligence artificielle (IA), la pression réglementaire et la sophistication croissante des attaques transforment la façon dont les organisations gèrent les risques. Ces tendances en constante évolution redéfinissent la manière dont les dirigeants abordent la gouvernance et la résilience. Au-delà des risques techniques, la confiance des clients, la continuité des activités et la crédibilité auprès des investisseurs sont en jeu.
Explorons cinq grandes tendances en cybersécurité qui ont marqué 2025 et les actions à entreprendre dès maintenant.
1. L’intelligence artificielle dans la cybersécurité : une menace et une défense à la fois
L’IA générative transforme la cybersécurité en accélérant la vitesse et la sophistication des attaques comme des défenses. Elle facilite par exemple les attaques par rançongiciel, les campagnes d’ingénierie sociale et les activités suspectes difficiles à détecter.
D’un côté, elle permet de concevoir des campagnes malveillantes d’une qualité quasi humaine. De l'autre, elle aide aussi à renforcer la vigilance des organisations grâce à la détection automatisée et prédictive.
Dans une stratégie d'agression numérique, l'IA générative sert notamment à :
- Créer des courriels de phishing indiscernables
- Fabriquer des vidéos ou appels téléphoniques hypertruqués (deepfake)
Mais en défense, l’IA apporte des atouts majeurs :
- Détection d’anomalies en temps réel
- Automatisation des réponses pour limiter l’impact d’un incident
À retenir :
- L’IA est un risque à encadrer et un levier à exploiter : votre gouvernance doit intégrer les deux.
Actions :
- Faites inscrire au comité de risques un suivi de l’usage de l’IA par vos équipes sécurité.
- Exigez un rapport trimestriel sous la responsabilité d’un comité de gouvernance.
- Intégrez des solutions d’IA défensive dans vos opérations de sécurité.
Pour approfondir le sujet, découvrez notre article sur l’IA et la cybersécurité.
2. Gestion continue de l'exposition aux menaces (CTEM)
Se contenter d’un audit annuel ne suffit plus : la cybersécurité impose une surveillance constante. Les attaquants exploitent les vulnérabilités dans les heures ou les jours qui suivent leur découverte.
Le CTEM consiste à évaluer en continu les failles de l’entreprise pour anticiper des menaces en évolution constante. Les menaces peuvent provenir d’acteurs malveillants individuels, de groupes criminels organisés ou même d’attaques commanditées par des États. En suivant régulièrement les activités suspectes et en priorisant les correctifs, le CTEM permet de passer d’une posture réactive à une posture proactive. Gartner avait prédit que d’ici 2026, les organisations qui priorisent leurs budgets de sécurité selon les principes du CTEM, s’exposeraient trois fois moins aux fuites ou violations de données.
À retenir :
- Le CTEM fait de la cybersécurité un indicateur stratégique à suivre en continu, comme les finances.
Actions :
- Demandez un indicateur trimestriel sur le temps moyen de correction des vulnérabilités critiques.
- Exigez un tableau de bord continu de l’exposition aux menaces avec des indicateurs financiers associés.
- Vérifiez que vos évaluations sont réellement continues et alignées sur vos priorités d’entreprise.
3. Les risques liés au nuage et aux écosystèmes tiers
Le passage massif au multicloud et aux applications SaaS a amplifié les dépendances. Chaque fournisseur, chaque API, chaque service connecté devient un maillon faible. À mesure que l’adoption du nuage et l’automatisation progressent, une gouvernance solide demeure essentielle pour assurer la sécurité et la résilience des chaînes d’approvisionnement et des opérations mondiales.
De fait, le rapport Flexera 2025 révèle que la quasi-totalité des organisations adopte désormais des environnements multicloud, un modèle qui multiplie les points d’entrée pour les cyberattaques s’il n’est pas piloté avec de bonnes pratiques.
Exemple réel :
- La compagnie aérienne Qantas en a fait les frais en 2025, avec une fuite touchant jusqu’à 6 millions de clients après une attaque dans ses systèmes infonuagiques.
