IA, informatique quantique et souveraineté des données : Prévisions de sécurité pour 2026

Alors que nous approchons de la fin de l’année, la tradition veut que l’équipe éditoriale du blog se mette en rapport avec l’équipe d’experts de Netskope pour recueillir leur point de vue sur ce qui attend le secteur dans l’année à venir. Voici ce qu’ils nous ont confié :

La « bulle de l’IA » va éclater

Mark Day, responsable scientifique : « Ma prédiction pour 2026 est que la bulle de l’IA va éclater. En conséquence, nous allons probablement assister à l’effondrement immédiat de nombreuses activités occasionnelles et spéculatives liées à l’IA. Cependant, je ne pense pas que l’éclatement de cette bulle aura un impact significatif sur la petite fraction des utilisations réelles de l’IA dans le monde des affaires. Je pense toutefois que nous assisterons à une recherche effrénée de boucs émissaires et à une réaction excessive face à l’effondrement. 

Les cas d’utilisation de l’IA devront faire face à une surveillance accrue, en particulier en ce qui concerne l’économie durable, et je crois pouvoir affirmer que les dommages économiques globaux seront potentiellement pires que ceux causés par la fin de la bulle internet. Alors que les réseaux fibre surdimensionnés pouvaient avoir encore leur utilité tant que la technologie était actuelle, les datacenters surdimensionnés d’aujourd’hui seront obsolètes avant que la demande ne reprenne. » 

La première violation de données majeure pilotée par une IA agentique se produira en 2026

Neil Thacker, responsable mondial de la protection de la vie privée et des données : « D’ici la mi-2026, je prédis qu’une violation de données majeure ne sera pas attribuée à un cybercriminel ou à un État-nation, mais à un système d’IA agentique autonome opérant dans un environnement d’entreprise. Cet incident va redéfinir la gouvernance, la gestion des risques et la conformité de l’IA au niveau mondial, en montrant le danger que représente une IA autonome non surveillée et la faiblesse des contrôles entre les services d’IA interconnectés. Toute entreprise adoptant des LLM, l’IA et l’automatisation agentique devra mettre en œuvre une passerelle d’IA. De la même façon que CASB est devenu essentiel pour la sécurité SaaS en 2013, les passerelles d’IA deviendront incontournables pour la gouvernance de l’IA en 2026. » 

Le plan de sécurité quantique commence enfin

Rehman Khan, architecte en chef de la sécurité des systèmes d’information : « En 2026, le débat autour de la sécurité quantique passera de manière décisive du “pourquoi“ au “comment“. Les prévisions précédentes ont souligné le besoin urgent de nouveaux algorithmes à sécurité quantique. Ces algorithmes constituent désormais la base des premières normes de cryptographie post-quantique (PQC) de l’Institut national des normes et de la technologie (NIST) des États-Unis, qui sert de référence mondiale. Avec cette norme essentielle maintenant finalisée, 2026 sera l’année où les organisations transformeront la sensibilisation en action.

Ce changement sera motivé par une meilleure compréhension de la menace principale : les données chiffrées volées aujourd’hui peuvent être stockées par les pirates et déchiffrées par les ordinateurs quantiques de demain. La protection à long terme des secrets d’entreprise deviendra donc une priorité tangible au niveau du conseil d’administration. Par conséquent, la première étape pratique pour la plupart des entreprises consistera à lancer le projet fondamental de rechercher et de cartographier l’ensemble de leur chiffrement actuel. Cet audit interne constituera le travail préparatoire nécessaire avant que des mises à niveau puissent être planifiées.

Pour les dirigeants, le mandat en 2026 sera d'aller au-delà des discussions et d'allouer des ressources. L'objectif principal sera de lancer cette révision de la sécurité à l'échelle de l'entreprise, marquant ainsi le début officiel de la transition pluriannuelle vers un avenir résistant à l'informatique quantique.»

Redéfinir la confiance numérique à l'ère de l'IA et de l'incertitude quantique

David Fairman, DSI et directeur de la sécurité, APAC : « En 2026, la convergence de l’IA générative et de l’informatique quantique marquera un tournant dans la manière dont les sociétés définissent et défendent la confiance numérique. » Lorsque les contenus générés par l’IA ne pourront plus être distingués des créations humaines et que les premières attaques quantiques crédibles commenceront à saper le chiffrement classique, le monde remettra en question la confiance dans l’écosystème numérique. Chaque affirmation d’identité, de paternité ou d’authenticité, que ce soit dans le cadre de transactions commerciales, dans les médias ou dans un discours démocratique, sera soumise à une nouvelle charge de la preuve.

Pour les entreprises, cela conférera à « l’infrastructure de confiance » la même importance stratégique que le cloud ou l’IA eux-mêmes. Les DSI dirigeront les efforts visant à renforcer les systèmes d’identité avec une cryptographie post-quantique, à intégrer une provenance vérifiable dans les flux de données et à déployer des modèles d’IA capables d’authentifier ainsi que de générer du contenu. Au-delà de l’entreprise, les gouvernements et la société civile seront confrontés à l’érosion de la confiance collective dans ce qui est réel. Les organisations qui prospéreront dans cet environnement seront celles qui considèrent la confiance numérique comme un bien public partagé, un bien qui doit être conçu, régi, vérifié en permanence et constamment renouvelé face à l’incertitude technologique. »

Évolution du paysage réglementaire pour 2026

Steve Riley, vice-président et directeur technique de site : « En 2026, l’environnement réglementaire restera flou tout en s’éclaircissant. Les défis géopolitiques ont poussé les gouvernements du monde entier à renforcer les réglementations, dont l’application va s’intensifier. Cependant, la diversité des réglementations sèmera la confusion parmi les entreprises qui doivent se conformer à un ensemble de règles toujours plus nombreuses et difficiles à mettre en œuvre. 

Une chose est claire : les régulateurs (et les clients) ne toléreront plus les violations évitables. Dans tous les secteurs d’activité, les responsables des violations de données résultant du non-respect des bonnes pratiques de cybersécurité courantes et raisonnables devront rendre des comptes. »

La souveraineté des données occupera une place prépondérante dans le paysage réglementaire mondial

James Robison, CISO : « En 2026, je prévois que les réglementations sur la souveraineté des données occuperont une place plus importante dans l’espace réglementaire mondial. Partout dans le monde, les gouvernements fédéraux, notamment les États-Unis, l’Arabie saoudite et l’Union européenne, chercheront tous à conserver leurs données au sein de leur pays ou de leur région. Cela va susciter des discussions plus larges sur la manière de concevoir et de fournir des services qui restent dans un pays donné. »