7 min. Temps de lecture<\/p>\n
La RSA Conference 2026 est termin\u00e9e depuis le 1er mai. 41 000 participants, 670 exposants, 480 sessions. Ceux qui reviennent d\u2019Allemagne, d\u2019Autriche et de Suisse ont des impressions, des gonflements dans les jambes et un tas de cartes de visite. Ceux qui apportent une feuille de route pour 2026 ont identifi\u00e9 cinq th\u00e8mes : la cryptographie post-quantique comme obligation de migration, la d\u00e9tection sous forme de code comme nouveau standard, l\u2019intelligence artificielle dans le flux de travail SOC, la consolidation des fournisseurs comme question de conseil d\u2019administration et la d\u00e9tection des menaces li\u00e9es \u00e0 l\u2019identit\u00e9 comme une lacune \u00e9tonnamment urgente. Ces cinq th\u00e8mes fa\u00e7onneront les priorit\u00e9s des CISO d\u2019Allemagne, d\u2019Autriche et de Suisse au cours des douze prochains mois.<\/strong><\/p>\n 04.05.2026<\/em><\/p>\n Les points cl\u00e9s en bref<\/p>\n Connexes :<\/span>LiteLLM CVE-2026-42208 : injection SQL dans l\u2019infrastructure de proxy d\u2019intelligence artificielle \u2013 pourquoi une r\u00e9ponse aux incidents autre que les applications web classiques est n\u00e9cessaire<\/a> \/<\/span> EU-AI-Act : date limite haute risque, 2 ao\u00fbt 2026 \u2013 un vide de supervision<\/a><\/p>\n Qu\u2019est-ce que la RSAC 2026 comme indicateur ?<\/strong> Une foire sectorielle rassemblant 41 000 participants, 670 exposants et 480 sessions, qui se tient chaque ann\u00e9e depuis 1995 \u00e0 San Francisco. Elle n\u2019est pas tant une f\u00eate des annonces que le m\u00e9canisme de tri : ce qui appara\u00eet simultan\u00e9ment dans plusieurs pavillons des fournisseurs devient le standard des douze prochains mois. Ce qui ne se passe qu\u2019\u00e0 un stand n\u2019est que du hype. Ceux qui reviennent d\u2019Allemagne, d\u2019Autriche et de Suisse ont des impressions selon leur fr\u00e9quence, et non selon leur d\u00e9cor.<\/p>\n Ce qui est nouveau en 2026, c\u2019est la concentration sur les questions op\u00e9rationnelles plut\u00f4t que sur les visions de plateforme. La consolidation des fournisseurs, le renforcement de la couche d\u2019identit\u00e9 et la migration PQC ne sont pas des sujets de hype, mais des axes de roadmap avec des co\u00fbts et des d\u00e9lais. Les keynote des grands acteurs comme Cisco, CrowdStrike et Wiz ont mis en avant une approche moins ax\u00e9e sur la disruption, mais davantage sur la substance architecturale.<\/p>\n Premi\u00e8rement, lancer la migration vers la cryptographie post-quantique.<\/strong> Les normes NIST FIPS 203, 204 et 205 sont d\u00e9finitives, et le BSI a d\u00e9j\u00e0 activement publi\u00e9 ses premi\u00e8res recommandations PQC dans la TR-02102-1. Les sessions de la RSAC consacr\u00e9es \u00e0 l\u2019inventaire des solutions cryptographiques \u00e9taient sans exception bond\u00e9es. Le devoir : r\u00e9aliser un inventaire cryptographique couvrant TLS, VPN, signature de code, modules mat\u00e9riels de s\u00e9curit\u00e9, et identifier quelles composantes devront \u00eatre hybrides en 2027 ou 2028, puis purement PQC \u00e0 partir de 2030. Fen\u00eatre de migration r\u00e9aliste : 18 \u00e0 24 mois pour l\u2019inventaire et l\u2019adaptation de l\u2019architecture.