À mesure que les infrastructures cloud s’étendent pour héberger l’afflux de charges de travail liées à l’IA, elles deviennent une cible critique : 99 % des répondants déclarent avoir subi au moins une attaque contre leurs systèmes d’IA au cours de l’année écoulée.
Parallèlement, l’essor du vibe coding assisté par l’IA générative, utilisé par 99 % des répondants, génère du code non sécurisé à un rythme plus rapide que ce que les équipes de sécurité peuvent analyser. Parmi les 52 % d’équipes qui déploient du code chaque semaine, seules 18 % sont capables de corriger les vulnérabilités à ce même rythme, laissant les risques non traités s’accumuler rapidement dans les environnements cloud.
Raphaël Marichez, CSO France et Europe du Sud : « Alors que les organisations accélèrent massivement leurs investissements cloud pour soutenir leurs initiatives en matière d’IA, elles ouvrent involontairement la porte à de nouveaux vecteurs d’attaque sophistiqués. Nos recherches confirment que les approches traditionnelles de la sécurité du cloud sont inadaptées, laissant les équipes de sécurité lutter contre des menaces à la vitesse de la machine avec des outils fragmentés et des cycles de correction manuels et lents. Les équipes ont besoin de plus que de simples tableaux de bord mettant en évidence des risques qu’elles ne pourront jamais totalement résorber ; elles doivent opérer une transformation fondée sur une plateforme agentic-first, couvrant l’ensemble du cycle, du code au cloud jusqu’au SOC, afin d’agir plus vite que l’adversaire. »
Quels sont les principaux enseignements du rapport State of Cloud Report ?
Basé sur une enquête menée auprès de plus de 2 800 dirigeants et professionnels de la sécurité dans 10 pays, le rapport met en évidence des évolutions majeures induites par l’IA dans le cloud, notamment :
Nouveaux fronts de risque dans le cloud : les attaquants se tournent rapidement vers l’exploitation des couches fondamentales du cloud, ciblant les infrastructures API, l’identité et les mouvements latéraux sur le réseau, mettant sous pression des équipes de sécurité déjà fortement sollicitées.
Les attaques API bondissent de 41 % : à mesure que l’IA agentique repose massivement sur les API pour fonctionner, cette explosion de l’usage élargit considérablement la surface d’attaque, faisant des API un point d’entrée privilégié pour des menaces sophistiquées.
L’identité reste le maillon faible : 53 % des répondants citent des pratiques trop permissives en matière de gestion des identités et des accès (IAM) comme un défi majeur, confirmant que des contrôles d’accès insuffisants constituent désormais un vecteur principal de vol d’identifiants et d’exfiltration de données.
Les risques liés aux mouvements latéraux persistent : 28 % des répondants pointent l’absence de restrictions d’accès réseau entre les charges de travail cloud comme une menace croissante, permettant aux attaquants de se déplacer librement entre les environnements et de transformer des compromissions mineures en incidents majeurs.
L’impératif croissant de l’unification du cloud et des opérations de sécurité (SOC) : la complexité multi-éditeur et la prolifération des outils aggravent les risques, rendant l’unification de la sécurité cloud et du SOC stratégiquement indispensable.
La prolifération des outils crée des angles morts : la gestion d’en moyenne 17 outils de sécurité cloud provenant de cinq fournisseurs engendre une fragmentation des données et des pertes de contexte, ralentissant la réponse aux incidents. En conséquence, 97 % des répondants priorisent la consolidation de leur périmètre de sécurité cloud.
Les silos ralentissent la résolution : des workflows disjoints et des sources de données cloisonnées entre les équipes cloud et SOC freinent la remédiation, 30 % des équipes mettant plus d’une journée complète à résoudre un incident.
Le cloud et le SOC doivent converger : le consensus est clair : 89 % des organisations estiment que la sécurité du cloud et des applications doit être pleinement intégrée au SOC pour être efficace.
Une défense de bout en bout à la vitesse des machines : alors que les adversaires font de l’IA une arme pour accélérer encore leurs attaques, une visibilité statique et des outils cloisonnés laissent les environnements cloud exposés. Le rapport souligne que, pour garder une longueur d’avance, les organisations ont besoin d’une solution de bout en bout combinant réduction proactive des risques et réponse réactive aux incidents. Pour répondre à cette exigence, Palo Alto Networks Cortex® Cloud™ unifie un CNAPP de référence avec des capacités CDR de premier plan au sein d’une plateforme agentic-first, couvrant l’ensemble du cycle du code au cloud jusqu’au SOC, afin de sécuriser l’innovation cloud à la vitesse de l’IA.
