La PKI est devenue l’une des infrastructures les plus critiques du système d’information et l’un des piliers de la cybersécurité. Derrière chaque connexion sécurisée, chaque identité machine, chaque application cloud ou architecture Zero Trust se trouve un certificat numérique. Pourtant, alors que leur nombre explose et que leur durée de vie se réduit, leur gestion reste largement sous-estimée par les entreprises, eplique Pierre Codis, AVP of Sales Nordics & Southern Europe chez Keyfactor (et Directeur général de la filiale française).
Entre infrastructures vieillissantes, processus manuels et multiplication de certificats, les entreprises consacrent aujourd’hui des ressources bien supérieures pour la PKI qu’elles ne l’imaginent. A l’heure où les entreprises accélèrent leur transformation numérique et où les exigences autour des certificats TLS évoluent rapidement, cette réalité devient un véritable enjeu stratégique. Les directions informatiques ne peuvent plus considérer la PKI comme une simple infrastructure de sécurité et doivent désormais intégrer cette réalité dans leurs décisions d’investissement.
Les coûts invisibles de la PKI
Lorsqu’une entreprise évalue le coût de sa PKI, elle se concentre généralement sur les dépenses les plus visibles : serveurs d’autorité de certification (CA), licences, modules de sécurité matériel (HSM). En revanche, elle mesure rarement le coût (caché) associé à son exploitation quotidienne.
Maintenir les autorités de certification, émettre, renouveler et déployer les certificats mobilise des équipes techniques sur des tâches répétitives, souvent manuelles et à faible valeur ajouté, qui pourraient être largement automatisées. La création d’un seul certificat prend en moyenne 90 minutes, son déploiement 70 minutes et son renouvellement, 25 minutes. À mesure que le nombre de certificats augmente, cette charge opérationnelle devient exponentielle et détourne progressivement les équipes des missions plus stratégiques.
Un autre facteur pèse également sur les coûts sans toujours être identifié : le choix du type de certificat. De nombreuses entreprises utilisent par défaut des certificats publics coûteux pour des usages internes où des certificats privés offriraient un niveau de sécurité adapté pour un coût nettement inférieur. Une meilleure gouvernance des certificats permet ainsi de réduire durablement les dépenses tout en simplifiant leur administration.
Le véritable coût de la PKI ne réside donc pas uniquement dans son infrastructure mais provient surtout d’une gestion devenue inadaptée à la croissance rapide de certificats. Sans automatisation ni gouvernance centralisée, cette dette opérationnelle ne peut que s’alourdir.
La nouvelle donne : plus de certificats, des durées de vie plus courtes
La gestion des certificats change d’échelle. L’essor du cloud, des conteneurs, des API, des identités machines, de l’IoT et des pratiques DevSecOps, génère de nouveaux certificats à administrer. Certaines entreprises en administrent désormais des centaines de milliers, voire plusieurs millions, et leur nombre continue de croître à un rythme soutenu. À mesure que les environnements numériques se développent, les approches historiques atteignent leurs limites : la charge opérationnelle augmente, les risques d’erreur se multiplient et les équipes consacrent davantage de temps à maintenir l’existant qu’à accompagner les projets de transformation.
Cette pression est renforcée par la réduction progressive de la durée de vie des certificats TLS, décidée par le CA/Browser Forum. Après un premier passage à 200 jours en 2026, leur validité
devrait être limitée à seulement 47 jours d’ici 2029. Les renouvellements devront donc être effectués beaucoup plus fréquemment, faisant changer la gestion des certificats d’échelle. Pour les entreprises qui s’appuient encore sur des processus manuels, cette évolution risque de devenir intenable. Au-delà de la surcharge opérationnelle, c’est la continuité des activités qui est en jeu : un certificat expiré peut interrompre un service critique, bloquer une application métier ou dégrader l’expérience utilisateur. Dans ce contexte, l’automatisation devient une condition essentielle pour garantir à la fois la résilience et la maîtrise des coûts.
La modernisation de la PKI devient un levier de performance
Longtemps perçue comme un sujet purement technique, la modernisation de la PKI devient un levier de performance opérationnelle. L’automatisation du cycle de vie des certificats améliore leur visibilité, réduit les erreurs humaines, simplifie les opérations quotidiennes et recentre les équipes techniques sur des missions à plus forte valeur ajoutée, comme le renforcement de la posture de sécurité, l’accompagnement des projets cloud ou la préparation à la transition post-quantique.
Les bénéfices sont également économiques. Une étude indépendante de Forrester, menée auprès d’organisations ayant modernisé leur PKI, montre qu’une entreprise gérant 400 000 certificats peut atteindre un ROI de 356 % en 3 ans, avec un amortissement inférieur à 6 mois. Les gains proviennent principalement de l’automatisation des renouvellements et des déploiements de certificats, de la réduction des interruptions de service et de la simplification de l’infrastructure. Au-delà des économies, cette approche renforce la gouvernance des certificats, améliore l’agilité cryptographique et prépare les entreprises aux évolutions réglementaires et technologiques à venir.
Le véritable coût est celui de l’inaction
La question n’est plus de savoir si une entreprise doit moderniser sa PKI, mais combien lui coûte le fait de reporter cette décision. Chaque nouveau certificat déployé sans visibilité globale, chaque renouvellement manuel, chaque interruption liée à un certificat expiré alimente une dette opérationnelle qui ne cesse de croître. Dans le même temps, l’explosion des identités machines et l’évolution rapide des exigences cryptographiques rendent les approches traditionnelles toujours moins soutenables.
Les entreprises qui industrialiseront dès aujourd’hui la gestion de leurs certificats disposeront d’une infrastructure plus agile, plus résiliente et plus facilement adaptable aux évolutions réglementaires et technologiques. Les autres risquent de découvrir que le véritable coût de leur PKI ne résidait pas dans son infrastructure, mais dans leur immobilisme.
