Étude Mimecast : 42 % des entreprises font état d'une augmentation des menaces internes malveillantes au cours de l'année écoulée

LEXINGTON, Massachusetts – Mimecast, leader mondial de la gestion des risques liés au facteur humain, a publié aujourd’hui son 9e rapport annuel sur l’état des risques liés au facteur humain, révélant que 42 % des entreprises ont signalé une augmentation des incidents malveillants commis par des employés au cours de l’année écoulée, un chiffre qui correspond pour la première fois aux 42 % ayant signalé une hausse des incidents dus à la négligence. Cette parité marque un tournant fondamental dans la sécurité des entreprises, où la trahison intentionnelle de la part des employés rivalise désormais avec les erreurs accidentelles en tant que principale préoccupation en matière de sécurité.

La proportion d’entreprises signalant une augmentation des préoccupations liées aux actes malveillants commis par des initiés a bondi de près de 10 points de pourcentage en deux ans, passant de 33 % en 2024 à 42 % en 2026. Cette étude, menée auprès de 2 500 responsables de la sécurité informatique et décideurs informatiques dans neuf pays, quantifie également le coût financier : les entreprises subissent en moyenne six incidents d’origine interne par mois, pour un coût estimé à 13,1 millions de dollars par incident, tandis que 66 % s’attendent à une augmentation des pertes de données liées à des acteurs internes au cours des 12 prochains mois. 

L’étude a exploré des dizaines d’aspects liés à la gestion des risques humains, et voici quelques-unes des autres conclusions clés :

• La préparation face aux menaces liées à l’IA est à la traîne malgré des attaques inévitables – 69 % des responsables de la sécurité affirment que des attaques par IA contre leur organisation sont inévitables dans les 12 prochains mois, mais 60 % d’entre eux ne sont pas pleinement préparés.
• Un déficit de coordination critique affaiblit les défenses – Seuls 28 % des personnes interrogées coordonnent la formation à la sécurité avec une surveillance continue. Ce déficit de coordination critique affaiblit les défenses, entraînant un décalage entre les initiatives axées sur les personnes et celles axées sur la technologie.
• L’élargissement de la surface d’attaque se heurte à une sécurité native insuffisante – Alors que les menaces s’étendent aux e-mails, aux plateformes de collaboration et aux communications internes, 38 % des organisations continuent de s’appuyer exclusivement sur des contrôles de sécurité natifs — des outils que 64 % des personnes interrogées reconnaissent comme étant insuffisants.
• Les défaillances de gouvernance créent une bombe à retardement réglementaire – 91 % des entreprises rencontrent des difficultés à assurer la gouvernance et la conformité des données de communication. 59 % ne se sentent pas en mesure de localiser rapidement les données pour répondre aux exigences réglementaires ou légales.

« Le risque interne est devenu l’une des menaces les plus graves et les plus sous-estimées auxquelles les entreprises sont confrontées aujourd’hui, non seulement en raison des pertes de données qu’il entraîne, mais aussi parce que les attaquants exploitent de plus en plus les acteurs internes comme point d’entrée délibéré pour contourner complètement les défenses périmétriques », a déclaré Leslie Nielsen, RSSI chez Mimecast. « Les données montrent que les incidents sont dus à parts égales à des erreurs par négligence et à des actions délibérées. Plutôt que d’essayer de gérer le comportement humain, les organisations ont besoin de contrôles adaptatifs qui identifient les actions à haut risque et ajustent les protections en temps réel, créant ainsi une résistance lorsque quelqu’un accède à des données auxquelles il ne devrait pas avoir accès, qu’il dispose ou non d’identifiants valides. Alors que l’IA facilite l’exfiltration de données à grande échelle par des personnes internes, la sécurité doit intervenir au niveau même du risque. »

L’IA : un catalyseur sur une surface d’attaque en pleine expansion

La surface d’attaque s’étend rapidement à mesure que les employés utilisent à la fois la messagerie électronique, les plateformes d’IA générative et les outils de collaboration — or, les stratégies de sécurité n’ont pas su suivre le rythme. Les contrôles de sécurité natifs s’avèrent insuffisants : 38 % des entreprises s’appuient exclusivement sur eux pour les outils de collaboration, alors même que 64 % admettent qu’ils ne suffisent pas face aux menaces modernes.

Dans le même temps, l’IA s’impose comme un multiplicateur de puissance tant pour les attaquants externes que pour les initiés malveillants. Soixante-neuf pour cent des responsables de la sécurité affirment que les attaques basées sur l’IA sont inévitables d’ici 12 mois, mais 60 % ne sont pas pleinement préparés. Les attaquants utilisent l’IA pour recruter des initiés, concevoir des attaques d’ingénierie sociale convaincantes et automatiser la reconnaissance.

Gouvernance, visibilité et la bombe à retardement de la conformité

91 % des organisations rencontrent des difficultés à maintenir la gouvernance et la conformité des données de communication, ce qui limite leur capacité à détecter, enquêter et réagir efficacement aux incidents. 59 % ne se sentent pas en mesure de localiser rapidement les données pour répondre aux exigences réglementaires ou légales — une bombe à retardement réglementaire à mesure que les exigences de conformité s’intensifient.

