# Grant Thornton révèle le fossé de la gestion des risques > Grant Thornton alerte sur les lacunes de gouvernance qui exposent les entreprises aux cyberattaques, à la fraude par IA et aux risques réglementaires. Type : Actualité IA · Catégorie : Stratégie · Publié le 2026-10-14 · Signal IA - Order & Chaos · Secteur : Cybersécurité Source : https://www.orderchaos.eu/signal-ia/actu/grant-thornton-alerte-sur-les-risques-cyber-et-la-fraude-ia Tags : cybersécurité, gouvernance, gestion des risques, fraude, ia --- ## En résumé - Grant Thornton constate un écart entre la priorité accordée aux risques et leur gestion réellement cohérente. - Les incidents de cybersécurité figurent parmi les principaux risques pour la performance des entreprises sur deux ans. - Les entreprises doivent unifier leurs données, leurs définitions et leurs responsabilités pour mieux surveiller les expositions. **Le signal :** 96 % des répondants externalisent au moins une partie de la détection et de la réponse aux menaces informatiques. **Grant Thornton alerte** Les entreprises présentent des lacunes dans leurs programmes de gestion des risques et de [gouvernance](/signal-ia/actu/crest-accredite-10-entreprises-pour-lia-en-tests-dintrusion), selon un rapport publié le 13 octobre 2026. Ces failles peuvent les exposer à des cyberattaques et à d’autres incidents aux conséquences réglementaires et réputationnelles. Deux tiers des dirigeants interrogés déclarent vouloir faire de la gestion des risques une priorité de l’entreprise. Pourtant, moins de la moitié affirment que leur organisation applique cette gestion de manière cohérente. Grant Thornton recommande donc une vision plus claire des risques et un plan fiable pour y répondre. Le rapport complet est disponible sur le [site de Grant Thornton](https://www.grantthornton.com/insights/survey-reports/advisory/2026/cyber-and-risk-survey). **Les dirigeants identifient** Environ trois quarts des 1 100 dirigeants interrogés considèrent les incidents de [cybersécurité](/signal-ia/actu/bruce-schneier-exige-des-recits-precis-sur-les-agents-openai) comme l’un des principaux risques pour la performance de leur entreprise au cours des deux prochaines années. À peine la moitié se disent très confiants dans la capacité de leur organisation à identifier une cyberattaque sophistiquée lorsqu’elle survient. La qualité et la visibilité des données constituent le principal obstacle à la résilience informatique, cité par 65 % des répondants. Les limites technologiques et la complexité des réseaux arrivent chacune à 62 %. Les dépendances à la chaîne d’approvisionnement concernent 58 % des dirigeants interrogés. ## Les fournisseurs renforcent la défense **Les fournisseurs complètent** Les entreprises font davantage appel à des prestataires de sécurité alors qu’elles rencontrent des difficultés pour recruter des spécialistes. Selon Grant Thornton, 96 % des répondants utilisent au moins un niveau de capacités externalisées pour détecter les menaces et y répondre. Ces fournisseurs deviennent ainsi une source importante de capacités défensives. Toutefois, les liens entre leurs outils et les systèmes internes restent inégaux. Seul un quart des dirigeants déclarent que leurs prestataires de cybersécurité sont intégrés aux processus internes, avec une automatisation et des outils partagés. Grant Thornton associe cette situation à des relations client-fournisseur parfois encore peu structurées. **La gouvernance de l’IA** reste également incomplète dans de nombreuses organisations. L’intelligence artificielle intervient fortement dans l’évaluation des risques, mais seulement 26 % des dirigeants déclarent disposer d’une gouvernance avancée et intégrée, avec un suivi fondé sur les données. Près de six répondants sur dix considèrent l’usage de l’IA par leur entreprise et sa capacité limitée à la gouverner comme une source majeure de risque futur ou de contrôle réglementaire. La [fraude](/signal-ia/actu/kaspersky-alerte-lia-arme-les-arnaques-aux-marques) utilisant l’IA constitue une préoccupation majeure pour 55 % des dirigeants. Le hameçonnage traditionnel et d’autres fraudes informatiques inquiètent toutefois davantage de répondants. ## Grant Thornton recommande une vision unifiée **Grant Thornton préconise** une approche fondée sur une « intelligence des risques » unifiée afin de réduire les écarts de visibilité et de renforcer la supervision des technologies nouvelles ou vulnérables. Le rapport demande aux fonctions de cybersécurité, de conformité, d’investigation financière et d’audit interne de partager une même vision des risques et des données. Il recommande aussi d’établir des définitions communes, des données standardisées et une attribution claire des responsabilités. Cette organisation doit permettre aux dirigeants de relier les différentes expositions et d’orienter la stratégie ainsi que les investissements. Grant Thornton recommande enfin une surveillance automatisée par IA, car les contrôles périodiques ne suffisent pas face aux menaces utilisant l’IA.