Le Guide de la Cybersécurité 2026-2027 paraît officiellement ce 7 octobre, à l’occasion de l’ouverture des Assises de la cybersécurité à Monaco. Pour sa 10e édition, Solutions Numériques & Cybersécurité donne la parole à celles et ceux qui observent, anticipent et affrontent les transformations du secteur. Avec un constat partagé : la cybersécurité ne se résume plus à protéger le système d’information. Elle touche désormais directement à la capacité des organisations à tenir, décider et agir.
Dix éditions. Et, en dix ans, un paysage cyber qui a profondément changé.
Les questions posées aux RSSI et aux DSI ne sont plus tout à fait les mêmes. Les directions générales ne veulent plus seulement savoir si l’entreprise est protégée. Elles veulent connaître sa capacité à poursuivre son activité en cas d’attaque, à prendre les bonnes décisions sous pression et à communiquer lorsque la crise survient.
C’est ce changement de perspective que raconte cette nouvelle édition du Guide de la Cybersécurité.
« Le virage n’est pas réglementaire, il est culturel. »
De la conformité à la réalité du terrain
L’année dernière, une grande partie des débats portait encore sur l’arrivée des nouveaux cadres réglementaires européens. Ils entrent désormais dans la réalité quotidienne des organisations.
NIS 2 se transpose concrètement, DORA structure les pratiques des acteurs financiers, le Cyber Resilience Act impose de nouvelles exigences aux fabricants et l’AI Act commence à fixer le cadre d’une intelligence artificielle de confiance.
La question n’est donc plus seulement de comprendre ces textes. Il faut maintenant les traduire dans les organisations, les processus et les choix technologiques.
« Les textes sont là. Restait à les faire vivre, c’est désormais chose faite. »
Cette évolution traverse les contributions réunies dans cette 10e édition. L’ANSSI, le Campus Cyber, Numeum, le Clusif, le Cesin, Hexatrust, l’AFCDP, le Pôle d’excellence cyber, le Cefcys, l’ACN ou encore la Fédération Française de la Cybersécurité livrent leur lecture des transformations en cours.
Résilience numérique, souveraineté, gestion de crise, conformité, dépendances technologiques ou évolution du rôle du RSSI : les sujets abordés témoignent d’un même mouvement. La cybersécurité s’installe durablement dans les décisions de gouvernance.
L’intelligence artificielle change aussi la nature du risque
Impossible, en 2026, de dresser un état des lieux de la cybersécurité sans s’arrêter sur l’intelligence artificielle.
Dans sa contribution au Guide, Vincent Strubel, directeur général de l’ANSSI, revient sur le changement d’échelle provoqué par l’IA. Elle accélère la recherche de vulnérabilités, facilite l’exploitation de grandes quantités de données et renforce certaines techniques d’attaque. Dans le même temps, elle offre de nouveaux moyens aux défenseurs.
Mais un autre chantier s’impose : celui de la sécurisation des systèmes d’intelligence artificielle eux-mêmes. Empoisonnement de modèles, injections de prompts, contournement des mécanismes de protection ou détournement des agents ouvrent de nouveaux champs de risque.
Cette édition s’intéresse également à la sécurité des agents IA, à l’évolution des infrastructures critiques, à la conception des datacenters, à l’isolement des systèmes OT, aux données dans le e-commerce ou encore aux nouvelles dépendances technologiques.
Autant de sujets qui montrent combien le périmètre de la cybersécurité continue de s’élargir.
Des regards de terrain sur les grandes transformations du secteur
Le Guide donne également la parole à ceux qui vivent ces transformations au quotidien.
Comment préparer les organisations aux enjeux de 2027 ? Quel rôle pour le RSSI dans une entreprise où le risque cyber devient un risque business ? Comment préserver notre autonomie stratégique ? Comment préparer une crise avant qu’elle ne survienne ? Jusqu’où la souveraineté numérique peut-elle réellement aller ?
Les contributions réunies dans cette édition ne cherchent pas à dresser un catalogue de bonnes pratiques. Elles confrontent les ambitions réglementaires, technologiques et politiques à la réalité du terrain.
« La cybersécurité n’est plus une ligne de défense, c’est une condition de la confiance et donc de la performance. »
35 Champions de la cybersécurité et un panorama du marché
Le Guide conserve également ce qui fait sa vocation depuis sa création : donner une lecture concrète de l’écosystème français de la cybersécurité.
Cette année, 35 « Champions » de la cybersécurité sont mis en avant. Éditeurs, prestataires de services, consultants, organismes de formation ou distributeurs : leurs fiches détaillées permettent de retrouver leurs expertises, leurs offres, leurs certifications et leurs principaux contacts.
Le Guide propose également ses fiches alphabétiques des entreprises spécialisées, organisées par grandes catégories : fournisseurs de solutions, prestataires de services, consultants, organismes de formation, avocats spécialisés, hébergeurs, cyber-assurances et distributeurs.
Un outil conçu pour aider les décideurs à mieux comprendre le marché et à identifier les acteurs correspondant à leurs besoins.
Dix éditions et toujours la même ambition
Cette 10e édition marque une étape pour le Guide de la Cybersécurité. Elle mesure aussi le chemin parcouru par le secteur.
En une décennie, la cybersécurité est passée d’un sujet essentiellement technique à un enjeu de gouvernance, de continuité d’activité, de souveraineté et de performance.
Les technologies changent. Les menaces également. Les cadres réglementaires évoluent. Mais une constante demeure : la capacité d’une organisation à comprendre ses risques, à maîtriser ses dépendances et à conserver sa liberté de décision.
C’est l’ambition de cette nouvelle édition : donner des repères dans un paysage qui ne cesse de se déplacer.
