Les équipes européennes de cybersécurité subissent davantage d’attaques, alors que les budgets et les effectifs ne suivent pas. C’est ce qui ressort du rapport State of Cyber 2026 d’ISACA. Parallèlement, l’IA gagne rapidement du terrain au sein des équipes de sécurité, bien que la préparation aux incidents liés à l’IA reste très en retrait.
Selon l’étude d’ISACA, basée sur des enquêtes auprès de près de 1 900 professionnels dans le monde dont 494 en Europe, 38 % des professionnels européens de l’IT et de la cybersécurité signalent subir plus d’attaques que l’an dernier. Pourtant, plus de la moitié des organisations restent en sous-effectif (56 %) et sous-budgétisées (55 %).
Le stress et la pénurie de personnel augmentent
Plus de la moitié des professionnels interrogés (54 %) s’attendent à une cyberattaque contre leur organisation au cours de l’année à venir. Les cybercriminels et les pirates sont à l’origine de 39 % des incidents, l’ingénierie sociale étant la forme d’attaque la plus courante avec 46 %. Ces attaques sont de plus en plus souvent soutenues par l’IA.
Cette combinaison de facteurs pèse lourdement sur les équipes : 72 % affirment que leur travail est plus stressant qu’il y a cinq ans. Les causes citées sont le paysage des menaces plus complexe (72 %), les attentes irréalistes et la charge de travail (57 %) ainsi que le personnel insuffisamment formé (35 %). Pourtant, 21 % des entreprises ne prennent aucune mesure contre le burn-out, bien que d’autres proposent des horaires flexibles (55 %) ou encouragent les employés à prendre des vacances (46 %).
L’IA gagne du terrain, mais la gouvernance reste à la traîne
L’utilisation de l’IA au sein des opérations de cybersécurité progresse fortement. Près de quatre organisations sur dix (37 %) utilisent l’IA pour la détection et la réponse automatisées, soit une hausse de huit points de pourcentage par rapport à 2025. La protection des terminaux (29 %) et les tâches de sécurité routinières (35 %) sont également de plus en plus automatisées grâce à l’IA.