<\/p>\n Deuxi\u00e8mement, faire de la d\u00e9tection sous forme de code une obligation pour les SIEM.<\/strong> Plusieurs grands fournisseurs de SIEM (Splunk, Elastic, Sumo Logic, Microsoft Sentinel) ont r\u00e9v\u00e9l\u00e9 lors de la RSAC que leur contenu de d\u00e9tection sera nativement int\u00e9gr\u00e9 dans des d\u00e9p\u00f4ts Sigma ou YAML d\u00e8s 2026, avec workflow Git, pull requests et validation CI. Le mod\u00e8le op\u00e9rationnel du SOC \u00e9volue ainsi d\u2019un op\u00e9rateur qui se contente de cliquer sur l\u2019interface vers un ing\u00e9nieur en d\u00e9tection. Le devoir : adapter le profil de comp\u00e9tences du SOC et la cha\u00eene d\u2019outils, faute de quoi le backlog de d\u00e9tection sera vide en 2027.<\/p>\n Troisi\u00e8mement, l\u2019IA dans le SOC n\u2019est plus une d\u00e9monstration, mais un v\u00e9ritable flux de travail.<\/strong> Microsoft Security Copilot, Google Security AI, CrowdStrike Charlotte et IBM watsonx Cybersecurity sont d\u00e9j\u00e0 visibles dans des SOC bancaires en production. La r\u00e9alit\u00e9 op\u00e9rationnelle : la triage de premier niveau effectu\u00e9 par l\u2019IA, avec possibilit\u00e9 de surcharge humaine en cas d\u2019escalade, r\u00e9duit le MTTR de 35 \u00e0 50 %. Le devoir : mettre en ordre la propret\u00e9 des donn\u00e9es et le sch\u00e9ma de journalisation, car la couche proxy de l\u2019IA<\/a> constitue \u00e9galement une surface d\u2019attaque.<\/p>\n Quatri\u00e8mement, la consolidation des fournisseurs est d\u00e9sormais une question de conseil d\u2019administration.<\/strong> 47 outils par groupe DACH (Gartner Q1\/2026), dont 78 % souhaitent passer \u00e0 25 ou moins. Il ne s\u2019agit pas d\u2019une initiative d\u2019efficacit\u00e9, mais d\u2019une intervention op\u00e9rationnelle : moins d\u2019outils signifie moins de dispersion des comp\u00e9tences, des flux de donn\u00e9es plus clairs et une meilleure confiance dans chaque fournisseur. Dans le hall des exposants de la RSAC, plusieurs acteurs de la consolidation de plateformes (Palo Alto Networks Cortex, Microsoft Defender, CrowdStrike Falcon) \u00e9taient nettement plus visibles que les solutions pointues. Le devoir : mener un audit de 90 jours de la paysage des outils, afin d\u2019identifier clairement les candidats \u00e0 la suppression.<\/p>\n Cinqui\u00e8mement, la d\u00e9tection des menaces li\u00e9es \u00e0 l\u2019identit\u00e9 repr\u00e9sente une lacune surprenante.<\/strong> Plusieurs sessions de la RSAC ont d\u00e9montr\u00e9, \u00e0 l\u2019appui de donn\u00e9es, que les stacks EDR\/XDR actuels ne couvrent qu\u2019en partie les menaces li\u00e9es \u00e0 l\u2019identit\u00e9 (vol de jetons, d\u00e9tournement de session, phishing OAuth). Des solutions sp\u00e9cifiques ITDR (Authomize, Silverfort, Crowdstrike Identity Protection) \u00e9taient pr\u00e9sentes dans pr\u00e8s d\u2019un boot sur deux. Le devoir : examiner la couche identit\u00e9 au sein de la pile SOC et mener des analyses de gap en collaboration avec l\u2019\u00e9quipe IAM.<\/p>\n \u00c9ch\u00e9ancier de migration : PQC et d\u00e9tection sous forme de code dans le plan des DACH-CISO<\/p>\n\n
Ce qui est vraiment nouveau en 2026<\/h2>\n
Les cinq devoirs pour les DACH-CISO<\/h2>\n