Dans un premier temps, le rapport Rubrik Zero Labs souligne ces principaux constats :
90 % des dirigeants mondiaux citent les attaques liées à l’identité comme leur principale préoccupation
89 % des organisations prévoient d’embaucher, dans les 12 prochains mois, des professionnels dédiés à la gestion et à la sécurité des identités.
87 % des responsables IT et sécurité envisagent de changer de fournisseur de solutions d’Identity and Access Management (IAM) ou ont déjà entamé ce processus.
58 % citent la sécurité comme raison principale de ce changement.
« Je peux disposer de technologies illimitées, mais si quelqu’un manipule socialement notre support pour obtenir des mots de passe administrateurs, la partie est terminée », souligne Andrew Albrech, Chief Information Security Officer chez Domino’s. « C’est pourquoi la résilience des identités est cruciale. »
« La montée des attaques basées sur les identités redéfinit la cybersécurité », explique Kavitha Mariappan, Chief Transformation Officer chez Rubrik. « À l’ère de l’IA, la gestion des identités devient un exercice complexe, notamment face au labyrinthe des identités non humaines. Une seule information d’identification compromise peut ouvrir un accès complet aux données sensibles. Les attaquants ne forcent plus les portes : ils se connectent. La résilience des identités est essentielle pour garantir la reprise après incident dans ce nouveau paysage. »
L’IA agentique, nouveau défi identitaire
Les agents IA se multiplient, et les identités non humaines surpassent désormais les identités humaines (82 pour 1). Leur sécurisation devient aussi essentielle, voire plus, que celle des identités humaines. Les recherches menées par Rubrik ont révélé que :
89 % des répondants ont déjà intégré, totalement ou partiellement, des agents IA dans leur infrastructure d’identité, et 10 % supplémentaires prévoient de le faire.
58 % des décideurs en sécurité IT estiment que, d’ici un an, au moins la moitié des cyberattaques seront alimentées par de l’IA agentique.
La baisse de confiance dans les stratégies de reprise souligne l’urgence
Les identités, véritables clés d’accès aux données sensibles, exigent des infrastructures résilientes pour garantir une reprise rapide après attaque. Pourtant, la confiance dans ces délais de reprise recule comme le démontre les constats du rapport Rubrik Zero Labs :
En 2025, seuls 28 % des répondants pensent pouvoir se remettre entièrement d’un incident cyber en moins de 12 heures, contre 43 % en 2024.
58 % estiment qu’il leur faudrait au moins deux jours pour rétablir leurs opérations après une compromission.
Parmi ceux ayant subi une attaque par ransomware au cours de l’année, 89 % ont payé une rançon pour récupérer leurs données ou mettre fin à l’attaque.
Méthodologie
L’enquête Rubrik Zero Labs a été menée par Wakefield Research auprès de 1 625 décideurs en sécurité informatique issus d’entreprises de 500 employés ou plus, avec une répartition 50/50 entre directeurs/VP et CIO/CISO. L’étude a été réalisée dans trois régions : États-Unis, EMEA (Royaume-Uni, France, Allemagne, Italie, Pays-Bas) et APAC (Japon, Australie, Singapour, Inde), entre le 18 et le 29 septembre 2025, via une invitation par e-mail et une enquête en ligne.
