L'IA, levier clé pour faire plus avec moins en cybersécurité

La cybersécurité face à l'austérité budgétaire

Pendant des années, la cybersécurité a bénéficié d'un traitement de faveur dans les arbitrages budgétaires des entreprises. Face à la montée des menaces — ransomwares, attaques sur les chaînes d'approvisionnement, violations de données massives — les DSI et RSSI obtenaient facilement des budgets plus conséquents, justifiés par l'urgence et la pression réglementaire croissante.

Ce temps est révolu. Aujourd'hui, les Boards fixent des objectifs de réduction des coûts globaux, parfois de l'ordre de 5 % à l'échelle d'un groupe entier. La cybersécurité n'y échappe plus. Les budgets restent au mieux inchangés, au pire légèrement diminués. Et pourtant, le niveau de menace, lui, ne baisse pas. Le mot d'ordre est clair : faire autant, voire davantage, avec moins.

Une transformation en profondeur, pas un miracle technologique

Cette injonction paradoxale place les responsables cyber dans une position inconfortable. Comment maintenir, voire améliorer, le niveau de protection d'un système d'information de plus en plus complexe, distribué et exposé, sans moyens supplémentaires ?

La réponse ne viendra pas d'un miracle technologique isolé, ni d'une simple compression des coûts à la découpe. Elle exige une transformation en profondeur de la manière dont les équipes travaillent, dont les outils sont sélectionnés, et dont les investissements sont justifiés. C'est précisément là qu'intervient l'intelligence artificielle — non pas comme un buzzword, mais comme un levier opérationnel concret.

Décorréler la croissance des coûts de celle du chiffre d'affaires

Les directions financières surveillent de près deux courbes : la croissance du chiffre d'affaires et l'évolution des coûts IT et de la masse salariale associée. Tant que ces deux courbes restent synchronisées, les marges stagnent.

La promesse de l'IA, lorsqu'elle est bien intégrée et correctement déployée, c'est précisément de rompre cette logique. Des entreprises du CAC 40 l'ont déjà acté publiquement : certaines ont annoncé des budgets IA de plusieurs milliards d'euros, avec des objectifs d'économie de coûts tout aussi significatifs à la clé. Ce n'est plus de la prospective, c'est une réalité opérationelle qui s'installe.

Deux leviers complémentaires

L'automatisation intelligente des tâches répétitives

Le marché de l'emploi dans la sécurité informatique reste structurellement tendu : les profils expérimentés sont rares, coûteux, et très sollicités. Les mobiliser sur des problèmes simples — gestion d'alertes répétitives ou tâches de reporting manuel — c'est un gâchis que peu d'organisations peuvent encore se permettre.

Les agents IA capables de traiter en volume ce qui relevait jusqu'ici du travail humain répétitif changent la donne. Résolution de tickets, corrélation d'événements de sécurité, détection d'anomalies comportementales, réponse initiale aux incidents : les cas d'usage sont désormais précis, les résultats mesurables, et l'impact sur les équipes, concret. Les ingénieurs chevronnés peuvent enfin se concentrer sur ce pour quoi ils ont été recrutés.

La consolidation des outils

Pendant des années, les stacks de sécurité se sont empilés de manière anarchique : un outil par cas d'usage, un vendeur par problématique, autant de consoles à maîtriser, autant de contrats à gérer, autant de formations à financer. Cette époque touche à sa fin.

Les clients attendent désormais de leurs fournisseurs qu'ils les aident activement à réduire le nombre de solutions dans leur environnement. Moins de vendeurs, c'est moins de licences, moins de temps passé en formation, des équipes plus agiles et plus efficaces.

La plateformisation répond à cette attente. Une même solution peut adresser plusieurs cas d'usage — gestion des assets, conformité, remédiation, réponse aux incidents — tout en s'intégrant profondément avec les outils structurants de la DSI, comme les ITSM ou les CMDB. Les agents IA amplifient ce potentiel en faisant dialoguer des systèmes jusqu'ici silotés, créant des flux de travail de bout en bout avec un début, une fin, et un impact mesurable.

2026 : l'année de l'accountability

Le changement le plus significatif est peut-être culturel. Pendant deux ans, l'IA a été massivement sur-vendue. Des budgets considérables ont été engagés, parfois sans critères de succès clairement définis ni mécanismes de suivi rigoureux. Cette phase est aujourd'hui terminée.

Les clients réclament des évaluations trimestrielles, des preuves chiffrées, des ROI démontrés. L'accountability — cette exigence de rendre des comptes sur ce que l'on a promis — n'est plus un souhait pieux, c'est une condition sine qua non pour continuer à investir. Les directions générales demandent à leurs DSI et RSSI de justifier chaque euro dépensé, en montrant concrètement comment il contribue aux objectifs de l'entreprise.

Une pression qui force la réalité

Cette exigence est une bonne nouvelle. Elle force l'ensemble de l'écosystème à sortir du marketing pour entrer dans la réalité. Et la réalité, c'est que la technologie a aujourd'hui largement dépassé ce que le marché sait en expliquer ou en vendre.

Les agents IA, les flux de travail automatisés, l'intégration poussée entre outils de sécurité et outils opérationnels — tout cela existe, fonctionne, et délivre des résultats tangibles. Les organisations qui sauront passer de la posture de la dépense subie à celle de l'investissement piloté en tireront un avantage compétitif durable.