3 min de lecture<\/p>\n
75 % de toutes les violations de s\u00e9curit\u00e9 en 2026 reposent sur des identit\u00e9s vol\u00e9es, et non sur des exploits techniques. 50 % de plus de donn\u00e9es d\u2019identification compromises au second semestre 2025 par rapport \u00e0 l\u2019ann\u00e9e pr\u00e9c\u00e9dente. Les hackers ne s\u2019infiltrent plus. Ils se connectent. Le changement de paradigme, de la s\u00e9curit\u00e9 p\u00e9rim\u00e9trique \u00e0 la s\u00e9curit\u00e9 de l\u2019identit\u00e9, n\u2019est plus une pr\u00e9diction. C\u2019est une r\u00e9alit\u00e9.<\/strong><\/p>\n Le rapport Cloudflare 2026 est sans appel : trois violations de s\u00e9curit\u00e9 sur quatre commencent par une identit\u00e9 compromise. Pas par un d\u00e9passement de tampon (buffer overflow<\/em>), pas par une vuln\u00e9rabilit\u00e9 zero-day<\/em>, mais par des identifiants valides tomb\u00e9s entre de mauvaises mains. La tendance s\u2019est acc\u00e9l\u00e9r\u00e9e ces deux derni\u00e8res ann\u00e9es. Au second semestre 2025, 50 % de plus de donn\u00e9es d\u2019identification ont \u00e9t\u00e9 compromises qu\u2019au cours de la m\u00eame p\u00e9riode en 2024.<\/p>\n Heise<\/em> titrait r\u00e9cemment : \u00ab Login as a Weapon \u00bb. Cette formule r\u00e9sume parfaitement la situation. Un attaquant disposant de donn\u00e9es d\u2019identification valides appara\u00eet aux yeux des syst\u00e8mes de s\u00e9curit\u00e9 comme un utilisateur l\u00e9gitime. Il ne d\u00e9clenche aucune alerte, traverse les pare-feu et la segmentation du r\u00e9seau<\/a>, et acc\u00e8de \u00e0 des donn\u00e9es sensibles. Ce n\u2019est que lorsqu\u2019il progresse lat\u00e9ralement ou exfiltre des donn\u00e9es qu\u2019il devient visible. Souvent trop tard.<\/p>\n La campagne r\u00e9cente sur Microsoft Teams avec le cheval de Troie A0Backdoor<\/a> illustre ce sch\u00e9ma : l\u2019acc\u00e8s initial se fait par ing\u00e9nierie sociale, et non par un exploit technique. Les attaquants exploitent la confiance, pas les vuln\u00e9rabilit\u00e9s.<\/p>\n L\u2019authentification multifacteur (MFA) a \u00e9t\u00e9 pendant des ann\u00e9es la r\u00e9ponse standard au vol d\u2019identifiants. Mais 2025 et 2026 montrent que la MFA n\u2019est plus un rempart, mais un obstacle que les attaquants organis\u00e9s contournent syst\u00e9matiquement. L\u2019outil s\u2019appelle le phishing AiTM (Adversary-in-the-Middle).<\/p>\n Dans une attaque AiTM, l\u2019attaquant s\u2019intercale entre l\u2019utilisateur et le serveur d\u2019authentification. L\u2019utilisateur saisit son mot de passe et le second facteur, mais ces informations aboutissent chez l\u2019attaquant et non sur le serveur l\u00e9gitime. Ce dernier r\u00e9cup\u00e8re alors les cookies de session et devient pleinement authentifi\u00e9. Pour le serveur, tout semble normal.<\/p>\n Le kit de phishing EvilProxy a industrialis\u00e9 les attaques AiTM. Disponible en tant que service, il ne n\u00e9cessite aucune expertise technique et est activement utilis\u00e9 contre les environnements Microsoft 365. Les secteurs r\u00e9glement\u00e9s, qui comptent sur la MFA comme contr\u00f4le principal, doivent revoir cette hypoth\u00e8se.<\/p>\n \n\u00ab Le passage des attaques bas\u00e9es sur le r\u00e9seau \u00e0 celles fond\u00e9es sur l\u2019identit\u00e9 constitue le changement le plus significatif du paysage des menaces depuis l\u2019\u00e9mergence du ransomware. \u00bb La r\u00e9ponse aux attaques fond\u00e9es sur l\u2019identit\u00e9 n\u2019est plus la MFA, mais l\u2019\u00e9limination du vecteur d\u2019attaque lui-m\u00eame : le mot de passe. L\u2019authentification sans mot de passe (passwordless) via les Passkeys et FIDO2 rend le vol d\u2019identifiants techniquement impossible, car il n\u2019existe plus d\u2019identifiants transf\u00e9rables.