Près des trois quarts des organisations en Europe, au Moyen-Orient et en Afrique adaptent leur stratégie de cybersécurité en raison des développements géopolitiques. C’est ce qui ressort du rapport Arctic Wolf 2026 AI & Cybersecurity Trends, qui révèle également que la souveraineté numérique est devenue une priorité absolue pour près de la moitié des organisations interrogées.
L’étude d’Arctic Wolf, menée par Sapio Research auprès de 1 350 décideurs IT et sécurité dans le monde, révèle que 70 % des organisations de la zone EMEA indiquent que les développements géopolitiques influencent directement leur stratégie de cybersécurité. L’origine d’un fournisseur joue à cet égard un rôle croissant dans les décisions d’achat.
L’origine des fournisseurs pèse de plus en plus lourd
Près de la moitié (49 %) des organisations évaluent activement les risques liés aux régions et aux fournisseurs. Elles examinent le pays où le fournisseur est établi, le lieu de stockage des données et les gouvernements susceptibles d’exiger l’accès à ces données. La cybersécurité n’est donc plus évaluée uniquement sur ses capacités techniques.
Selon Arctic Wolf, la géopolitique est ainsi passée d’un facteur de second plan à un sujet de conseil d’administration. La souveraineté numérique est une priorité absolue pour 48 % des organisations de la zone EMEA, et 40 % la jugent importante. Elle joue donc un rôle significatif pour près de neuf organisations sur dix.
La confiance dans les SOC européens augmente
Le lieu depuis lequel les activités de sécurité sont menées s’avère crucial pour la confiance envers les fournisseurs. 83 % des organisations de la zone EMEA ont davantage confiance en un fournisseur de cybersécurité lorsqu’il dispose d’un Security Operations Center en Europe ; pour 34 %, cette confiance augmente même fortement.
Cet arbitrage a déjà des conséquences concrètes : 23 % des organisations de la zone EMEA ont déjà changé de fournisseur ou exclu certaines régions en raison des développements géopolitiques. Seuls 8 % affirment que la géopolitique n’a aucune influence. Les organisations pointent notamment du doigt le CLOUD Act américain, qui peut autoriser les autorités américaines, sous certaines conditions, à accéder aux données des entreprises technologiques américaines, même stockées hors des États-Unis. Une audition au Sénat français avec Microsoft France concernant l’accès aux données par les autorités américaines est également citée.
Adam Marrè, CISO chez Arctic Wolf, affirme que la cybersécurité repose de plus en plus sur la confiance : il ne s’agit pas seulement de savoir si la technologie protège, mais aussi où les données aboutissent et de quelle juridiction dépend un fournisseur. L’entreprise accompagne ses clients européens depuis un SOC à Francfort. La tendance ne se limite pas à l’Europe : en Asie-Pacifique et au Japon, 59 % des organisations évaluent également les risques liés aux fournisseurs de manière plus critique.