L'état des risques humains en 2026

Le risque humain s'est imposé comme le principal défi en matière de cybersécurité, comme le montrent les conclusions de notre rapport SOHR 2026. À partir d'une enquête menée auprès de 2 500 responsables de la sécurité informatique et décideurs informatiques dans neuf pays, nous avons constaté que, malgré des investissements continus dans les infrastructures technologiques, les violations de sécurité se poursuivent sans relâche, principalement en raison d'erreurs humaines. En effet, les menaces internes, l’utilisation abusive des identifiants et les erreurs humaines sont désormais à l’origine de la plupart des incidents de sécurité.

Le coût moyen estimé par incident d’origine interne s’élève à 13,1 millions de dollars, les entreprises subissant six incidents de ce type par mois — ce qui équivaut à une exposition annuelle de 943,2 millions de dollars. Pour relever le défi du risque humain, il faut adopter une approche spécifique visant à identifier, évaluer et atténuer ces risques, adaptée à chaque utilisateur.

71 % s’attendent à des répercussions négatives sur leur activité suite à des attaques visant les outils de collaboration en 2026, et 96 % prévoient des problèmes de sécurité liés aux e-mails tout au long de l’année 2026, ce qui démontre la nécessité persistante d’une sécurité renforcée des e-mails et des outils de collaboration.

80 % s’inquiètent des fuites de données sensibles via les outils d’IA générative et 60 % ne sont PAS pleinement préparés avec des stratégies spécifiques pour faire face aux menaces liées à l’IA, ce qui démontre la nécessité pour les organisations de mettre en œuvre leurs propres plateformes basées sur l’IA.

Le risque humain est l’un de nos problèmes les plus complexes, car il découle de l’ingénierie sociale, qui est difficile à contrer. C’est pourquoi nous menons des formations actives et proposons des outils pour bloquer, contrôler et surveiller les comportements humains, notamment des outils d’IA pour la détection de schémas récurrents. – Responsable de la sécurité, services financiers

Autres thèmes clés

Outre les statistiques ci-dessus, le rapport aborde des thèmes clés soulevés par les professionnels de la cybersécurité qui travaillent sans relâche pour protéger leurs organisations.

E-mails et collaboration

96 % s’attendent à des défis en matière de sécurité des e-mails en 2026, mais le paysage des menaces s’est élargi : 53 % signalent une augmentation du volume de hameçonnage, 48 % constatent une hausse des compromissions d’e-mails professionnels et 45 % subissent davantage de cyberattaques visant les outils de collaboration — pourtant, 38 % continuent de s’appuyer exclusivement sur les contrôles de sécurité natifs.