<\/p>\n Les Passkeys utilisent la cryptographie asym\u00e9trique : la cl\u00e9 priv\u00e9e ne quitte jamais l\u2019appareil. M\u00eame en cas d\u2019attaque de phishing, il n\u2019y a rien \u00e0 intercepter que l\u2019attaquant pourrait r\u00e9utiliser. Google, Microsoft et Apple prennent en charge les Passkeys nativement dans leurs syst\u00e8mes d\u2019exploitation depuis 2024.<\/p>\n Pour les entreprises, ce passage implique des efforts : les fournisseurs d\u2019identit\u00e9 doivent supporter FIDO2, les terminaux doivent \u00eatre compatibles, et les employ\u00e9s doivent \u00eatre form\u00e9s. Mais le retour sur investissement est clair : si 97 % des attaques fond\u00e9es sur l\u2019identit\u00e9 utilisent les mots de passe, l\u2019authentification sans mot de passe \u00e9limine 97 % du vecteur d\u2019attaque.<\/p>\n Parall\u00e8lement \u00e0 l\u2019authentification sans mot de passe, une nouvelle cat\u00e9gorie de solutions \u00e9merge : la d\u00e9tection et r\u00e9ponse aux menaces d\u2019identit\u00e9 (Identity Threat Detection and Response, ITDR). Les solutions ITDR ne surveillent pas le trafic r\u00e9seau, mais le comportement des identit\u00e9s. Elles d\u00e9tectent des anomalies telles que : un utilisateur qui se connecte simultan\u00e9ment depuis deux pays diff\u00e9rents ; un compte de service qui acc\u00e8de soudainement \u00e0 des donn\u00e9es qu\u2019il n\u2019a jamais consult\u00e9es auparavant ; une connexion depuis un appareil inconnu \u00e0 une heure inhabituelle.<\/p>\n Gartner pr\u00e9voit que l\u2019ITDR deviendra un module obligatoire dans chaque architecture de s\u00e9curit\u00e9 d\u2019entreprise d\u2019ici 2027. Le d\u00e9fi : l\u2019efficacit\u00e9 de l\u2019ITDR d\u00e9pend directement de la qualit\u00e9 des donn\u00e9es des syst\u00e8mes d\u2019identit\u00e9. Celui qui n\u2019a pas renforc\u00e9 son Active Directory<\/a> ne recevra pas non plus de signaux fiables avec l\u2019ITDR.<\/p>\n Le changement de paradigme est accompli. Le pare-feu p\u00e9rim\u00e9trique ne prot\u00e8ge plus lorsque l\u2019attaquant se connecte avec des identifiants valides. La r\u00e9ponse est triple : les Passkeys \u00e9liminent le vecteur d\u2019attaque, la MFA r\u00e9sistante aux attaques AiTM s\u00e9curise la p\u00e9riode de transition, et l\u2019ITDR d\u00e9tecte les attaquants qui passent malgr\u00e9 tout. Les \u00e9quipes s\u00e9curit\u00e9 qui, en 2026, investissent encore principalement dans la s\u00e9curit\u00e9 r\u00e9seau, investissent du mauvais c\u00f4t\u00e9.<\/p>\n Des attaques qui utilisent des donn\u00e9es d\u2019identification vol\u00e9es ou compromises (nom d\u2019utilisateur + mot de passe, jetons de session, cl\u00e9s API) afin de se faire passer pour un utilisateur l\u00e9gitime. Contrairement aux exploits techniques (d\u00e9passement de tampon, injection SQL), aucune vuln\u00e9rabilit\u00e9 logicielle n\u2019est exploit\u00e9e, mais la confiance accord\u00e9e par le syst\u00e8me d\u2019authentification est d\u00e9tourn\u00e9e.<\/p>\n Le phishing AiTM (Adversary-in-the-Middle) intercale un proxy entre l\u2019utilisateur et le serveur d\u2019authentification. L\u2019utilisateur saisit son mot de passe et le second facteur, l\u2019attaquant intercepte les cookies de session. R\u00e9sultat : l\u2019attaquant est pleinement authentifi\u00e9, malgr\u00e9 la MFA. Seules les m\u00e9thodes r\u00e9sistantes au phishing (FIDO2, Passkeys) sont immunis\u00e9es.<\/p>\n Les Passkeys utilisent la cryptographie asym\u00e9trique : la cl\u00e9 priv\u00e9e reste sur l\u2019appareil de l\u2019utilisateur et ne le quitte jamais. Lors de la connexion, une preuve cryptographique est g\u00e9n\u00e9r\u00e9e, aucun mot de passe n\u2019est transmis. M\u00eame en cas d\u2019attaque de phishing, il n\u2019y a rien \u00e0 intercepter que l\u2019attaquant pourrait r\u00e9utiliser.