Défenses fragmentées, menaces coordonnées

Une dangereuse ironie sape les efforts de défense : 65 % des organisations trouvent l’intégration des outils de sécurité trop compliquée, tandis que les attaquants ne sont soumis à aucune contrainte de ce type. Les chaînes d’attaques modernes combinent de manière transparente le phishing protégé par CAPTCHA, le JavaScript intégré et des outils légitimes de gestion à distance, exploitant ainsi les failles entre des contrôles de sécurité déconnectés les uns des autres.

Seules 28 % des organisations combinent à la fois des formations régulières de sensibilisation à la sécurité et une surveillance continue. Cela signifie que lorsqu’un utilisateur à haut risque est identifié grâce à l’analyse comportementale, cette information ne déclenche pas automatiquement des réponses coordonnées entre les contrôles d’accès, la prévention des pertes de données et les systèmes de surveillance.

Cependant, celles qui parviennent à intégrer ces éléments font état d’avantages considérables : 40 % d’entre elles bénéficient d’une correction plus rapide des menaces, d’une visibilité complète et d’une meilleure préparation à la conformité. Le défi ne réside pas dans la question de savoir si l’intégration apporte de la valeur, mais dans le fait que la plupart des organisations restent freinées par la prolifération des outils, incapables de corréler les menaces entre les e-mails, les plateformes de collaboration et les référentiels de données.

La voie à suivre : la coordination face aux risques liés aux personnes 

Les organisations ne peuvent plus considérer leurs canaux de communication, leurs plateformes de collaboration et les comportements de leurs collaborateurs comme des problèmes de sécurité isolés, ni se fier à des contrôles natifs qui n’ont jamais été conçus pour bloquer à grande échelle les attaques ciblant les personnes. Pour faire face aux risques liés au facteur humain, il faut aller à la rencontre des personnes là où elles se trouvent — dans leurs boîtes de réception, leurs flux de travail et leurs décisions quotidiennes — grâce à une stratégie holistique couvrant l’ensemble du paysage des menaces.

La solution nécessite une action coordonnée sur quatre axes :

1. Une visibilité intégrée sur l’ensemble des canaux de communication et de collaboration
2. Une analyse comportementale et Security Behavior Management qui identifient les utilisateurs à haut risque et les schémas d’activité anormaux, tout en induisant un changement mesurable dans la manière dont les collaborateurs réagissent aux menaces
3. Une Data Governance et une protection des données qui préservent les informations sensibles, quel que soit leur emplacement ou leur mode de circulation
4. Une réponse coordonnée qui associe des contrôles de sécurité axés sur les personnes et d’autres axés sur la technologie

Les organisations qui répondent à ces exigences détecteront et préviendront les menaces internes avant que des violations coûteuses ne se produisent. Celles qui conservent des approches fragmentées verront leurs dépenses de sécurité augmenter tandis que l’efficacité de leur protection diminuera.

Téléchargez le rapport « État des risques humains 2026 ». 

MÉTHODOLOGIE DE L'ÉTUDE

Mimecast a chargé Vanson Bourne de mener une enquête auprès de 2 500 responsables de la sécurité informatique et décideurs informatiques dans neuf pays, en novembre et décembre 2025. Toutes les entreprises interrogées comptaient plus de 250 salariés et plus de 250 utilisateurs de messagerie électronique. La taille des entreprises variait de 250 à plus de 10 000 salariés.

Couverture géographique : États-Unis (500), Royaume-Uni (300), Allemagne (300), France (300), Espagne (200), Italie (200), Afrique du Sud (200), Singapour (250), Australie (250)

Secteurs couverts : un large éventail de secteurs privés et publics, notamment les services financiers, la santé (publique et privée), l’informatique/la technologie/les télécommunications, l’industrie manufacturière, le commerce de détail, le secteur public, l’énergie/les services publics, les services aux entreprises, la construction, les services aux consommateurs, les médias/le divertissement

À propos de Mimecast

Mimecast est un leader mondial de la cybersécurité et de la Data Governance qui redéfinit la manière dont les organisations gèrent les risques liés au facteur humain. Sa plateforme connectée de gestion des risques liés au facteur humain, alimentée par l’IA et compatible avec les API, est spécialement conçue pour protéger les organisations contre l’ensemble des cybermenaces. Alliant une technologie de pointe à des approches centrées sur l’humain, notre plateforme offre une visibilité accrue et des informations stratégiques.

En permettant une action décisive et en donnant aux entreprises les moyens de protéger leurs environnements collaboratifs, notre technologie préserve les données critiques et implique activement les collaborateurs dans la réduction des risques et l’amélioration de la productivité. Plus de 42 000 entreprises à travers le monde font confiance à Mimecast pour les aider à garder une longueur d’avance sur un paysage des menaces en constante évolution.

Des risques internes aux menaces externes, les clients tirent davantage parti de Mimecast. Plus de visibilité. Plus d’agilité. Plus de contrôle. Plus de sécurité.

Mimecast et le logo Mimecast sont des marques déposées ou des marques commerciales de Mimecast Services Limited aux États-Unis et/ou dans d’autres pays. Toutes les autres marques commerciales et logos de tiers figurant dans ce communiqué de presse sont la propriété de leurs détenteurs respectifs.