IDC Research : Frontier IA fait d’isoler les incidents un impératif de cybersécurité

Depuis des années, la cybersécurité repose sur un seul rôle : empêcher les attaquants à l’écart. Bouchez les trous, renforcez le périmètre et attrapez les intrus à la porte.

Ce travail compte toujours. Mais les hypothèses qui la sous-tendent s’effondrent — rapidement.

L’IA générative, l’IA agente et les nouveaux modèles d’IA de pointe transforment le paysage des menaces. Des attaques qui prenaient autrefois des jours, voire des semaines à des hackers très compétents, peuvent désormais potentiellement être menées à la vitesse de la machine par des attaquants beaucoup moins compétents. L’IA peut accélérer la rapidité avec laquelle les attaquants détectent les vulnérabilités, automatiser leur exploitation et réduire considérablement le temps entre la violation et l’impact.

Pour comprendre ce que signifie ce changement et comment les organisations devraient se préparer, Illumio a commandé une nouvelle recherche à IDC : Segmenting for the Frontier : Preparing Zero Trust Architectures for the Next Wave of Frontier-IA-Driven menaces by Pete Finalle, responsable de recherche d’IDC.

La conclusion centrale du rapport est celle que tout responsable de la sécurité doit entendre : à l’ère des attaques alimentées par l’IA, la prévention seule ne suffit plus. Certains attaquants franchiront le périmètre. Ce qui se passe ensuite — s’ils peuvent se déplacer librement dans votre réseau ou s’arrêter sur place — détermine l’ampleur des dégâts qu’ils peuvent causer. C’est pourquoi isoler les incidents doit désormais s’aligner avec la prévention comme stratégie de sécurité centrale, et pourquoi IDC pointe la microsegmentation comme un moyen clé d’y parvenir.

Les menaces de l’IA évoluent à la vitesse des machines

Selon la recherche IDC, les modèles d’IA de pointe représentent plus qu’une amélioration progressive par rapport aux outils d’IA générative actuels. Ces systèmes émergents sont de plus en plus capables d’identifier les vulnérabilités, de générer des failles et d’automatiser les activités de sécurité offensive à un rythme auquel les approches défensives traditionnelles n’ont jamais été conçues.   

Le problème le plus important n’est pas que les attaques deviennent plus sophistiquées. C’est qu’ils pourraient arriver plus vite.

De nombreux produits de sécurité reposent fortement sur des signatures connues, des schémas historiques, des règles statiques et des cycles de réponse à la vitesse humaine. Cela ne fonctionne presque pas quand les menaces évoluent lentement. Elle s’effondre complètement lorsque l’IA accélère la rapidité avec laquelle les attaquants trouvent et exploitent leurs faiblesses. Comme le note IDC, les contrôles de sécurité du réseau traditionnels peuvent peiner face aux menaces à la vitesse des machines qui évoluent plus vite que les mécanismes de détection basés sur la signature.   

Parallèlement, les réseaux deviennent plus complexes. Les entreprises fonctionnent désormais sur des infrastructures hybrides et multi-cloud tout en gérant un mélange de systèmes informatiques, IdO, OT et IA. Chaque nouvelle connexion est un autre chemin qu’un attaquant peut emprunter pour se déplacer latéralement une fois qu’il est entré.

Les responsables de la sécurité doivent poser une autre question

Historiquement, l’approche de prévention a vu les organisations investir principalement dans des technologies conçues pour arrêter les attaquants à la périphérie.

Mais les recherches sur l’IDC soutiennent que la conversation évolue.

Au lieu de demander : « Comment prévenir chaque violation ? » Les organisations devraient de plus en plus se demander : « Comment minimiser l’impact lorsqu’une violation survient inévitablement ? »   

C’est un petit changement de formulation avec de grandes conséquences. Le succès ne se mesure plus en empêchant tous les attaquants d’entrer, mais en limitant ce qu’un attaquant peut faire une fois à l’intérieur.

Aucun contrôle de sécurité ne peut garantir une prévention complète. Même les défenses les plus solides seront finalement contournées par des identifiants volés, des vulnérabilités non corrigées, des compromissions de la chaîne d’approvisionnement, des menaces internes ou des attaques émergentes activées par l’IA.

Lorsque la prévention échoue, un facteur distingue un incident mineur d’une perturbation majeure de l’entreprise : la distance que l’attaquant peut déplacer latéralement dans votre environnement.

