Données sensibles et réglementées stockées dans le cloud : 83 % des organisations françaises, contre 75 % dans le monde, font entièrement confiance aux fournisseurs de cloud pour protéger les workloads.
Les entreprises pêchent par excès de confiance en leurs fournisseurs de Cloud
Le modèle de responsabilité partagée
Migration des applications critiques, données clients soumises aux réglementations, activités de développement dans des environnements cloud public, pour 42 % des entreprises françaises, l’avantage N°1 du transfert des workloads vers le cloud est de diminuer les risques de sécurité. Mais qu’en est-il des modèles de responsabilité partagée en matière de sécurité et conformité dans les environnements de cloud ?
50% des entreprises n’ont tout simplement pas de stratégie en place pour la sécurisation des privilèges dans le cloud
Les 4 défis identifiés
Parmi les nombreux défis, retenons ceux-ci :
- Migration des applications critiques
48 % (France) migrent des applications critiques (ERP, CRM, gestion financière) vers le cloud public
- Données clients dans le Cloud public
47 % stockent des données clients soumises à une règlementation dans le cloud public
- Développements internes dans le Cloud public
39 % utilisent le cloud public pour le développement interne (DevOps …)
- Sécurité intégrée du fournisseur Cloud
83 % comptent sur la sécurité intégrée du fournisseur de cloud, même si cette sécurité n’est pas suffisante (50%)
Téléchargez cette ressource
SIEM & PME : Comment construire la boîte noire de votre SI ?
Passez à la cybersécurité proactive, transformez la collecte et l’analyse des logs en un bouclier dynamique contre les cybermenaces. Découvrez comment mettre en place une approche SIEM modulaire, évolutive et accessible, pour anticiper, détecter et réagir efficacement aux attaques.
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- IA et cybersécurité : les entreprises françaises acceptent plus de risques qu’elles ne savent les contrôler
- Infrastructures critiques : la France redoute les attaques dopées à l’IA, mais peine à unifier sa sécurité IT/OT
- Les Assises 2026 : encore plus d’énergie pour poursuivre le chemin
- Agents IA : arrêtons de leur confier nos secrets
Articles les + lus
Cloud public : la sécurité des données s’impose comme premier critère pour les agents publics
La bascule Entra Cloud First : le risque a déjà déménagé, la sécurité pas encore
IA générative dans le secteur public : le cloud souverain s’impose comme priorité
L’illusion du contrôle à l’ère du cloud globalisé
Attaques edge : les fournisseurs, nouvelle cible prioritaire des cybercriminels
À la une de la chaîne Cloud
- Cloud public : la sécurité des données s’impose comme premier critère pour les agents publics
- La bascule Entra Cloud First : le risque a déjà déménagé, la sécurité pas encore
- IA générative dans le secteur public : le cloud souverain s’impose comme priorité
- L’illusion du contrôle à l’ère du cloud globalisé
- Attaques edge : les fournisseurs, nouvelle cible prioritaire des cybercriminels
