{"id":10749,"date":"2026-09-15T12:32:13","date_gmt":"2026-09-15T10:32:13","guid":{"rendered":"https:\/\/hubera.fr\/?p=10749"},"modified":"2026-09-15T12:32:13","modified_gmt":"2026-09-15T10:32:13","slug":"cloud-et-cybersecurite-les-priorites-2026-pour-les-dsi","status":"publish","type":"post","link":"https:\/\/hubera.fr\/en\/cloud-et-cybersecurite-les-priorites-2026-pour-les-dsi\/","title":{"rendered":"Cloud et cybers\u00e9curit\u00e9 : les priorit\u00e9s 2026 pour les DSI"},"content":{"rendered":"

Cloud et cybers\u00e9curit\u00e9 : les priorit\u00e9s 2026 pour les DSI<\/span><\/h1>\n

La transformation des syst\u00e8mes d\u2019information s\u2019acc\u00e9l\u00e8re et place les directions des syst\u00e8mes d\u2019information face \u00e0 un double imp\u00e9ratif : exploiter pleinement les possibilit\u00e9s offertes par le <\/span>cloud computing<\/b> tout en renfor\u00e7ant la <\/span>Cybersecurity<\/b>. En 2026, les entreprises ne peuvent plus consid\u00e9rer le cloud comme une simple solution d\u2019h\u00e9bergement permettant de d\u00e9placer des serveurs vers une infrastructure distante. Il devient un \u00e9l\u00e9ment central de la strat\u00e9gie IT, avec des cons\u00e9quences directes sur la s\u00e9curit\u00e9, la disponibilit\u00e9 des applications, la conformit\u00e9 et la <\/span>gestion des donn\u00e9es<\/b>. Cette \u00e9volution impose aux DSI de revoir leurs pratiques, leurs architectures et leurs mod\u00e8les de gouvernance afin de mieux ma\u00eetriser les risques li\u00e9s \u00e0 un environnement num\u00e9rique devenu plus distribu\u00e9.<\/span><\/p>\n

Le d\u00e9veloppement du <\/span>cloud computing<\/b> r\u00e9pond \u00e0 des besoins bien identifi\u00e9s : gagner en flexibilit\u00e9, acc\u00e9l\u00e9rer le d\u00e9ploiement des applications, faciliter le travail \u00e0 distance, am\u00e9liorer la capacit\u00e9 de stockage et adapter les ressources informatiques aux besoins r\u00e9els de l\u2019entreprise. Pourtant, cette souplesse s\u2019accompagne de nouvelles responsabilit\u00e9s. Les donn\u00e9es sont r\u00e9parties entre plusieurs environnements, les utilisateurs acc\u00e8dent aux ressources depuis des terminaux vari\u00e9s et les applications communiquent de plus en plus entre elles. Dans ce contexte, la <\/span>s\u00e9curit\u00e9 IT<\/b>, l\u2019<\/span>h\u00e9bergement cloud<\/b> et la <\/span>gouvernance des donn\u00e9es<\/b> doivent \u00eatre pens\u00e9es ensemble. Pour les DSI, l\u2019enjeu de 2026 consiste donc moins \u00e0 choisir entre innovation et s\u00e9curit\u00e9 qu\u2019\u00e0 construire un syst\u00e8me d\u2019information capable de concilier les deux.<\/span><\/p>\n

Pourquoi le cloud devient une priorit\u00e9 strat\u00e9gique pour les DSI<\/span><\/h2>\n

The <\/span>cloud computing<\/b> a profond\u00e9ment chang\u00e9 la mani\u00e8re dont les entreprises con\u00e7oivent leur infrastructure informatique. Les organisations peuvent d\u00e9sormais acc\u00e9der \u00e0 des capacit\u00e9s de calcul, de stockage ou de traitement sans n\u00e9cessairement investir dans une infrastructure physique dimensionn\u00e9e pour plusieurs ann\u00e9es. Cette \u00e9volution permet aux DSI d’accompagner plus rapidement les projets m\u00e9tiers, de tester de nouvelles applications et d\u2019adapter les ressources disponibles en fonction de l\u2019activit\u00e9. Le cloud facilite \u00e9galement l\u2019int\u00e9gration de nouveaux services num\u00e9riques, notamment les outils collaboratifs, les plateformes de donn\u00e9es, les solutions d\u2019intelligence artificielle et les applications m\u00e9tiers accessibles en mode SaaS.<\/span><\/p>\n

