Décryptage de RSAC 2026 : la sécurité de l'IA et la collaboration communautaire remodèlent la stratégie de sécurité des entreprises

Introduction

Le thème « The Power of Community » du congrès RSAC 2026, qui s’est tenu du 23 au 26 mars 2026 à San Francisco, ne fait pas seulement écho à la quête de collaboration longtemps poursuivie par le secteur de la cybersécurité ; il offre également de nouvelles coordonnées stratégiques aux décideurs en charge de la sécurité des entreprises, dans un contexte de pénétration rapide de l’IA. Cette édition a attiré plus de 44 000 participants, plus de 700 fournisseurs et plus de 600 exposants, qui ont mené des discussions approfondies sur des sujets tels que la sécurité de l’IA, l’IA agentique et la sécurité des identités. Pour les entreprises, le signal envoyé par le RSAC 2026 est clair et urgent : l’IA est en train de remodeler chaque maillon de l’attaque et de la défense, et la collaboration communautaire deviendra le fossé défensif clé pour faire face à l’incertitude.

Aperçu de l’événement : les tendances du secteur au RSAC 2026

Le RSAC 2026 marque le 35e anniversaire du congrès, avec pour thème « Le pouvoir de la communauté ». Dans un environnement technologique où l’IA est omniprésente, le congrès met l’accent sur le rôle de l’humain — l’établissement de relations, la collaboration stratégique et une ligne de défense unifiée. Pendant l’événement, les médias d’Informa TechTarget, notamment SearchSecurity, Dark Reading et Cybersecurity Dive, ont fourni une couverture complète, couvrant de nombreux domaines allant des opérations de sécurité au renseignement sur les menaces, des discussions politiques au bac à sable de l’innovation.

Il convient de noter que, lors de cette édition, l’IA agentique (Agentic AI) a été le point central absolu. De nombreuses discussions ont porté sur la prolifération des agents IA destinés aux utilisateurs finaux, la propagation de l’IA fantôme (shadow AI) et les risques de sécurité qui en découlent. Parallèlement, les sujets traditionnels tels que la sécurité des identités, la sécurité du cloud et la défense contre les ransomwares ont été réexaminés dans le contexte de l’IA. En outre, l’absence du gouvernement américain est devenue un sujet de controverse au sein et en dehors de la conférence, tandis que la participation active des représentants de l’Union européenne a mis en évidence l’évolution de la gouvernance mondiale de la cybersécurité.

Analyse technique et des risques : de nouvelles surfaces d’attaque propulsées par l’IA

L’IA agentique : une nouvelle frontière invisible

Au RSAC 2026, les experts en sécurité ont généralement souligné que les agents IA destinés aux utilisateurs finaux sont déjà entrés dans l’environnement des entreprises, mais qu’ils sont souvent « invisibles ». Les employés utilisent des outils d’IA personnels pour traiter des tâches professionnelles, créant ainsi une IA fantôme qui expose les actifs et les données de l’entreprise dans un environnement dépourvu de supervision. Les agents IA excellent dans l’exécution de tâches complexes, mais leur autonomie entraîne également des comportements imprévisibles. Par exemple, un agent IA peut être induit à exécuter des opérations dépassant ce qui était prévu, ou à se déplacer latéralement dans le réseau interne de l’entreprise, devenant ainsi un tremplin pour les attaquants.

L’exemple partagé par Exabeam lors du congrès montre qu’un acteur menaçant nord-coréen, se faisant passer pour un technicien américain, avait réussi à s’infiltrer dans le réseau d’une entreprise à l’aide de l’IA générative, avant d’être finalement détecté par un système d’IA agentique basé sur l’UEBA (analyse du comportement des utilisateurs et des entités). Cela illustre à la fois la ruse des attaques par IA et le potentiel de la défense par IA. Cependant, à mesure que de plus en plus d’entreprises déploient des agents IA, la manière de surveiller et de gouverner ces « employés numériques » est devenue un tout nouveau défi technique.### Les cinq grandes techniques d'attaque de SANS : l'IA omniprésente

