Savoir qu’un danger existe et savoir quoi en faire sont deux disciplines très différentes. C’est tout le sujet du 2026 Cybersecurity Assessment de Bitdefender, publié le 1 juillet 2026 à partir d’une enquête menée auprès de 1 200 professionnels IT et cybersécurité dans six pays : France, Allemagne, Italie, Singapour, Royaume-Uni et États-Unis.
Quatre points de friction reviennent en boucle : une visibilité en gruyère sur le Shadow AI, la sous-estimation des attaques LOTL (« Living off the Land », qui détournent des outils légitimes plutôt que d’installer un malware voyant), l’empilement des outils de sécurité et la pression autour de la divulgation des incidents. Bitdefender dit avoir croisé les réponses avec ses propres données de terrain.
Points clés
- 47,4 % des équipes n’ont qu’une visibilité partielle ou nulle sur le Shadow AI et les comptes IA personnels
- Bitdefender observe des techniques LOTL dans 84 % des attaques graves, mais seul 1 répondant sur 5 les classe dans son top 3
- 55,2 % des victimes d’incident ont reçu consigne de garder l’affaire confidentielle, jusqu’à 68,6 % aux États-Unis
- Enquête menée auprès de 1 200 professionnels IT dans six pays
Shadow AI : déjà partout, à moitié visible
D’après la synthèse du rapport, 51,8 % des répondants affirment avoir une visibilité complète sur l’usage autorisé et non autorisé de l’IA dans leur organisation. Traduction du verre à moitié vide : 47,4 % reconnaissent n’avoir qu’une visibilité partielle ou nulle sur les outils de Shadow AI et les comptes IA personnels qui traînent dans les couloirs.
L’IA figure logiquement en tête des sujets d’angoisse. Parmi les menaces jugées élevées ou extrêmes : le malware auto-mutant (55,9 %), les fuites de données via des modèles de langage publics (53,5 %) et les techniques d’évasion pilotées par IA (52,5 %). En parallèle, la bonne vieille réduction de surface d’attaque se heurte au coût opérationnel, aux exceptions à maintenir et au manque de bras.
LOTL et incidents : les angles morts du quotidien
Le grand écart se lit surtout ici. Bitdefender indique que ses équipes ont observé des techniques LOTL dans 84 % des attaques de haute sévérité. Or à peine 1 répondant sur 5 classe ce type d’attaque parmi ses trois principales menaces. Les défenseurs regardent ailleurs pendant que les attaquants pillent la boîte à outils déjà installée.
La divulgation des incidents est plus délicate encore. Parmi les personnes ayant subi une brèche ou un incident au cours des 12 derniers mois, 55,2 % disent avoir reçu pour consigne de garder l’affaire sous le tapis alors qu’elles jugeaient qu’elle aurait dû être signalée aux autorités. La proportion grimpe à 68,6 % aux États-Unis, devant l’Allemagne et le Royaume-Uni, tous deux à 57,2 %.
« L’IA est désormais profondément ancrée dans les processus métier, que les équipes de sécurité l’approuvent ou non. » (Bitdefender, synthèse du rapport 2026)
La complexité des outils complète le trio des irritants : volume de règles de durcissement, peur de casser la production, ressources comptées. Le message tient en une phrase : en 2026, l’enjeu n’est plus d’identifier les menaces mais de combler l’écart entre les politiques affichées, l’usage réel et la capacité à réagir. Savoir n’a jamais protégé personne.