En 2026, cette \u00e9volution s\u2019inscrit toutefois dans une logique plus large de transformation du syst\u00e8me d\u2019information. Les entreprises cherchent \u00e0 disposer d\u2019environnements capables de supporter des volumes de donn\u00e9es toujours plus importants tout en garantissant une disponibilit\u00e9 \u00e9lev\u00e9e des services. Le cloud r\u00e9pond \u00e0 une partie de ces besoins, mais son adoption doit \u00eatre accompagn\u00e9e d\u2019une v\u00e9ritable strat\u00e9gie. Une migration r\u00e9alis\u00e9e sans analyse pr\u00e9alable des applications, des donn\u00e9es, des d\u00e9pendances techniques et des exigences de s\u00e9curit\u00e9 peut entra\u00eener une complexit\u00e9 importante. La DSI doit donc consid\u00e9rer le cloud comme un composant strat\u00e9gique de l\u2019architecture globale plut\u00f4t que comme une simple destination technique.<\/span><\/p>\n

La cybers\u00e9curit\u00e9 devient indissociable du cloud computing<\/span><\/h2>\n

Le passage vers le cloud modifie profond\u00e9ment le p\u00e9rim\u00e8tre de la <\/span>Cybersecurity<\/b>. Dans une infrastructure traditionnelle, une grande partie des ressources informatiques se trouve dans des environnements contr\u00f4l\u00e9s directement par l\u2019entreprise. Dans le cloud, les ressources peuvent \u00eatre h\u00e9berg\u00e9es chez diff\u00e9rents fournisseurs, r\u00e9parties sur plusieurs r\u00e9gions et accessibles depuis Internet. Cette nouvelle architecture augmente la flexibilit\u00e9, mais elle impose aussi de mieux contr\u00f4ler les identit\u00e9s, les acc\u00e8s, les configurations et les \u00e9changes entre applications. La s\u00e9curit\u00e9 ne peut donc plus reposer uniquement sur la protection du r\u00e9seau interne.<\/span><\/p>\n

La responsabilit\u00e9 de la s\u00e9curit\u00e9 est \u00e9galement partag\u00e9e entre le fournisseur cloud et l\u2019entreprise cliente. Le prestataire assure g\u00e9n\u00e9ralement la s\u00e9curit\u00e9 de l\u2019infrastructure qu\u2019il exploite, tandis que l\u2019organisation reste responsable d\u2019une partie importante de la configuration de ses services, de ses comptes utilisateurs et de ses donn\u00e9es. Une mauvaise configuration d\u2019un espace de stockage, des droits excessifs accord\u00e9s \u00e0 un utilisateur ou une cl\u00e9 d\u2019acc\u00e8s expos\u00e9e peuvent ainsi cr\u00e9er une vuln\u00e9rabilit\u00e9 sans que l\u2019infrastructure du fournisseur soit directement compromise. Les DSI doivent donc renforcer leurs m\u00e9canismes de contr\u00f4le et int\u00e9grer la <\/span>s\u00e9curit\u00e9 IT<\/b> d\u00e8s la conception des architectures cloud.<\/span><\/p>\n

Priorit\u00e9 2026 : renforcer la gestion des identit\u00e9s et des acc\u00e8s<\/span><\/h2>\n

Dans un environnement cloud, l\u2019identit\u00e9 devient l\u2019un des principaux p\u00e9rim\u00e8tres de d\u00e9fense. Les collaborateurs, partenaires, prestataires, applications et services automatis\u00e9s peuvent tous avoir besoin d\u2019acc\u00e9der \u00e0 certaines ressources. Cette multiplication des identit\u00e9s rend indispensable une politique stricte de gestion des acc\u00e8s. En 2026, les DSI doivent notamment veiller \u00e0 ce que chaque utilisateur dispose uniquement des permissions n\u00e9cessaires \u00e0 ses fonctions. Cette approche du moindre privil\u00e8ge limite les cons\u00e9quences d\u2019une compromission et r\u00e9duit les possibilit\u00e9s d\u2019utilisation abusive d\u2019un compte.<\/span><\/p>\n