Pourquoi la microsegmentation devient essentielle 

IDC identifie la microsegmentation comme une capacité critique pour limiter le mouvement latéral et soutenir le Zero Trust. Au lieu de se reposer uniquement sur des défenses périmétriques, la microsegmentation coupe les connexions inutiles entre charges de travail, applications, systèmes et environnements. Cela limite la direction d’un attaquant, aide à contenir les menaces et réduit le rayon potentiel d’explosion d’une violation.

La recherche souligne un fort élan d’adoption et des résultats positifs parmi les organisations ayant mis en place la microsegmentation.

Selon l’enquête IDC 2026 sur l’adoption des acheteurs par microsegmentation :

• 87,3 % des acheteurs ont déclaré que la microsegmentation améliorait visiblement la complétude de leur inventaire d’actifs.
• 87,8 % ont déclaré que cela améliorait le niveau de détail de leur visibilité.
• Plus de 99 % des organisations ayant terminé le déploiement ont décrit leur solution de microsegmentation comme efficace ou très performante.
• 90 % ont rapporté des améliorations dans divers domaines, notamment la posture de sécurité et la protection des actifs critiques.

Ces résultats indiquent un changement plus large : les responsables de la sécurité considèrent de plus en plus la résilience et la maîtrise — et non seulement la prévention — comme des mesures clés de la cyber-préparation.

La visibilité seule ne suffit pas

Le rapport de l’IDC souligne un point important : la visibilité ne réduit le risque que lorsqu’elle conduit à l’application.

Oui, les organisations doivent maintenir une compréhension claire des actifs, des charges de travail, des dépendances, des flux de communication et des ressources critiques pour l’entreprise. Mais l’intelligence sans action ne réduit en rien les risques.   

IDC préconise un cadre construit autour de trois capacités interconnectées :

1. Un graphique de sécurité qui offre une visibilité contextuelle sur les actifs et les relations.
2. Analyse des trajectoires d’attaque et des risques pour identifier les pistes probables de compromission.
3. Des politiques de segmentation granulaire qui évoluent continuellement en parallèle avec l’environnement.   

Ensemble, ces capacités aident les organisations à passer de la simple compréhension du risque à la limitation active du risque.

Les exigences de conformité renforcent cette tendance

La tendance vers la segmentation n’est pas uniquement portée par l’IA.

IDC note qu’un nombre croissant de cadres et de réglementations font soit explicitement référence à la segmentation et aux architectures Zero Trust, soit exigent des résultats que la segmentation aide à atteindre. Celles-ci incluent PCI DSS 4.x, NIST SP 800-207, les directives CISA, IEC 62443, DORA, NIS2, HIPAA et SOC 2.   

Pour les organisations cherchant à moderniser la sécurité tout en respectant les exigences réglementaires, la segmentation les aide à faire les deux — renforcer la résilience tout en soutenant la conformité.

Préparation à la prochaine vague de menaces pilotées par l’IA 

Le message d’IDC est simple : les organisations disposent actuellement d’une fenêtre d’opportunité pour se préparer aux menaces pilotées par l’IA — et elles devraient l’utiliser.

Le but n’est pas d’arrêter chaque nouvelle technique d’attaque avant qu’elle n’apparaisse. C’est pour construire des environnements où les attaquants ne peuvent pas se déplacer librement une fois arrivés.

Lorsque les charges de travail ne communiquent qu’avec les systèmes dont elles ont réellement besoin, les opportunités de mouvement latéral sont considérablement réduites. Lorsque les organisations disposent d’une visibilité granulaire des dépendances et appliquent un accès au moindre privilège, elles sont mieux placées pour contenir les violations avant qu’elles ne deviennent des crises commerciales.   

À mesure que l’IA de pointe continue d’évoluer, la cyber-résilience dépendra de plus en plus de la capacité d’une organisation à assumer des compromis, à limiter l’exposition et à contenir le rayon d’explosion des attaques inévitables.

Les attaquants disposent désormais d’une IA qui fonctionne à la vitesse de la machine. Les défenseurs ne peuvent pas compter sur l’arrêt de chacun d’eux à la porte. Mais ils peuvent s’assurer que, lorsqu’un attaquant entre, il n’y ait nulle part où aller. C’est pourquoi la microsegmentation est une partie fondamentale de l’architecture moderne du Zero Trust.

Obtenez le résumé complet de l’analyste IDC, Segmentation pour la frontière : Préparation d’architectures Zero Trust pour la prochaine vague de menaces pilotées par l’IA de la frontière, par Pete Finalle, responsable de la recherche, IDC, pour voir les résultats complets de l’enquête et le cadre de l’IDC pour préparer votre organisation à l’IA de pointe.