Une étude de Sophos révèle que 71 % des organisations interrogées ont subi au moins une usurpation d’identité en 2025.
Le rapport de Sophos intitulé « State of Identity Security 2026 » révèle que 71 % des organisations ont subi au moins une usurpation d’identité en 2025. Les erreurs humaines et la gestion défaillante des identités non humaines (NHI) en sont les causes principales, tandis que l’IA agentique accroît le risque.
Selon l’étude menée auprès de 5 000 responsables informatiques et de la cybersécurité dans 17 pays, 5 % ont même signalé six violations ou plus. Les ransomwares en étaient souvent la conséquence : 67 % des victimes ont vu leur incident découler d’une attaque contre l’identité.
Conséquences financières et opérationnelles
Le coût moyen de récupération s’élève à 1,64 million de dollars, 73 % des organisations subissant des coûts de 250 000 dollars ou plus. Le vol de données (49 %), les ransomwares (48 %) et le vol financier (47 %) sont les conséquences les plus fréquemment signalées.
Seulement 24 % des organisations surveillent en continu les tentatives de connexion inhabituelles. Les petites entreprises (100 à 250 employés) échouent presque deux fois plus souvent dans la détection que les organisations de taille moyenne.
Gestion des NHI et risques liés à l’IA
Une gestion défaillante des NHI, telle que des clés API dans le code ou des identifiants statiques, joue un rôle dans 41 % des incidents. Les organisations dont la gestion est lacunaire subissent 150 000 dollars de frais de récupération supplémentaires et courent un risque de vol financier supérieur de 22 %.
L’IA agentique accélère le problème : les agents d’IA peuvent créer de manière autonome des sous-agents disposant d’un accès étendu. Seulement 11 % des organisations contrôlent les NHI en continu.
Sophos recommande de rendre l’authentification multifacteur obligatoire, d’appliquer des droits d’accès minimaux et de supprimer les identités inactives. Pour les NHI, l’inventaire, les identifiants à courte durée de vie et la gestion des secrets sont essentiels.