L\u2019authentification multifacteur constitue \u00e9galement un \u00e9l\u00e9ment essentiel de cette strat\u00e9gie. Elle permet de renforcer la protection des comptes en ajoutant une v\u00e9rification suppl\u00e9mentaire au simple mot de passe. Mais la gestion des identit\u00e9s ne doit pas s\u2019arr\u00eater \u00e0 l\u2019activation de cette fonctionnalit\u00e9. Les comptes doivent \u00eatre r\u00e9guli\u00e8rement contr\u00f4l\u00e9s, les droits inutilis\u00e9s supprim\u00e9s et les acc\u00e8s des collaborateurs sortants imm\u00e9diatement d\u00e9sactiv\u00e9s. La DSI doit aussi surveiller les comptes techniques et les identit\u00e9s utilis\u00e9es par les applications, qui repr\u00e9sentent parfois un angle mort dans les politiques de s\u00e9curit\u00e9. Une <\/span>cybers\u00e9curit\u00e9 cloud<\/b> efficace repose ainsi sur une gestion rigoureuse de toutes les identit\u00e9s pr\u00e9sentes dans le syst\u00e8me d\u2019information.<\/span><\/p>\n

Read also: <\/span><\/i>Infog\u00e9rance pour PME : internaliser ou externaliser son informatique ?<\/span><\/i><\/a><\/p>\n

La gouvernance des donn\u00e9es au c\u0153ur des priorit\u00e9s<\/span><\/h2>\n

Le d\u00e9veloppement du cloud entra\u00eene une autre probl\u00e9matique majeure : la multiplication des donn\u00e9es et des emplacements dans lesquels elles sont stock\u00e9es. Documents, informations clients, donn\u00e9es financi\u00e8res, fichiers internes, bases applicatives et donn\u00e9es issues des outils m\u00e9tiers peuvent \u00eatre r\u00e9partis sur plusieurs environnements. Sans r\u00e8gles pr\u00e9cises, il devient rapidement difficile de savoir o\u00f9 se trouvent les informations sensibles, qui peut y acc\u00e9der et pendant combien de temps elles doivent \u00eatre conserv\u00e9es. La <\/span>gouvernance des donn\u00e9es<\/b> devient donc indispensable pour conserver une vision claire du patrimoine informationnel de l\u2019entreprise.<\/span><\/p>\n

Une bonne gouvernance commence par une classification adapt\u00e9e des donn\u00e9es. Toutes les informations n\u2019ont pas le m\u00eame niveau de sensibilit\u00e9 ni les m\u00eames exigences de protection. Les DSI doivent identifier les donn\u00e9es critiques, d\u00e9finir les r\u00e8gles d\u2019acc\u00e8s correspondantes et d\u00e9terminer les conditions de stockage, de conservation et de suppression. Cette d\u00e9marche permet \u00e9galement de mieux r\u00e9pondre aux exigences r\u00e9glementaires et contractuelles. Dans un environnement cloud, la <\/span>gestion des donn\u00e9es<\/b> doit \u00eatre int\u00e9gr\u00e9e aux processus IT afin que les r\u00e8gles de s\u00e9curit\u00e9 soient appliqu\u00e9es de mani\u00e8re coh\u00e9rente, quel que soit l\u2019environnement technique utilis\u00e9.<\/span><\/p>\n

Mieux contr\u00f4ler l\u2019h\u00e9bergement cloud et la localisation des donn\u00e9es<\/span><\/h2>\n

Le choix d\u2019un environnement d\u2019<\/span>h\u00e9bergement cloud<\/b> ne doit pas uniquement \u00eatre d\u00e9termin\u00e9 par le prix ou les performances techniques. La localisation des donn\u00e9es, les garanties contractuelles, les certifications du fournisseur, les m\u00e9canismes de chiffrement et les possibilit\u00e9s de r\u00e9cup\u00e9ration des donn\u00e9es doivent \u00e9galement \u00eatre \u00e9tudi\u00e9s. Pour certaines entreprises, la localisation g\u00e9ographique des informations peut avoir des implications importantes en mati\u00e8re de conformit\u00e9 et de souverainet\u00e9. Les DSI doivent donc conna\u00eetre pr\u00e9cis\u00e9ment les conditions dans lesquelles leurs donn\u00e9es sont h\u00e9berg\u00e9es et trait\u00e9es.<\/span><\/p>\n

