Proofpoint voit 85 % des CISOs prioriser l’IA sûre

Priorité déclarée Le rapport annuel Voice of the CISO de Proofpoint indique que 85 % des responsables de la sécurité des systèmes d’information placent l’usage sûr des assistants, copilotes et automatismes IA parmi leurs priorités des deux prochaines années. L’étude porte sur 1 600 CISOs interrogés par Censuswide. Elle inclut 100 responsables de grandes entreprises réparties dans 16 pays, notamment aux États-Unis, au Royaume-Uni, en Inde et au Japon. Les résultats sont publiés le 9 septembre 2026. Les CISOs sont largement chargés de sécuriser l’IA dans leur entreprise. Huit sur dix déclarent toutefois devoir gérer les risques liés à l’IA sans hausse proportionnelle des ressources ou de l’expertise. Lire l’étude de Proofpoint.

Gouvernance sous tension Patrick Joyce, responsable mondial de la fonction CISO chez Proofpoint, estime que les CISOs jouent un rôle important dans la sécurisation de l’adoption de l’IA. Il ajoute qu’ils ne peuvent pas porter seuls le risque. Selon lui, l’IA est adoptée dans les différentes fonctions de l’entreprise plus rapidement que les modèles traditionnels de gouvernance. Les attentes adressées aux CISOs couvrent la protection de l’activité, l’activation de l’IA, la sécurité des données, le risque réglementaire et la continuité d’activité. Ils doivent aussi expliquer ces sujets au conseil d’administration dans des termes commerciaux. Près de huit CISOs sur dix déclarent subir une pression excessive de leur conseil sur ces risques. Voir l’article complet.

Les risques IA gagnent du terrain

Exposition des employés L’usage de l’IA générative devient une préoccupation centrale pour les responsables interrogés. Soixante-dix-huit pour cent considèrent désormais cette technologie comme un risque de sécurité majeur. Ce niveau représente une hausse de 18 % par rapport à l’année précédente. Plus de 75 % craignent que des employés utilisent l’IA d’une manière susceptible d’exposer des données sensibles de leur entreprise. Dans le même temps, 86 % estiment que leurs contrôles de sécurité internes protègent suffisamment l’organisation contre les risques liés à l’IA, aux logiciels en tant que service et aux nouvelles pratiques de travail. Ces deux résultats montrent une confiance déclarée malgré une inquiétude persistante sur les usages.

Facteur humain dominant Environ huit CISOs sur dix désignent le comportement humain comme la principale vulnérabilité cyber de leur organisation. Cette proportion atteignait 66 % un an plus tôt. Parmi les organisations ayant subi une perte importante de données au cours des douze derniers mois, environ 46 % relient cette perte à un acte interne malveillant ou criminel. Le rapport distingue ainsi les risques associés aux outils IA et ceux liés aux comportements des employés. Les données placent les usages internes au centre des préoccupations de sécurité. Elles relient également la protection des informations sensibles à la prévention des actes malveillants commis depuis l’organisation.

Les conseils restent très exigeants

Confiance partiellement renforcée Environ six CISOs sur dix se disent préoccupés par une cyberattaque importante. Cette proportion était proche de trois quarts dans l’enquête de 2025. Malgré cette baisse, plus de la moitié craignent que leur organisation soit incapable de gérer une attaque ciblée. Par ailleurs, 85 % déclarent être largement alignés avec leur conseil d’administration sur les sujets de sécurité. Ce niveau était inférieur aux deux tiers un an auparavant. L’enquête fait donc apparaître une relation plus alignée entre les fonctions sécurité et les conseils. Elle associe cette progression à une pression toujours forte sur la continuité et la réputation de l’entreprise.