Étude : le budget cloud ne comble pas la faille de sécurité
Une enquête internationale révèle des budgets attendus en hausse et une faible maturité en sécurité cloud selon les répondants.
Consacrer davantage d’argent à la sécurité cloud ne garantit pas une maturité accrue en matière de sécurité. Dans le Cloud Security Report 2026, 62 % des répondants anticipaient une hausse des budgets pour les douze mois suivants. Dans le même temps, 59 % situaient la sécurité cloud de leur entreprise à l’un des deux niveaux de maturité les plus bas. L’enquête internationale met ainsi en évidence une tension pour les responsables informatiques, sans établir de lien de causalité entre budget et maturité.
L’essentiel en bref
- Les attentes budgétaires et la maturité divergent dans l’enquête. 62 % anticipaient une hausse des budgets de sécurité cloud dans les douze mois, tandis que 59 % jugeaient leur maturité en matière de sécurité initiale ou en développement.
- Les outils et la visibilité constituent l’obstacle le plus souvent cité. 69 % ont mentionné des problèmes liés à la multiplicité des outils et à une visibilité incomplète sur leurs environnements cloud.
- L’automatisation se limite souvent aux alertes. 37 % ont décrit une automatisation principalement axée sur les alertes et les recommandations. 11 % ont fait état de processus de remédiation entièrement autonomes.
Ce que l’enquête révèle sur les budgets
Le 2026 Cloud Security Report repose sur une enquête en ligne menée auprès de 1 163 spécialistes de l’informatique et de la cybersécurité issus de différents pays et secteurs. Elle s’est déroulée fin 2025. Cybersecurity Insiders a réalisé le rapport, financé par Fortinet en tant que sponsor.
La question sur le budget portait sur l’évolution attendue au cours des douze mois suivant l’enquête. Le rapport ne mesure donc pas si les budgets ont effectivement augmenté. La maturité repose elle aussi sur une autoévaluation. Ces deux résultats montrent qu’une action est nécessaire du point de vue des répondants, mais ne permettent pas de dire si des dépenses plus élevées ont modifié la maturité de certaines entreprises.
Pour les directions cloud et informatiques, la question pratique consiste donc à déterminer quels problèmes de sécurité un investissement doit résoudre et comment mesurer ensuite le résultat. Le nombre de droits d’accès excessifs vérifiés ou le délai de correction d’une erreur de configuration peuvent servir d’indicateurs.
La multiplicité des outils complique la visibilité
69 % des répondants ont cité les problèmes d’outils et de visibilité parmi les principaux obstacles à une sécurité cloud efficace. 66 % se disaient au mieux modérément confiants dans leur capacité à détecter les menaces en temps réel et à y répondre dans l’ensemble de leurs environnements cloud.
88 % ont indiqué disposer d’environnements hybrides ou multiclouds. Au sein de ce groupe, le rapport attribue 81 % aux répondants qui utilisent au moins deux fournisseurs cloud pour leurs charges de travail critiques. Pour les opérations, il est essentiel que les équipes puissent identifier les comptes, les autorisations et les événements liés à la sécurité dans l’ensemble de ces environnements.
Un premier pas pertinent consiste à dresser un inventaire des comptes cloud et de leurs responsables. Les équipes peuvent ensuite vérifier quels outils collectent les mêmes informations et où il manque du contexte pour traiter un incident.
Donner la priorité aux identités et aux configurations
Interrogés sur les principaux risques pour la sécurité cloud au cours des douze mois suivants, 77 % ont cité l’identité et les accès. Les services cloud mal configurés suivaient avec 70 %, puis l’exposition des données avec 66 %. Ces chiffres décrivent les préoccupations des répondants et non une répartition mesurée des attaques réussies.
Pour établir leurs priorités, les équipes peuvent examiner un lien concret : quelle identité a accès à une ressource exposée et quelles données y sont stockées ? Cette vérification réunit droits, configuration et données dans un cas qui peut être traité. Les responsabilités et les délais de remédiation doivent alors être définis.
Examiner l’automatisation et le choix de la plateforme
37 % des répondants ont décrit leur automatisation comme élémentaire et axée sur les alertes ainsi que les recommandations. 11 % ont signalé des processus de remédiation entièrement autonomes. Pour l’exploitation, il est recommandé de tester d’abord des mesures bien délimitées, assorties de validations et de possibilités de retour arrière. La pertinence d’une modification automatique dépend de ses effets sur le service concerné.
Dans l’hypothèse d’un nouveau départ, 64 % des répondants choisiraient probablement ou certainement, selon le rapport, une plateforme d’un fournisseur unique réunissant la sécurité réseau, cloud et applicative. Il s’agit d’une préférence exprimée dans une étude financée par Fortinet, fournisseur de solutions de sécurité. Elle ne démontre pas à elle seule l’avantage d’un modèle d’achat particulier. Lors du choix, les équipes devraient vérifier si les systèmes existants peuvent être intégrés et si les données restent disponibles pour les investigations.
Questions fréquentes
Qui est à l’origine du Cloud Security Report 2026 ?
Cybersecurity Insiders a réalisé le rapport. Fortinet l’a financé en tant que sponsor. L’enquête en ligne auprès de 1 163 spécialistes de l’informatique et de la cybersécurité s’est déroulée fin 2025.
Le rapport démontre-t-il que des budgets plus élevés n’améliorent pas la maturité en matière de sécurité ?
Non. L’étude recueille les attentes budgétaires et les autoévaluations de la maturité. Ces seuls résultats ne permettent de déduire ni une cause ni l’effet d’investissements ultérieurs.
Est-il conseillé de passer à une plateforme d’un fournisseur unique ?
L’enquête recueille une préférence hypothétique et ne compare pas l’efficacité de différentes architectures. Pour prendre une décision, il faut notamment tenir compte de la couverture, de l’intégration, des données disponibles et des exigences opérationnelles.
Sélection de la rédaction
cloudmagazinFlexera 2026 : ce que les PME et ETI peuvent réellement adoptercloudmagazinLa maturité cloud que les PME et ETI s’imaginent avoircloudmagazinLe cloud souverain va au-delà de la localisation des serveursPlus du réseau MBF Media
MyBusinessFutureL’angle mort des leaders de la transformation numérique : pourquoi les banques ont besoin de données prêtes pour l’IADigital ChiefsKimi suspend les abonnements : 7 points à vérifier pour les investissements dans l’IASecurityTodayDes modèles OpenAI ont piraté Hugging Face : les points à vérifier maintenantSource de l’image : générée par IA (juillet 2026)
Traduit de l’original allemand par intelligence artificielle. La version allemande fait foi.