Cette question devient particuli\u00e8rement importante lorsque plusieurs fournisseurs ou services cloud sont utilis\u00e9s simultan\u00e9ment. Une entreprise peut disposer d\u2019un environnement principal chez un prestataire, d\u2019applications SaaS chez plusieurs \u00e9diteurs et de solutions sp\u00e9cialis\u00e9es pour les donn\u00e9es ou l\u2019intelligence artificielle. Cette architecture multi cloud peut r\u00e9pondre \u00e0 des besoins m\u00e9tiers sp\u00e9cifiques, mais elle augmente \u00e9galement la complexit\u00e9 de la gestion. Les DSI doivent alors disposer d\u2019une politique claire concernant les fournisseurs autoris\u00e9s, les types de donn\u00e9es pouvant \u00eatre h\u00e9berg\u00e9s et les conditions de sortie d\u2019un service. L\u2019objectif est d\u2019\u00e9viter une d\u00e9pendance excessive tout en conservant la ma\u00eetrise des informations strat\u00e9giques.<\/span><\/p>\n

Read also: <\/span><\/i>Why call on an IT company to manage your IT system?<\/span><\/i><\/a><\/p>\n

Le chiffrement doit devenir une pratique syst\u00e9matique<\/span><\/h2>\n

La protection des donn\u00e9es dans le cloud passe \u00e9galement par le <\/span>chiffrement<\/b>. Les informations sensibles doivent \u00eatre prot\u00e9g\u00e9es aussi bien lorsqu\u2019elles sont stock\u00e9es que lorsqu\u2019elles circulent entre diff\u00e9rents services. Le chiffrement permet de r\u00e9duire l\u2019impact d\u2019une \u00e9ventuelle interception ou d\u2019un acc\u00e8s non autoris\u00e9 aux donn\u00e9es. Toutefois, sa mise en \u0153uvre doit \u00eatre accompagn\u00e9e d\u2019une gestion rigoureuse des cl\u00e9s. Une cl\u00e9 mal prot\u00e9g\u00e9e ou accessible \u00e0 un nombre trop important de personnes peut compromettre une partie des b\u00e9n\u00e9fices apport\u00e9s par le chiffrement.<\/span><\/p>\n

En 2026, les DSI doivent donc int\u00e9grer la gestion des cl\u00e9s cryptographiques dans leur strat\u00e9gie globale de <\/span>Cybersecurity<\/b>. Les responsabilit\u00e9s doivent \u00eatre clairement d\u00e9finies et les acc\u00e8s aux cl\u00e9s doivent \u00eatre surveill\u00e9s. Les m\u00e9canismes de chiffrement doivent \u00e9galement \u00eatre coh\u00e9rents avec la criticit\u00e9 des donn\u00e9es concern\u00e9es. Une approche uniforme peut sembler plus simple, mais elle ne r\u00e9pond pas toujours efficacement aux diff\u00e9rents besoins de l\u2019entreprise. La protection doit \u00eatre proportionn\u00e9e aux risques, tout en restant suffisamment simple pour \u00eatre maintenue dans la dur\u00e9e.<\/span><\/p>\n

Vers une approche Zero Trust des infrastructures cloud<\/span><\/h2>\n

Le mod\u00e8le <\/span>Zero Trust<\/b> gagne en importance dans les architectures modernes parce qu\u2019il remet en question une id\u00e9e longtemps pr\u00e9sente dans les syst\u00e8mes d\u2019information : celle selon laquelle un utilisateur ou un appareil situ\u00e9 \u00e0 l\u2019int\u00e9rieur du r\u00e9seau serait automatiquement digne de confiance. Dans un environnement cloud, cette approche devient particuli\u00e8rement pertinente puisque les utilisateurs peuvent acc\u00e9der aux ressources depuis diff\u00e9rents lieux et appareils. Le principe consiste \u00e0 v\u00e9rifier syst\u00e9matiquement l\u2019identit\u00e9, le contexte et les autorisations avant d\u2019accorder un acc\u00e8s \u00e0 une ressource.<\/span><\/p>\n

