PARIS – 24 février 2026 – Cisco annonce la sortie du rapport annuel de Splunk, Rapport pour les RSSI : Passer du risque à la résilience à l’ère de l’IA, qui dresse les conclusions d’une étude menée auprès de 650 responsables de la sécurité des systèmes d’information (RSSI). Le rapport met en évidence l’expansion rapide du rôle des RSSI, leur approche stratégique de l’adoption de l’IA et leur engagement inflexible en faveur des talents humains alors qu’ils font face à un environnement de plus en plus complexe.
Michael Fanning, RSSI de Splunk, déclare : « Constamment plongés au cœur de la tempête, les RSSI doivent composer avec une transformation constante. Les responsabilités des rôles s’étendent, les menaces évoluent et l’IA accélère toutes ces tendances. L’expansion de cette mission s’accompagne d’un niveau inouï de pression et de responsabilité personnelle. Nous ne nous contentons pas de gérer la technologie. Nous gérons les risques, les talents, ainsi que la résilience numérique qui est le moteur indispensable des résultats métiers stratégiques. »
L’impératif de l’IA
L’IA est reconnue comme un impératif métier et un moteur de productivité pour les équipes de sécurité, notamment grâce à l’IA agentique. L’étude révèle que :
Alors que les RSSI abordent l’IA avec un optimisme prudent, 86 % d’entre eux craignent que l’IA agentique ne rende les attaques d’ingénierie sociale plus sophistiquées et 82 % s’inquiètent de son impact sur la vitesse de déploiement des mécanismes de persistance. En fin de compte, l’IA est considérée comme essentielle pour lutter contre les menaces avancées et offrir des avantages métiers significatifs.
Mission élargie et enjeux personnels
Les RSSI sont à la pointe de la transformation numérique, près de quatre sur cinq d’entre eux déclarant que leur rôle est devenu nettement plus complexe. Plus des trois quarts des RSSI s’inquiètent désormais de leur propre responsabilité en cas d’incident de sécurité, un chiffre en forte augmentation par rapport à l’année dernière, où ils n’étaient qu’un peu plus de la moitié à exprimer ce type de craintes, soulignant l’importance des enjeux. La quasi-totalité des participants à l’étude déclare que les RSSI sont désormais responsables de la gouvernance et de la gestion des risques liés à l’IA, 85 % supervisant également le développement sécurisé de logiciels (DevSecOps).
Le talent avant la technologie pour combler les lacunes
Malgré l’essor de l’IA, les RSSI privilégient le capital humain pour compenser les lacunes de compétences critiques. Leurs principales stratégies incluent le développement des compétences des effectifs actuels, le recrutement de nouveaux employés à temps plein et le recrutement de sous-traitants. Cela reflète la conviction que l’intelligence et la créativité humaines restent les outils les plus puissants de la sécurité, en particulier pour des tâches nuancées telles que le threat hunting.
La sécurité est un travail d’équipe
Le partage des responsabilités s’avère essentiel afin d’assurer une cybersécurité plus efficace. Ce partage est le principal facteur de succès pour les grandes initiatives de sécurité (62 %), le budget et le financement de la sécurité (55 %) et l’accès aux données de sécurité utiles (49 %). Cela indique que la collaboration au sein de la direction est un moteur de résilience.
L’épuisement professionnel et la quête de clarté
Le rapport révèle un défi important en matière de fidélisation du personnel, avec près des deux tiers des RSSI indiquant percevoir un épuisement professionnel modéré ou significatif au sein de leurs équipes. Les principales sources de stress sont, entre autres :
Pour résoudre ces problèmes, les RSSI rassemblent les données de sécurité au sein d’une vue unique et utilisent des récits fondés sur les données pour traduire des subtilités techniques en impératifs métiers pour les décideurs non techniques. Cependant, des obstacles à l’amélioration du partage des données entre les services subsistent, tels que :
Reconsidérer la sécurité comme un levier de croissance
Les RSSI s’attachent de plus en plus à traduire la valeur de la cybersécurité en résultats métiers clairs. La réduction des incidents, ainsi que l’amélioration du temps moyen de détection (MTTD) et du temps moyen de réponse (MTTR) sont les principaux indicateurs utilisés pour communiquer le ROI de la sécurité à la direction. La collaboration avec les autres membres de la direction, notamment en matière de budget et d’initiatives clés, est un facteur de réussite essentiel.
