Les entreprises exploitent en moyenne 83 solutions de s\u00e9curit\u00e9 issues de 29 \u00e9diteurs. Plus de la moiti\u00e9 des responsables affirment pourtant que cette fragmentation freine pr\u00e9cis\u00e9ment leur d\u00e9fense.<\/strong><\/p>\n L’essentiel en bref<\/p>\n \u00c0 lire aussi :<\/strong> Cinq postes qui n\u00e9cessitent un budget avant le SIEM<\/a> \u00b7 Quels contr\u00f4les ne pas supprimer lors de la r\u00e9duction des outils<\/a><\/p>\n Apr\u00e8s un incident de s\u00e9curit\u00e9, le sc\u00e9nario est souvent le m\u00eame dans les entreprises. On \u00e9value un produit, on l’ach\u00e8te, on le d\u00e9ploie et la faille en cause est r\u00e9put\u00e9e combl\u00e9e. Ce nouvel outil s’ajoute \u00e0 un environnement d\u00e9j\u00e0 compos\u00e9 de dizaines de d\u00e9cisions ponctuelles de ce type.<\/p>\n Au final, on obtient un patchwork. De nombreux outils fonctionnent c\u00f4te \u00e0 c\u00f4te. Presque aucun n’est reli\u00e9 aux autres et l’efficacit\u00e9 d’ensemble reste incertaine.<\/p>\n La Suisse illustre l’ampleur de cette pression. Depuis avril 2025, les exploitants d’infrastructures critiques doivent signaler les cyberattaques \u00e0 l’Office f\u00e9d\u00e9ral de la cybers\u00e9curit\u00e9 (OFCS, BACS en allemand). Celui-ci a enregistr\u00e9 plus de 260 signalements de ce type jusqu’en f\u00e9vrier 2026.<\/p>\n En Allemagne aussi, la surface d’attaque s’\u00e9tend. D’apr\u00e8s le rapport 2025 du BSI (Office f\u00e9d\u00e9ral allemand de la s\u00e9curit\u00e9 des technologies de l’information), le nombre de vuln\u00e9rabilit\u00e9s d\u00e9couvertes chaque jour a augment\u00e9 de 24 % en un an. Pour presque chaque nouvelle technique d’attaque, le march\u00e9 propose un produit adapt\u00e9.<\/p>\n Le r\u00e9sultat est chiffrable. Une \u00e9tude de l’IBM Institute for Business Value, r\u00e9alis\u00e9e avec Palo Alto Networks, \u00e9tablit d\u00e9but 2025 une moyenne de 83 solutions de s\u00e9curit\u00e9 provenant de 29 \u00e9diteurs par entreprise. Or Palo Alto Networks vend lui-m\u00eame des plateformes : le constat \u00e9mane donc d’une partie int\u00e9ress\u00e9e.<\/p>\n solutions de s\u00e9curit\u00e9 par entreprise en moyenne, IBM IBV et Palo Alto Networks, 2025<\/p>\n<\/div>\n des entreprises suisses ont supprim\u00e9 des mesures faute de budget, Sophos 2025 (n=50)<\/p>\n<\/div>\n hausse des vuln\u00e9rabilit\u00e9s d\u00e9couvertes chaque jour en Allemagne, rapport 2025 du BSI<\/p>\n<\/div>\n<\/div>\n Les fonds destin\u00e9s \u00e0 de nouveaux outils sont limit\u00e9s. Dans cette m\u00eame enqu\u00eate Sophos du printemps 2025, 10,5 % des dirigeants interrog\u00e9s en Allemagne d\u00e9clarent avoir abandonn\u00e9 des mesures de s\u00e9curit\u00e9 pr\u00e9vues faute de budget. Tout achat sans mandat clair \u00e9vince donc une autre mesure financ\u00e9e par la m\u00eame enveloppe.<\/p>\n Le goulet d’\u00e9tranglement tient rarement \u00e0 la technique. Ce qui manque, c’est une strat\u00e9gie qui \u00e9tablisse ce qu’il faut prot\u00e9ger, quel niveau de protection s’applique et dans quel ordre d\u00e9ployer les mesures avec les moyens disponibles.<\/p>\n D\u00e9finition · Strat\u00e9gie de s\u00e9curit\u00e9<\/p>\n Qu’est-ce qu’une strat\u00e9gie de s\u00e9curit\u00e9 ?