Cette philosophie implique \u00e9galement une surveillance continue des comportements et des connexions. Une authentification r\u00e9ussie ne signifie pas n\u00e9cessairement que l\u2019activit\u00e9 r\u00e9alis\u00e9e ensuite est l\u00e9gitime. La DSI doit donc \u00eatre capable de d\u00e9tecter des comportements inhabituels, des connexions depuis des emplacements inattendus ou des acc\u00e8s \u00e0 des ressources qui ne correspondent pas aux habitudes d\u2019un utilisateur. Le <\/span>Zero Trust<\/b> ne constitue pas une technologie unique, mais plut\u00f4t une strat\u00e9gie de s\u00e9curit\u00e9 qui combine gestion des identit\u00e9s, segmentation, contr\u00f4le des acc\u00e8s, surveillance et analyse des risques.<\/span><\/p>\n

Surveiller les environnements cloud en continu<\/span><\/h2>\n

La surveillance des infrastructures est une autre priorit\u00e9 pour les DSI en 2026. Une architecture cloud peut \u00e9voluer rapidement, avec la cr\u00e9ation automatique de ressources, le d\u00e9ploiement fr\u00e9quent de nouvelles applications et la modification r\u00e9guli\u00e8re des configurations. Cette dynamique rend les contr\u00f4les ponctuels insuffisants. Une configuration correcte au moment du d\u00e9ploiement peut devenir probl\u00e9matique quelques semaines plus tard \u00e0 la suite d\u2019une modification ou de l\u2019ajout d\u2019un nouveau service.<\/span><\/p>\n

The <\/span>s\u00e9curit\u00e9 IT<\/b> doit donc int\u00e9grer des m\u00e9canismes de surveillance capables d\u2019identifier rapidement les anomalies et les configurations \u00e0 risque. Les journaux d\u2019activit\u00e9, les alertes de s\u00e9curit\u00e9 et les outils de d\u00e9tection permettent aux \u00e9quipes IT d\u2019obtenir une meilleure visibilit\u00e9 sur les \u00e9v\u00e9nements qui se produisent dans l\u2019environnement cloud. Cette visibilit\u00e9 facilite \u00e9galement les investigations en cas d\u2019incident. Une DSI qui conna\u00eet pr\u00e9cis\u00e9ment les activit\u00e9s r\u00e9alis\u00e9es sur ses infrastructures peut r\u00e9agir plus rapidement et limiter les cons\u00e9quences d\u2019une attaque ou d\u2019une erreur de configuration.<\/span><\/p>\n

Pr\u00e9parer la r\u00e9silience face aux cyberattaques<\/span><\/h2>\n

La pr\u00e9vention reste essentielle, mais elle ne suffit pas. Une strat\u00e9gie de <\/span>Cybersecurity<\/b> doit \u00e9galement pr\u00e9voir la possibilit\u00e9 qu\u2019une attaque r\u00e9ussisse. Les ransomwares, les compromissions de comptes et les incidents li\u00e9s aux fournisseurs peuvent perturber fortement l\u2019activit\u00e9 d\u2019une entreprise. Les DSI doivent donc int\u00e9grer la r\u00e9silience dans leur strat\u00e9gie cloud en pr\u00e9voyant des sauvegardes adapt\u00e9es, des m\u00e9canismes de restauration et des proc\u00e9dures permettant de reprendre rapidement les services critiques.<\/span><\/p>\n

Les sauvegardes doivent elles-m\u00eames \u00eatre prot\u00e9g\u00e9es contre les attaques. Une copie accessible avec les m\u00eames identifiants que l\u2019environnement de production peut \u00eatre compromise lors d\u2019un incident. La strat\u00e9gie doit donc pr\u00e9voir diff\u00e9rents niveaux de protection et v\u00e9rifier r\u00e9guli\u00e8rement que les donn\u00e9es peuvent r\u00e9ellement \u00eatre restaur\u00e9es. Les tests de restauration sont particuli\u00e8rement importants, car une sauvegarde qui n\u2019a jamais \u00e9t\u00e9 test\u00e9e ne constitue pas une garantie suffisante. La r\u00e9silience repose ainsi autant sur la technologie que sur la pr\u00e9paration des \u00e9quipes et la r\u00e9gularit\u00e9 des exercices.<\/span><\/p>\n