Le rapport de l'Institut SANS sur les « techniques d'attaque nouvelles les plus dangereuses » est pour la première fois entièrement lié à l'IA, notamment l'utilisation de l'IA pour générer des leurres, l'exploitation automatisée des vulnérabilités, les attaques d'ingénierie sociale intelligentes, etc. Cela signifie que l'IA n'est pas seulement utilisée pour la défense, mais devient aussi une arme pour les attaquants. Les hackers peu qualifiés peuvent obtenir une efficacité d'attaque accrue grâce aux outils d'IA, et le seuil d'attaque est considérablement abaissé. Dans le même temps, les outils de codage basés sur l'IA, bien qu'ils accélèrent le développement, introduisent également de nouvelles failles de sécurité, affaiblissant l'efficacité des défenses traditionnelles des endpoints.

Crise de la sécurité des identités et de CVE : les problèmes fondamentaux émergent

Dans le domaine de la sécurité des identités, les analystes d'Omdia soulignent que les entreprises passent de la gestion traditionnelle des identités à la gestion de la posture de sécurité des identités (ISPM). Avec la prolifération des charges de travail et des agents d'IA, l'identité devient la nouvelle frontière. Cependant, le projet CVE, pierre angulaire de la coordination mondiale des vulnérabilités, fait face à une crise de financement et à l'incertitude apportée par l'IA, ce qui pourrait ébranler tout l'écosystème de gestion des vulnérabilités.

Analyse de l'impact sur les entreprises : risques et opportunités coexistent

Risques opérationnels : les endpoints et les identités sous double pression

Les outils de codage IA permettent aux développeurs de produire rapidement du code, mais introduisent également de nombreux défauts potentiels, et la frontière de sécurité des endpoints est franchie. De plus, la prolifération des agents d'IA signifie que la détection et réponse des endpoints (EDR) traditionnelle pourrait perdre de son efficacité. Les entreprises doivent réexaminer leur architecture de sécurité et intégrer la sécurité des identités, la sécurité des endpoints et la sécurité des données dans une stratégie unifiée.

Risques financiers : une allocation budgétaire prudente

Plusieurs experts avertissent que les entreprises ne doivent pas transférer excessivement leurs budgets vers les nouveaux jouets de l'IA au détriment des mesures de défense de base existantes. Les attaques par rançongiciel continuent de sévir, et l'essor de la cyberassurance est même remis en question pour stimuler les activités de rançonnage. Les entreprises doivent évaluer rationnellement le retour sur investissement de l'IA et s'assurer que les contrôles de sécurité existants ne prennent pas de retard.

Risques de conformité : étiquettes de confidentialité et gouvernance des données

Les recherches présentées à la conférence indiquent que les étiquettes de confidentialité des applications mobiles sont incohérentes et ne parviennent pas à informer efficacement les utilisateurs sur l'utilisation des données. Avec le durcissement des réglementations mondiales sur la confidentialité, la conformité des données des entreprises dans les applications d'IA deviendra un point central de la surveillance réglementaire. En outre, l'absence du gouvernement américain au RSAC fait que l'Union européenne domine les discussions sur les politiques de sécurité, et les entreprises doivent prêter attention aux différences réglementaires entre l'Europe et les États-Unis.

Risques de marque et de confiance : les dommages secondaires de l'attribution publique

Plusieurs discussions soulignent que blâmer publiquement les attaquants peut avoir des effets négatifs sur la marque, le juridique et l'assurance. Les entreprises doivent peser le pour et le contre lors de l'attribution cybernétique et éviter de prendre des positions hâtives.

Observation des tendances du secteur : la collaboration communautaire comme « immunité » de la sécurité Le thème du RSAC 2026, « Le pouvoir de la communauté », n'est pas un slogan creux. Alors que l'IA accélère la transformation du paysage des menaces, le partage d'informations et la collaboration deviennent les mécanismes de défense les plus précieux. Des organisations telles que les ISAC (centres de partage et d'analyse d'informations) explorent l'application de l'IA au partage de renseignements sur les menaces, tout en préservant la confiance entre membres. Les experts recommandent de créer une base de données des « quasi-incidents » afin d'encourager les entreprises à partager les attaques évitées de justesse, améliorant ainsi le niveau de protection global.