Le Rapport pour les RSSI souligne la transformation du rôle du RSSI en tant que leader stratégique. Il montre comment ces responsables relèvent efficacement des défis complexes en employant des stratégies fondées sur les données, en adoptant un leadership centré sur l’humain et en intégrant judicieusement l’IA. Grâce à ces approches, les RSSI renforcent la résilience numérique et permettent à leurs organisations de réussir dans un paysage de menaces en constante évolution.
Pour télécharger le Rapport pour les RSSI 2026, rendez-vous sur le site web de Splunk.
Méthodologie
Les chercheurs d’Oxford Economics ont interrogé 650 responsables de la sécurité des systèmes d’information (RSSI) en juillet et en août 2025. Les participants résidaient en Australie, en France, en Allemagne, en Inde, au Japon, en Nouvelle-Zélande, à Singapour, au Royaume-Uni et aux États-Unis. Ils représentaient neuf secteurs d’activité : la fabrication, les télécommunications, les médias et les communications, les services financiers, le secteur public, l’énergie et les services publics, les transports et la logistique, le retail et les biens de consommation, la santé et les sciences de la vie, ainsi que les services et technologies de l’information.
À propos de Cisco
Cisco (NASDAQ : CSCO) est le leader mondial des technologies qui transforment la façon dont les organisations interagissent et se protègent à l’ère de l’IA. Depuis plus de 40 ans, Cisco connecte le monde de manière sécurisée. Grâce à ses solutions et services alimentés par l’intelligence artificielle, Cisco aide ses clients, partenaires et communautés à innover, à gagner en productivité et à renforcer leur résilience numérique. Fidèle à sa mission, Cisco s’engage pour un avenir plus inclusif et connecté. Pour en savoir plus, rendez-vous sur The Newsroom et suivez-nous sur notre compte X @Cisco.
Cisco et le logo Cisco sont des marques commerciales ou des marques commerciales déposées de Cisco et/ou de ses filiales aux États-Unis et dans d’autres pays. Une liste des marques commerciales de Cisco est disponible à l’adresse https://www.cisco.com/go/trademarks. Les marques de tiers mentionnées appartiennent à leurs propriétaires respectifs. L’utilisation du mot « partenaire » n’implique aucunement une relation de partenariat entre Cisco et une autre société.
Splunk, une entreprise de Cisco, contribue à la construction d’un monde numérique plus sûr et plus résilient. Les organisations comptent sur Splunk pour éviter que les problèmes de sécurité, d’infrastructure et d’application ne deviennent des incidents majeurs, résister aux effets néfastes des perturbations numériques et accélérer leur transformation numérique.
Splunk et le logo Splunk> sont des marques commerciales ou des marques commerciales déposées de Cisco et/ou de ses filiales aux États-Unis et dans d’autres pays. Une liste des marques commerciales de Cisco est disponible à l’adresse https://www.cisco.com/go/trademarks. Les marques de tiers mentionnées appartiennent à leurs propriétaires respectifs. L’utilisation du mot « partenaire » n’implique aucunement une relation de partenariat entre Cisco ou ses filiales et une autre société.
Avis de non-responsabilité concernant les projections : la plupart des produits et fonctionnalités mentionnés sont encore en développement et seront disponibles dès qu’ils seront finalisés, sous réserve d’évolutions éventuelles en matière de développement et d’innovation. Leur date de sortie est susceptible de changer.