Encadrer l\u2019utilisation de l\u2019intelligence artificielle dans le cloud<\/span><\/h2>\n

L\u2019essor de l\u2019intelligence artificielle ajoute une nouvelle dimension aux probl\u00e9matiques de <\/span>gestion des donn\u00e9es<\/b>. Les entreprises utilisent de plus en plus des services cloud capables d\u2019analyser, de transformer ou de g\u00e9n\u00e9rer du contenu \u00e0 partir de donn\u00e9es internes. Ces usages peuvent am\u00e9liorer la productivit\u00e9 et automatiser de nombreuses t\u00e2ches, mais ils soul\u00e8vent \u00e9galement des questions importantes concernant la confidentialit\u00e9, les droits d\u2019acc\u00e8s et la circulation des informations.<\/span><\/p>\n

Les DSI doivent donc d\u00e9finir des r\u00e8gles pr\u00e9cises concernant les donn\u00e9es pouvant \u00eatre utilis\u00e9es par les outils d\u2019intelligence artificielle. Les collaborateurs doivent savoir quelles informations peuvent \u00eatre transmises \u00e0 un service externe et lesquelles doivent rester dans un environnement contr\u00f4l\u00e9. Cette gouvernance doit \u00e9galement prendre en compte les comptes utilis\u00e9s par les applications, la conservation des donn\u00e9es et les \u00e9ventuels traitements r\u00e9alis\u00e9s par les fournisseurs. En 2026, la <\/span>gouvernance des donn\u00e9es<\/b> ne peut plus \u00eatre dissoci\u00e9e de la strat\u00e9gie IA, car les deux sujets deviennent progressivement interd\u00e9pendants.<\/span><\/p>\n

Former les utilisateurs reste une priorit\u00e9<\/span><\/h2>\n

M\u00eame avec une infrastructure cloud correctement configur\u00e9e, l\u2019humain reste un facteur d\u00e9terminant dans la s\u00e9curit\u00e9 du syst\u00e8me d\u2019information. Les campagnes de phishing, les mots de passe r\u00e9utilis\u00e9s, les erreurs de partage de fichiers ou les mauvaises pratiques concernant les donn\u00e9es peuvent cr\u00e9er des vuln\u00e9rabilit\u00e9s importantes. La DSI doit donc int\u00e9grer la sensibilisation des utilisateurs dans sa politique de <\/span>Cybersecurity<\/b>. Une formation ponctuelle ne suffit pas n\u00e9cessairement : les bonnes pratiques doivent \u00eatre r\u00e9guli\u00e8rement rappel\u00e9es et adapt\u00e9es aux nouveaux usages.<\/span><\/p>\n

La sensibilisation doit \u00e9galement concerner les \u00e9quipes techniques et les responsables m\u00e9tiers. Les collaborateurs qui cr\u00e9ent des espaces de stockage, configurent des applications ou utilisent des outils SaaS peuvent prendre des d\u00e9cisions ayant un impact direct sur la s\u00e9curit\u00e9. Il est donc n\u00e9cessaire de diffuser une culture commune de la s\u00e9curit\u00e9 dans toute l\u2019organisation. Cette d\u00e9marche permet de r\u00e9duire les erreurs tout en donnant aux utilisateurs les moyens de comprendre les risques associ\u00e9s \u00e0 leurs actions.<\/span><\/p>\n

Les priorit\u00e9s des DSI pour 2026<\/span><\/h2>\n

Face \u00e0 la complexit\u00e9 croissante des environnements num\u00e9riques, les DSI doivent concentrer leurs efforts sur les domaines qui ont le plus d\u2019impact sur la s\u00e9curit\u00e9 et la continuit\u00e9 d\u2019activit\u00e9. L\u2019objectif n\u2019est pas n\u00e9cessairement d\u2019accumuler les outils, mais de construire une architecture coh\u00e9rente et contr\u00f4lable. Les priorit\u00e9s peuvent notamment s\u2019articuler autour des axes suivants :<\/span><\/p>\n