L'essor de l'intelligence artificielle transforme profondément le paysage des menaces et les cyberattaques gagnent en rapidité et en sophistication. Une donnée présentée lors de l'événement illustre bien cette réalité : la percée la plus rapide observée dans un réseau d'entreprise a pris seulement 27 secondes. Les PME ne sont malheureusement pas épargnées et les cybercriminels ne ciblent plus uniquement les grandes organisations; ils recherchent avant tout les vulnérabilités.
Parmi les principaux constats de GoSec 2026 :
- Les agents IA deviennent de nouvelles identités numériques à protéger, avec des enjeux croissants de contrôle des accès, de surveillance et de gouvernance.
- Les rançongiciels demeurent omniprésents et continuent d'avoir des impacts importants sur les opérations et les investissements des entreprises.
- Les approches de type Zero Trust s'imposent progressivement comme une référence, aucun utilisateur, système ou agent ne devant être considéré comme fiable par défaut.
Lors du panel Guerre invisible, auquel participait notre PDG, M. Carl Viel, les échanges ont mis en lumière le décalage croissant entre les exigences auxquelles sont soumises les organisations et la liberté d'action dont disposent les cybercriminels. Dans un contexte où les menaces se multiplient et où les PME disposent souvent de ressources limitées pour s'en protéger, la cybersécurité s'impose comme un enjeu de compétitivité et de développement économique. Comme l'a souligné M. Viel, nous travaillons dans un environnement réglementé, alors que ceux qui nous attaquent évoluent dans un environnement non réglementé.
L'humain demeure néanmoins au cœur de la défense. Alimentées par l'IA, les campagnes d'hameçonnage sont plus crédibles et plus personnalisées que jamais. Les fraudeurs cherchent désormais moins à provoquer une réaction immédiate qu'à gagner progressivement la confiance de leurs victimes. Dans ce contexte, la sensibilisation et la formation des employés restent des leviers essentiels.
Ce qui distingue les organisations les plus résilientes :
- Une capacité à détecter rapidement les incidents.
- Des mécanismes d'enquête et de réponse déjà planifiés.
- La capacité de poursuivre ou de rétablir rapidement leurs activités lorsqu'une attaque survient.
GoSec 2026 l'a confirmé : la question n'est plus de savoir si une organisation sera ciblée, mais si elle sera prête à faire face à un incident et à en limiter les conséquences.
