IA et conformité au cœur des défis cybersecurity en France

Face à l’essor des menaces cyber malveillantes alimentées par l’intelligence artificielle et à la montée en puissance des réglementations européennes, les entreprises françaises redéfinissent leurs stratégies de cybersécurité. Selon le rapport 2025 ISG Provider Lens® Cybersecurity — Services and Solutions pour la France, publié par Information Services Group (ISG), un acteur majeur de la recherche technologique centrée sur l’IA, les organisations accélèrent l’adoption de solutions intégrées, notamment des plateformes de sécurité unifiées, des services d’automatisation et des outils basés sur l’IA générative (GenAI) et l’apprentissage automatique (ML). Ces évolutions répondent à un contexte marqué par l’adoption massive du cloud et des environnements multicloud, qui compliquent la visibilité, l’intégration et la gestion des défenses. Les entreprises françaises, confrontées à une pénurie chronique de talents en cybersécurité et à des pressions budgétaires, privilégient désormais des prestataires capables de proposer des services techniques intégrés (TSS), des plateformes centralisées et un accompagnement expert. Pour faire face aux défis d’interopérabilité, elles adoptent des architectures innovantes comme le SASE (Secure Access Service Edge), le XDR (Extended Detection and Response) et le cybersecurity mesh. Ces solutions permettent une vue d’ensemble des menaces et une meilleure coordination entre les différents systèmes de sécurité. La conformité devient un pilier stratégique. Avec l’entrée en vigueur de la directive NIS2, de la DORA (Digital Operational Resilience Act) et de l’AI Act dans le droit français, plus de 15 000 organisations sont désormais soumises à des exigences renforcées en matière de reporting d’incidents, de gouvernance et de contrôles internes. En réponse, les entreprises passent progressivement d’un modèle ponctuel de conformité à une approche continue, intégrant la gestion des risques, la gouvernance et la conformité (GRC) dans leurs processus opérationnels. Les cybercriminels exploitent de plus en plus l’IA pour mener des attaques plus rapides et ciblées, notamment via des campagnes de phishing sophistiquées. Pour contrer cette menace, les entreprises investissent massivement dans des systèmes d’analyse prédictive basés sur l’IA, des réponses automatisées aux incidents et des programmes de formation renforcés pour les collaborateurs. Selon Benoît Scheuber, analyste sécurité chez ISG, « l’IA transforme la cybersécurité en France, poussant les entreprises à explorer de nouveaux outils capables d’intégrer efficacement les meilleures solutions dans une plateforme unifiée ». Le rapport évalue 125 fournisseurs dans neuf catégories, dont l’IAM, le XDR, le SASE et les services de réponse aux incidents. Accenture, Atos, IBM, Orange Cyberdefense et Thales se distinguent en étant classés Leaders dans six domaines chacun, tandis que Capgemini et Sopra Steria le sont dans cinq. Des entreprises comme Advens, HCLTech et Intrinsec sont reconnues Leaders dans trois segments. Parmi les acteurs reconnus pour leur potentiel futur, Almond est désigné « Rising Star » dans deux catégories, tandis que d’autres comme BeyondTrust, Infosys ou Sophos le sont dans une seule. En matière d’expérience client, PwC remporte le titre de ISG CX Star Performer 2025, grâce à ses meilleurs scores de satisfaction dans l’enquête Voice of the Customer du programme ISG Star of Excellence™. Ce rapport, disponible aux abonnés ou en achat unique, offre des recommandations stratégiques pour les décideurs français face aux enjeux actuels de cybersécurité.