Une autre tendance est la consolidation des plateformes de cybersécurité. De plus en plus de fournisseurs affirment proposer une plateforme unifiée, mais leurs capacités réelles sont inégales. Les CISO doivent faire preuve de discernement afin de ne pas se laisser induire en erreur par les discours marketing.

Recommandations de défense et de réponse

Au niveau de l'entreprise : bâtir un cadre de gouvernance de la sécurité de l'IA

• Établir un inventaire des applications d'IA : recenser tous les outils d'IA utilisés par les employés et identifier l'IA fantôme (shadow AI).
• Mettre en place une gestion des identités pour l'IA : attribuer des identités à privilèges minimaux aux agents IA et les intégrer dans le processus de gouvernance des identités.
• Élaborer une politique d'utilisation de l'IA : définir clairement les limites de l'utilisation de l'IA par les employés dans le cadre professionnel et renforcer la formation.

Au niveau technique : moderniser la surveillance et la réponse de sécurité

• Déployer la prochaine génération de SIEM/XDR : utiliser l'IA pour améliorer la détection des menaces et assurer la surveillance du comportement des agents IA.
• Renforcer la sécurité des terminaux : à l'ère du codage assisté par IA, adopter une protection au moment de l'exécution et une gestion des vulnérabilités afin de combler les lacunes de sécurité dans le cycle de développement.
• Appliquer le principe de zéro confiance : procéder à une vérification continue de toute demande d'accès, qu'elle provienne d'un humain ou d'une IA.

Au niveau managérial : renforcer la collaboration et les exercices

• Mettre en place un mécanisme de partage de renseignements sur les menaces : participer aux ISAC sectoriels et échanger des indicateurs de compromission.
• Organiser régulièrement des exercices d'équipe rouge : prêter attention aux limites juridiques et s'assurer que les exercices sont légaux et conformes.
• Élaborer un plan de réponse aux incidents liés à l'IA : simuler des scénarios de risques internes ou de fuite de données causés par l'IA.

Pour les infrastructures critiques : accorder une importance particulière aux exercices anti-ransomware

Les entreprises d'infrastructures critiques, telles que la santé et la fabrication, devraient donner la priorité aux simulations de ransomware et élaborer des plans d'urgence pour les pannes de courte et de longue durée. Les propriétaires de véhicules et les constructeurs automobiles connectés devraient également suivre les dernières tendances en matière de cybersécurité automobile.

SecurityPost Insight

Le message clé du RSAC 2026 est que l'IA a imprégné tous les recoins du domaine de la sécurité, mais que la clé pour faire face aux risques liés à l'IA reste l'humain. La collaboration communautaire n'est pas seulement le thème du congrès, c'est aussi une condition de survie pour les entreprises à l'ère de l'IA. Nous voyons que l'IA agentique et l'IA fantôme brouillent les frontières de la confiance, tandis que les difficultés de la sécurité des identités et de la sécurité des terminaux nous rappellent que les fondations de la sécurité ne doivent pas être négligées au nom de la course aux nouvelles technologies. Parallèlement, la crise du projet CVE et l'absence du gouvernement américain exposent la fragilité de la gouvernance mondiale du cyberespace. Les entreprises doivent participer plus activement à la collaboration sectorielle et se préparer à l'impact des changements politiques.À l'avenir, nous prévoyons que la sécurité de l'IA évoluera vers une approche de plateforme et d'écosystème. Les responsables de la sécurité des entreprises devraient donner la priorité à l'intégration des capacités d'IA dans les architectures existantes, tout en renforçant les mécanismes de collaboration entre les humains et l'IA. La sécurité n'est plus un îlot, mais une ligne de défense construite conjointement par la communauté, la technologie et les institutions.