Quatre années d'observation, de 2022 à 2025 : 5 enseignements et 3 défis pour aider les organisations à passer de la protection des systèmes à la résilience.
Une analyse qualitative, fondée sur ce que nous avons observé auprès des entreprises entre 2022 et 2025.
L'évolution des priorités des entreprises, année après année.
Les trajectoires de fond qui émergent de quatre années d'observation.
Les capacités que les organisations sont appelées à développer.
Longtemps abordée sous l'angle de la protection des systèmes d'information, la cybersécurité est devenue un sujet de gouvernance, de résilience et de performance.
La cybersécurité n'est plus uniquement une affaire d'experts : elle devient une responsabilité portée par la gouvernance de l'entreprise.
Face à des menaces en constante évolution, développer les compétences devient aussi important que déployer des technologies.
Elle ne repose plus sur une équipe spécialisée : elle est partagée par l'ensemble des métiers et des collaborateurs.
L'IA ne crée pas une nouvelle cybersécurité : elle accélère les transformations déjà engagées.
La capacité à faire face à un incident devient un indicateur essentiel de la maturité cyber.
Les cinq enseignements convergent vers une même conclusion : les organisations ne doivent plus seulement adapter leurs pratiques, elles doivent développer de nouvelles capacités.
L'intelligence artificielle n'est pas un défi distinct : elle agit comme un accélérateur, qui renforce l'urgence de chacun des trois.
« Au-delà des technologies, ce sont souvent les organisations, les compétences et les femmes et les hommes qui les composent qui déterminent leur capacité à faire face aux transformations. »
Téléchargez gratuitement l'Observatoire EduGroupe 2026.