<\/p>\n La d\u00e9tection et r\u00e9ponse aux menaces d\u2019identit\u00e9 (Identity Threat Detection and Response, ITDR) est une nouvelle cat\u00e9gorie de solutions de s\u00e9curit\u00e9 qui d\u00e9tectent les anomalies dans le comportement des identit\u00e9s : connexions simultan\u00e9es depuis diff\u00e9rents pays, heures d\u2019acc\u00e8s inhabituelles, extensions soudaines de permissions. L\u2019ITDR compl\u00e8te l\u2019EDR et le SIEM en ajoutant la dimension identit\u00e9.<\/p>\n Les \u00e9tablissements financiers et les organisations de sant\u00e9 sont les cibles principales des attaques fond\u00e9es sur l\u2019identit\u00e9, car ils g\u00e8rent des donn\u00e9es hautement sensibles et utilisent massivement Microsoft 365. Mais toute organisation de plus de 100 employ\u00e9s utilisant des services cloud est une cible potentielle.<\/p>\n Source de l’image : Tima Miroshnichenko \/ Pexels<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"75 % de toutes les violations de s\u00e9curit\u00e9 en 2026 reposent sur des identit\u00e9s vol\u00e9es, et non sur des exploits techniques. 50 % de plus de donn\u00e9es d\u2019identification compromises au second semestre 2025 par rapport \u00e0 l\u2019ann\u00e9e pr\u00e9c\u00e9dente. Les hackers ne s\u2019infiltrent plus. Ils se connectent. Le changement de paradigme, de […]","protected":false},"author":55,"featured_media":5411,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"usurpation","_yoast_wpseo_title":"Attaques par usurpation d'identit\u00e9 en 2026 : Pourquoi les hackers ne s'infiltren","_yoast_wpseo_metadesc":"Usurpation d'identit\u00e9 2026 : prot\u00e9gez vos acc\u00e8s face \u00e0 la mont\u00e9e des attaques par identit\u00e9s vol\u00e9es. D\u00e9couvrez les solutions efficaces d\u00e8s maintenant.","_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"_evm_translation_lang":"","featured_post":0,"featured_post_sortierung":0,"_wp_old_slug":["post_id-5412"],"footnotes":""},"categories":[252],"tags":[],"class_list":["post-7196","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-actualites"],"evm_reading_time_minutes":9,"wpml_language":"fr","wpml_translation_of":5412,"_links":{"self":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/7196","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/users\/55"}],"replies":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/comments?post=7196"}],"version-history":[{"count":3,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/7196\/revisions"}],"predecessor-version":[{"id":9995,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/7196\/revisions\/9995"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/media\/5411"}],"wp:attachment":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/media?parent=7196"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/categories?post=7196"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/tags?post=7196"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}L’essentiel<\/h2>\n
\n
Pourquoi les identit\u00e9s sont devenues le nouveau champ de bataille<\/h2>\n
Pourquoi la MFA ne suffit plus<\/h2>\n
\nRapport de s\u00e9curit\u00e9 Cloudflare 2026, R\u00e9sum\u00e9 ex\u00e9cutif<\/cite>\n<\/p><\/blockquote>\nLa voie vers l\u2019authentification sans mot de passe : Passkeys et FIDO2<\/h2>\n
ITDR : la nouvelle cat\u00e9gorie de la s\u00e9curit\u00e9 de l\u2019identit\u00e9<\/h2>\n
5 mesures imm\u00e9diates pour les \u00e9quipes s\u00e9curit\u00e9<\/h2>\n
\n
Conclusion : le pare-feu du futur, c\u2019est l\u2019identit\u00e9<\/h2>\n
Questions fr\u00e9quentes<\/h2>\n
Qu\u2019entend-on par attaques fond\u00e9es sur l\u2019identit\u00e9 ?<\/h3>\n
Pourquoi la MFA ne suffit-elle plus contre le phishing ?<\/h3>\n
Qu\u2019est-ce qu\u2019un Passkey et pourquoi est-il plus s\u00fbr ?<\/h3>\n
Qu\u2019est-ce que l\u2019ITDR ?<\/h3>\n
Quels secteurs sont particuli\u00e8rement menac\u00e9s ?<\/h3>\n
Lectures recommand\u00e9es par la r\u00e9daction<\/h2>\n
\n
Plus d\u2019informations sur le r\u00e9seau MBF Media<\/h2>\n
\n