L’ANSSI alerte sur la saturation des équipes cyber face à l’explosion des vulnérabilités détectées par l’IA. Aujourd’hui, l’agence souligne que les outils d’IA permettent d’identifier un nombre croissant de failles, mais que cette capacité dépasse désormais les ressources humaines disponibles pour les traiter. « L’automatisation de la détection des vulnérabilités est une avancée majeure, mais elle crée un goulot d’étranglement pour les équipes en charge de leur correction », explique un porte-parole de l’ANSSI, selon AEF info. Cette situation expose les infrastructures critiques à des risques accrus, notamment dans les secteurs de l’énergie et de la santé, où les systèmes sont déjà ciblés par des attaques sophistiquées.

La cybersécurité industrielle en première ligne. En début de semaine, Solutions Numériques publiait un avis d’expert sur la protection des infrastructures critiques face à l’augmentation des cyberattaques. L’article met en lumière les défis spécifiques des environnements industriels, où les systèmes legacy et les protocoles obsolètes rendent les infrastructures particulièrement vulnérables. « Les attaques ciblant les systèmes industriels ont augmenté de 30 % en 2025, et l’IA est désormais utilisée à la fois comme outil de défense et comme vecteur d’attaque », souligne l’auteur, selon Solutions Numériques.

SAP rassure sur la résilience de ses systèmes critiques. Hier, Les Échos rapportaient que SAP, dont les solutions sont intégrées dans les systèmes critiques de nombreux clients, ne fait pas face à une menace imminente de disruption. L’article souligne cependant que la dépendance aux solutions SAP expose les entreprises à des risques systémiques en cas de faille majeure. « La concentration des systèmes critiques autour de quelques acteurs comme SAP ou Microsoft crée des points de défaillance uniques, qui doivent être sécurisés en priorité », explique un expert en cybersécurité, selon Les Échos.

Le Cyber Resilience Act impose une conformité immédiate, sans attendre les normes. Cette semaine, l’ANSSI a rappelé que les entreprises doivent se conformer dès maintenant au Cyber Resilience Act (CRA), même en l’absence de normes techniques finalisées. « La conformité ne peut pas être reportée sous prétexte que les normes ne sont pas encore publiées. Les entreprises doivent anticiper les exigences et adapter leurs systèmes dès aujourd’hui », insiste l’agence, selon it social. Cette position reflète une volonté de l’UE d’accélérer la mise en œuvre des mesures de cybersécurité, notamment pour les systèmes critiques.

L’ANSSI, l’ACPR et la Banque de France renforcent leur coopération pour le secteur financier. En début de semaine, les trois institutions ont renouvelé leur accord de coopération en cybersécurité, avec un focus particulier sur les risques liés à l’IA et aux infrastructures cloud. « Le secteur financier est une cible privilégiée pour les cyberattaques, et l’intégration de l’IA dans les systèmes de paiement ou de gestion des risques doit être encadrée strictement », explique un communiqué conjoint, selon it social.

Les 5 priorités de l’ANSSI pour 2026. Dans son panorama des cybermenaces publié cette semaine, l’ANSSI identifie cinq axes prioritaires pour l’année en cours : la protection des infrastructures critiques, la lutte contre les rançongiciels, la sécurisation des chaînes d’approvisionnement, la régulation de l’IA et la souveraineté numérique. « L’IA est à la fois une opportunité et une menace. Elle doit être encadrée pour éviter qu’elle ne devienne un vecteur de cyberattaques à grande échelle », souligne le rapport, selon AlexiTauzin.com.

Les risques des solutions cloud non souveraines. L’ANSSI et la CNIL continuent d’alerter sur les dangers des clouds américains, notamment en raison du Cloud Act, qui permet aux autorités américaines d’accéder aux données hébergées par des entreprises comme AWS ou Microsoft, même si ces données sont stockées en Europe. « Les entreprises françaises doivent prendre conscience que l’hébergement de leurs données sensibles sur des clouds non souverains les expose à des risques juridiques et techniques majeurs », explique un expert en souveraineté numérique, selon AEF info.

OVHcloud et Mistral AI s’allient pour une offre d’IA souveraine. Aujourd’hui, OVHcloud, premier cloud européen certifié SecNumCloud, a annoncé un partenariat avec Mistral AI pour proposer des solutions d’IA générative entièrement souveraines. « Cette collaboration permet aux entreprises françaises de déployer des modèles d’IA tout en respectant les exigences du RGPD et de la souveraineté numérique », explique un communiqué conjoint. Cette initiative répond à la demande croissante des secteurs régulés, comme la santé ou la défense, pour des solutions d’IA éthiques et sécurisées, selon Les Échos.

Scaleway et Qarnot, des alternatives pour les infrastructures critiques. Scaleway, autre acteur français du cloud, propose des solutions certifiées SecNumCloud pour les entreprises souhaitant migrer leurs infrastructures vers des environnements souverains. Qarnot, spécialisé dans le cloud distribué et écologique, cible quant à lui les acteurs publics et de la défense. « Les entreprises doivent évaluer leurs dépendances aux solutions non souveraines et migrer progressivement vers des alternatives françaises ou européennes », recommande un expert en transformation numérique, selon Solutions Numériques.

L’intégration de l’IA dans les systèmes critiques soulève des enjeux majeurs de cybersécurité et de souveraineté. Les dernières alertes de l’ANSSI montrent que les entreprises doivent anticiper les risques liés à l’automatisation, notamment en matière de détection des vulnérabilités et de conformité réglementaire. La saturation des équipes cyber face à l’explosion des failles identifiées par l’IA doit inciter les décideurs à investir dans des solutions de correction automatisée et dans la formation de leurs équipes.

La souveraineté numérique n’est plus une option, mais une nécessité. Les risques juridiques et techniques liés aux clouds non souverains, ainsi que les exigences du Cyber Resilience Act, imposent aux entreprises de repenser leurs infrastructures. Les alternatives françaises, comme OVHcloud, Scaleway ou Mistral AI, offrent des solutions conformes aux réglementations européennes, mais leur adoption reste encore limitée par des contraintes de maturité et d’interopérabilité.

Pour les DSI, trois questions stratégiques se posent :

1. Comment sécuriser les systèmes critiques face à l’explosion des vulnérabilités détectées par l’IA ? Les entreprises doivent investir dans des outils de correction automatisée et renforcer leurs équipes cyber pour éviter la saturation.
2. Quelles alternatives souveraines choisir pour migrer ses infrastructures cloud ? Les solutions certifiées SecNumCloud, comme OVHcloud ou Scaleway, sont des options viables, mais leur adoption nécessite une planification rigoureuse.
3. Comment se conformer au Cyber Resilience Act sans attendre les normes techniques ? Les entreprises doivent anticiper les exigences réglementaires et adapter leurs systèmes dès aujourd’hui, en s’appuyant sur les recommandations de l’ANSSI.

ENWO accompagne les entreprises dans cette transition. Spécialiste de l’IA souveraine et de l’automatisation éthique, ENWO propose des audits personnalisés pour évaluer les risques cyber et les dépendances aux solutions non souveraines. Nos experts vous aident à concevoir des stratégies d’automatisation conformes aux réglementations européennes et adaptées à vos enjeux métiers.