BeyondTrust publie ses prévisions cybersécurité pour 2026 et les années à venir. L’éditeur y décrit un paysage de menaces profondément transformé par la généralisation de l’IA, la fragilisation des identités et l’évolution géopolitique des flux de données.
L’IA agentique s’impose comme un futur accélérateur de menaces
Pour BeyondTrust, l’intégration de l’IA agentique dans la plupart des appareils connectés représente un changement de paradigme. Cette diffusion rapide, souvent déployée avant même la mise en place de garde-fous, élargit la surface d’attaque à un niveau inédit. Les experts anticipent une accélération des incidents où l’IA ne se contente plus d’assister l’attaque, mais « devient le vecteur d’attaque ultime », selon leurs termes.
BeyondTrust note parallèlement l’émergence d’une résistance à certaines formes d’IA, on parle d’un “nombre croissant d’individus et d’organisations refuseront d’utiliser l’IA, invoquant des préoccupations relatives à la protection de leur vie privée, à l’éthique et à l’impact”. Le mouvement qualifié d’« IA vegan » pousserait les entreprises à plus de transparence, un phénomène que l’éditeur résume en ces mots : « ce mouvement poussera les entreprises à offrir des options de désactivation en matière d’IA dans leurs produits et workflows ».
Identité : un périmètre mouvant où les vulnérabilités se multiplient
BeyondTrust estime que les VPN traditionnels vont entrer dans « leur phase terminale », notamment faute de répondre aux architectures actuelles. Les solutions d’accès basées sur l’identité s’imposent progressivement comme la norme.
S’ajoute à cela la complexité croissante liée au travail nomade. Selon BeyondTrust, « une visibilité renforcée sur les identités deviendra l’ancrage essentiel » pour sécuriser cette main-d’œuvre en mouvement permanent.
À horizon plus lointain, l’éditeur anticipe la fin progressive des mots de passe au profit d’une authentification continue fondée sur la biométrie et les signaux des objets portés.
Gouvernance et souveraineté : la cybersécurité rattrapée par la géopolitique
BeyondTrust estime que certains États adopteront bientôt des « tarifs numériques » sur les services transfrontaliers. BeyondTrust pense que certains gouvernements pourraient créer de nouvelles taxes ou restrictions sur les services numériques venant de l’étranger — par exemple des plateformes cloud, des applications ou des services de données. Ces « tarifs numériques » fonctionneraient comme des droits de douane, mais appliqués au numérique.
L’objectif serait de mieux contrôler les données qui circulent hors de leurs frontières et de favoriser l’essor d’acteurs locaux. Une évolution qui redessinerait les flux de données mondiaux et renforcerait les ambitions locales de souveraineté.
Le rapport évoque aussi une possible renaissance du cadre MITRE ATT&CK : « le cadre évoluera ou renaîtra sous une nouvelle bannière — afin de répondre aux exigences modernes ». Une déclaration qui souligne les tensions actuelles autour de la gouvernance des référentiels de sécurité.
Chaîne d’approvisionnement et cyber-physique : vers un risque systémique accru
Les chaînes d’approvisionnement technologiques resteront des cibles privilégiées. BeyondTrust s’attend à l’apparition de nomenclatures de composants fondées sur l’IA ou la cryptographie pour lutter contre les manipulations systémiques.
L’éditeur met également en garde contre le détournement croissant des traceurs de localisation : « Les petits dispositifs de traçage à faible coût seront de plus en plus exploités pour la reconnaissance et les attaques cyber-physiques hybrides ».
Plus largement, l’autonomisation future des infrastructures urbaines, comme les transports, les commerces ou les services, pourrait engendrer des risques d’une ampleur inédite lorsque des « villes entièrement autonomes » deviendront réalité.
2030 et au-delà : informatique biologique, IA compagnon et nouvelles frontières éthiques
Dans ses projections les plus lointaines, BeyondTrust s’attend à de profondes ruptures technologiques. Les ordinateurs biologiques, fondés sur des neurones cultivés sur puces, pourraient « surpasser les technologies en silicium et quantiques ».
L’éditeur imagine également l’essor d’IA compagnons capables d’interactions émotionnelles avancées, fusionnant robotique et intelligence autonome.
Cette transformation pose une question centrale, résumée ainsi par Morey Haber, Directeur Conseil Sécurité chez BeyondTrust : « Les organisations qui réussiront seront celles qui percevront l’identité comme le nouveau périmètre et l’innovation comme leur meilleure défense. »