À retenir :
- Une faille chez un fournisseur peut coûter autant qu’une défaillance interne : la gestion des risques tiers est stratégique.
Actions :
- Vérifiez que vos contrats incluent des clauses de responsabilité cyber auditables et une notification d’incident en moins de 72h.
- Exigez des preuves contractuelles et des audits indépendants de vos partenaires critiques.
- Impliquez le conseil dans la supervision des risques liés à vos fournisseurs stratégiques.
4. Vers des architectures convergentes et adaptatives
Les entreprises ont accumulé des outils de cybersécurité au fil du temps. Résultat ? Les équipes se retrouvent avec une mosaïque difficile à piloter, coûteuse, et pleine d’angles morts.
En réponse, les organisations se tournent vers des architectures convergentes comme le Cybersecurity mesh ou le XDR (détection et réponse étendues).
Ces approches intégrées permettent de :
- Centraliser la visibilité exécutive
- Accélérer la détection et la capacité de réponse aux incidents en temps réel
- Réduire la complexité et les coûts
À retenir :
- Consolider vos outils réduit les coûts, les angles morts et la complexité pour une vision claire des risques.
Actions :
- Fixez un objectif de consolidation des outils de sécurité avec un gain attendu en coûts, efficacité et couverture des risques.
- Demandez un inventaire clair du portefeuille actuel et une feuille de route de rationalisation.
- Suivez la progression au niveau du comité d’audit ou de risque.
5. Le facteur humain et la pression réglementaire
Comme nous l’avons démontré dans un précédent article, le facteur humain demeure central. De fait, 74 % des brèches impliquent une erreur ou un comportement à risque interne. Elles sont souvent liées à des identifiants volés ou à une mauvaise gestion des identités et des accès. Renforcer la culture de sécurité est donc aussi stratégique que déployer de nouvelles technologies.
Et même les meilleures technologies ne suffisent pas si les personnes ne suivent pas. La pénurie de talents reste un défi mondial. Selon l’ISC² Cybersecurity Workforce Study 2024, il manque encore près de 4,8 millions de professionnels pour répondre aux besoins mondiaux en cybersécurité. Ajoutez à cela la fatigue des équipes et les risques internes : le facteur humain devient un enjeu majeur.
En parallèle, les exigences réglementaires s’intensifient : souveraineté des données, conformité aux lois locales, encadrement de l’IA. Un manquement peut entraîner des amendes lourdes et une perte de crédibilité.
À retenir :
- La majorité des brèches proviennent d’une erreur humaine : votre culture de sécurité est un avantage concurrentiel.
Actions :
- Ajoutez le taux de réussite aux simulations de phishing comme indicateur RH suivi au conseil.
- Exigez un rapport régulier sur les formations obligatoires et leur efficacité.
- Intégrez l’automatisation pour alléger la conformité et réduire la charge humaine.
Pour transformer la cybersécurité en avantage
En somme, à travers ces 5 tendances, les attaquants exploitent les failles de configuration, les identifiants volés, les comportements humains ou les chaînes d’approvisionnement.
La cybersécurité n’est plus seulement technique : c’est désormais un enjeu d’affaires à piloter comme les finances ou la stratégie. Les conseils d’administration qui l’inscrivent durablement à leur agenda renforcent leur compétitivité, leur crédibilité et la confiance de leurs parties prenantes. La cybersécurité est désormais une condition d’accès aux marchés, de confiance des investisseurs et de compétitivité durable.
Actions :
- Inscrivez la cybersécurité à l’ordre du jour de votre conseil d’administration au même titre que les finances et la stratégie.
- Évaluez dès maintenant où se situent vos plus grands écarts par rapport à ces tendances.
- Demandez à vos équipes quelles actions rapides peuvent réduire les risques les plus critiques, et fixez des indicateurs clairs à suivre au niveau du conseil.
À mesure que les menaces évoluent, une gouvernance solide et une défense proactive deviennent essentielles.
Nos experts aident les organisations à transformer ces tendances en stratégies concrètes de gouvernance, de gestion des risques et de résilience opérationnelle. Découvrez nos services en cybersécurité.