1. L’intégrité de l’IA, nouveau standard de la confiance
L’authenticité des outils IA supplantera la confidentialité des données dans la liste des préoccupations des entreprises. Dans cette nouvelle ère, la vérification des identités, la provenance et le suivi de chaque modèle, jeu de données et agent autonome s’imposeront comme des mesures indispensables.
2. Nouvel objectif de conformité : la résilience
Avec l’entrée en vigueur du règlement DORA (Digital Operational Resilience Act) et de nouveaux standards à l’échelle mondiale, la résilience deviendra aussi l’affaire des dirigeants, et plus uniquement des équipes IT. Ensemble, ils devront prouver que les DNS, les identités et les systèmes de certificat peuvent résister aux perturbations, leur disponibilité et leur restaurabilité étant désormais directement liées à la stabilité financière et opérationnelle de l’entreprise.
3. Accélération de l’automatisation face au raccourcissement de la validité des certificats
La durée de vie des certificats sera d’abord réduite à 200 jours, puis descendra progressivement à 47 jours à horizon 2029. Conséquence directe de ce raccourcissement : le renouvellement manuel des certificats prendra deux fois plus de temps. L’automatisation de toute la stack technologique deviendra un impératif absolu pour éviter les interruptions de service et créer des écosystèmes de confiance auto-réparateurs.
4. Informatique quantique : un coup de semonce pour le chiffrement
En 2026, nous verrons apparaître le premier ordinateur quantique doté d’une vraie utilité au quotidien. En lançant leurs projets pilotes, les entreprises se heurteront à des problèmes d’interopérabilité, le temps que les écosystèmes de certificats et de logiciels s’adaptent aux exigences de l’informatique quantique.
5. Authenticité des contenus : du principe à la politique
Les pouvoirs publics et les grandes plateformes appliqueront les exigences de la C2PA (Coalition for Content Provenance and Authenticity) pour les contenus générés et édités par l’IA. Un filigrane ou une marque cryptographique indiquant leur provenance devront être ajoutés à ces contenus avant toute diffusion dans les médias, sur les réseaux ou à finalité commerciale.
6. La PKI fédérée réinventée pour l’ère post-Chrome
Chrome abandonne peu à peu l’authentification client, tandis que Microsoft prévoit un retrait progressif des anciennes architectures CA. Face à ces bouleversements, les entreprises moderniseront leurs PKI privées et la vérification des identités opèrera une transition vers des modèles de confiance cloud-native, automatisés et sans mot de passe.
7. Confiance pour les e-mails : place aux identités vérifiées
La prolifération du phishing dopé à l’IA poussera les organisations à adopter en masse les certificats VMC (Verified Mark Certificates) et le protocole DMARC. Les identités d’expéditeur vérifiées deviendront ainsi le standard minimum pour la sécurisation des communications en entreprise.
8. Des identités machines 100 fois plus nombreuses que les identités humaines
Les entreprises atteindront un ratio de 100 identités machines pour une seule identité humaine. De leur côté, les organismes de standardisation imposeront dans les écosystèmes d’appareils des algorithmes résistant à l’informatique quantique. Les frameworks d’identités protégés par chiffrement post-quantique (PQC) deviendront donc indispensables.
« En 2026, la sécurité ne se limitera plus à la protection des systèmes. Il faudra prouver l’intégrité à chaque interaction numérique », explique Jason Sabin, Chief Technology Officer de DigiCert. « Face à l’essor de l’IA, à la multiplication des identités machines et aux progrès de l’informatique quantique, la confiance intelligente deviendra le socle de la résilience, de la vérifiabilité et de la sécurité des entreprises. Les organisations qui adopteront l’automatisation et la vérification de provenance, tout en se préparant à l’ère quantique, redéfiniront le concept même de confiance pour les dix prochaines années. »