<\/strong> Une strat\u00e9gie de s\u00e9curit\u00e9 d\u00e9termine quels syst\u00e8mes et quelles donn\u00e9es exigent le plus haut niveau de protection, quels risques une entreprise assume d\u00e9lib\u00e9r\u00e9ment et dans quel ordre elle comble ses failles. Elle confronte cet ordre au budget et aux effectifs et fournit l’\u00e9talon de chaque d\u00e9cision ult\u00e9rieure d’architecture et de produit.<\/p>\n<\/div>\n Cette confrontation conditionne l’efficacit\u00e9. Le meilleur gain de s\u00e9curit\u00e9 vient de la mesure adapt\u00e9e, prise au bon moment, m\u00eame si elle est plus modeste que le projet le plus ambitieux du march\u00e9.<\/p>\n Qui saute cette \u00e9tape et se lance directement dans l’architecture et le d\u00e9ploiement perd son \u00e9talon. Les audits de s\u00e9curit\u00e9 produisent alors des constats sans contexte strat\u00e9gique. Quelques mesures sont mises en \u0153uvre, tandis que d’autres risques restent en suspens.<\/p>\n L’efficacit\u00e9 na\u00eet lorsque trois niveaux sont nettement s\u00e9par\u00e9s, puis align\u00e9s les uns sur les autres. Chaque niveau r\u00e9pond \u00e0 sa propre question et transmet ses consignes au suivant.<\/p>\n C’est ici que se prennent les d\u00e9cisions de principe. Quels processus ne doivent jamais s’interrompre ? Quelles donn\u00e9es ne doivent jamais quitter l’entreprise ? Quel risque r\u00e9siduel l’entreprise assume-t-elle en connaissance de cause ? Le r\u00e9sultat est un besoin de protection document\u00e9 et hi\u00e9rarchis\u00e9, valid\u00e9 avec la direction.<\/p>\n L’architecture traduit le besoin de protection en structure. Elle d\u00e9finit les zones, les identit\u00e9s et les fronti\u00e8res de confiance et d\u00e9termine o\u00f9 s’articulent d\u00e9tection et r\u00e9action. C’est l\u00e0 qu’on voit si un outil envisag\u00e9 comble une lacune ou fait doublon avec une fonction existante.<\/p>\n Ce n’est qu’\u00e0 ce niveau qu’il est question de produits, de configurations et de proc\u00e9dures d’exploitation. Chaque d\u00e9cision de conception se v\u00e9rifie \u00e0 l’aune des deux niveaux sup\u00e9rieurs : elle r\u00e9pond \u00e0 un besoin de protection document\u00e9 et s’int\u00e8gre dans la structure pr\u00e9vue.<\/p>\n Dans bien des entreprises, l’ordre est invers\u00e9. La d\u00e9cision d’achat vient d’abord, puis l’architecture et la strat\u00e9gie sont justifi\u00e9es apr\u00e8s coup autour d’elle. Le tableau ci-dessous montre ce qui manque lorsqu’un niveau est saut\u00e9.<\/p>\n\n
Chaque incident allonge la liste de courses<\/h2>\n
![\"Martin](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/10\/photo-martin-buck.jpg\")
Ce que la strat\u00e9gie d\u00e9finit avant le premier outil<\/h2>\n
Trois niveaux, chacun avec sa question directrice<\/h2>\n
1. Strat\u00e9gie : que faut-il prot\u00e9ger ?<\/h3>\n
2. Architecture : comment planifier les lignes de d\u00e9fense ?<\/h3>\n
3. Conception : quelle mesure d\u00e9ployer et o\u00f9 ?<\/h3>\n
![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/shadow-ai-governance-interview-patricia-leppert-cover-hero-250x143.jpg\")
<\/span>![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/itdr-siem-edr-detection-schicht-architektur-mittelstand-2026-cover-hero-250x143.jpg\")
<\/span>![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/teilzeit-ciso-vciso-delegierbar-bsig-cover-hero-1-250x143.jpg\")
<\/span>