L’IA impliquée dans près de la moitié des cyberincidents aux Philippines, tandis que les entreprises peinent à coordonner leur défense

Une forte exposition, mais des lacunes dans la supervision de l’IA

Selon une enquête de Cisco, 93 % des organisations philippines ont subi, au cours des 12 derniers mois, un incident cyber ayant perturbé leur activité, et près de la moitié ont été confrontées à des attaques faisant intervenir l’intelligence artificielle. Pourtant, seules 59 % se disaient très confiantes dans leur capacité à détecter la compromission d’un agent d’IA qu’elles utilisaient et à y réagir.

Publiés le 19 octobre 2026, ces résultats montrent que le pays dépasse la moyenne mondiale dans l’évaluation de ses capacités de défense par Cisco, tout en restant confronté à des difficultés quotidiennes : des équipes qui travaillent en silo, des informations dispersées entre différents systèmes et des indicateurs de sécurité que les dirigeants ont du mal à comprendre.

Les organisations philippines ont obtenu une moyenne de 70 sur 100, contre 64 à l’échelle mondiale. Dix-sept pour cent d’entre elles ont atteint la catégorie la plus élevée de Cisco, baptisée « Relentless Defenders », soit plus du double de la proportion mondiale, qui s’établit à 8 %.

Les conclusions de Cisco sur la défense sans relâche replacent ces résultats dans un contexte plus large : attaquants et défenseurs adoptent l’IA, mais les organisations ont souvent du mal à coordonner les personnes chargées de l’utiliser et de la contrôler.

Ce que l’enquête a mesuré

L’étude a porté sur 8 000 professionnels de la sécurité dans 30 marchés. Satori Experience a mené l’enquête en avril et mai 2026 selon une méthode en double aveugle, puis Sandpiper a réalisé l’analyse et le rapport. Les directeurs de la sécurité des systèmes d’information représentaient 27 % des répondants.

Cisco a évalué les organisations selon trois critères : la couverture, c’est-à-dire le degré de protection de leurs systèmes ; la rapidité, soit la vitesse à laquelle elles mettent en place des mesures de contrôle et réagissent ; et les frictions, autrement dit les obstacles internes qui retardent l’action. Les frictions comptaient pour la moitié de la note, tandis que la couverture et la rapidité en représentaient chacune un quart.

Six professionnels sur dix ont désigné un obstacle organisationnel, plutôt qu’une limite technique, comme le facteur qui aurait le plus amélioré leur réaction à un incident récent. L’enquête accorde donc une grande importance à la coopération entre les personnes, en plus des outils qu’elles utilisent.

Comment l’IA transforme la menace

Les répondants philippins ont fait état d’une fréquence plus élevée d’incidents perturbateurs que l’échantillon mondial : 93 % contre 91 %. À l’échelle mondiale, Cisco a indiqué que 35 % des attaques impliquaient l’IA, contre près de la moitié selon les résultats philippins.

L’IA peut aider les attaquants à rédiger des messages convaincants, à repérer les failles des logiciels et à automatiser certaines étapes d’une campagne. Une attaque faisant intervenir l’IA peut donc reposer sur des méthodes connues, exécutées plus rapidement ou à plus grande échelle, plutôt que sur une forme d’intrusion entièrement nouvelle.

Les agents d’IA soulèvent une autre préoccupation, car ils peuvent effectuer des tâches et agir par l’intermédiaire de logiciels connectés. Un agent de sécurité peut, par exemple, examiner des alertes ou contribuer à l’analyse d’une activité suspecte. S’il est compromis, ses accès et ses autorisations deviennent un élément du problème que l’équipe de sécurité doit circonscrire.

La confiance des répondants philippins dans leur capacité à détecter la compromission d’un agent et à y réagir dépassait de cinq points celle observée à l’échelle mondiale, où elle s’établissait à 54 %. Malgré cela, 41 % des répondants locaux n’exprimaient pas une très grande confiance, signe qu’une part importante d’entre eux reste préoccupée par la gestion de ce risque.

Des outils, mais pas de vision commune

Seuls 41 % des répondants philippins ont déclaré que les équipes de sécurité, de réseau et informatiques travaillaient de manière coordonnée, avec une visibilité et des outils partagés. Dans une question plus ciblée, portant sur les équipes de cybersécurité et de réseau, cette proportion s’établissait à 43 %.

Ces fonctions prennent en charge différentes composantes d’un même incident. Le personnel de sécurité peut repérer un comportement suspect, les équipes réseau peuvent devoir restreindre les connexions et les équipes informatiques peuvent avoir à rétablir les systèmes touchés. Le partage des informations et la clarté des responsabilités permettent de coordonner ces actions.

Trente-sept pour cent des répondants philippins ont déclaré que des informations essentielles leur avaient échappé parce qu’elles restaient inaccessibles. Par ailleurs, 32 % passaient plus de temps à recueillir et à rapprocher des informations provenant de différents systèmes qu’à traiter les menaces. Concrètement, le personnel consacrait un temps précieux à reconstituer le déroulement des faits au lieu de réagir.

Parmi les résultats publiés par Cisco figure le témoignage d’un directeur de la sécurité philippin, non nommé, qui a décrit la dispersion des informations pendant la première heure d’un incident. Il a plaidé pour une communication centralisée et un dossier unique partagé afin d’accélérer la prise de décision.

Pourquoi il est difficile de justifier les dépenses de sécurité

Cinquante-trois pour cent des répondants philippins ont estimé que leurs indicateurs de sécurité étaient trop techniques pour convaincre les dirigeants. Vingt-huit pour cent avaient du mal à traduire les indicateurs de l’entreprise en informations susceptibles d’éclairer les décisions, tandis que 13 % ne disposaient pas d’une méthode cohérente pour mesurer les performances en matière de sécurité.

Les équipes de sécurité et les dirigeants d’entreprise ont souvent besoin de réponses à des questions différentes. Une équipe technique peut compter les alertes ou les failles logicielles. Les dirigeants qui décident des budgets doivent comprendre comment un investissement pourrait réduire les perturbations, protéger des services essentiels ou aider l’entreprise à reprendre plus rapidement son activité.

Les résultats mondiaux de Cisco révèlent un problème de communication similaire. Quarante-trois pour cent des répondants ont déclaré que leurs indicateurs étaient trop techniques pour influencer les dirigeants, et 36 % avaient du mal à traduire les données de sécurité en répercussions pour l’entreprise. Par ailleurs, 27 % ne disposaient d’aucune méthode cohérente pour mesurer précisément les performances.

Les chiffres philippins mettent en évidence une difficulté particulière à rendre les informations techniques utiles à la direction, même si, localement, moins de répondants ont déclaré ne disposer d’aucun système de mesure. Disposer de chiffres et s’en servir pour prendre des décisions sont deux choses différentes.

L’IA aide aussi les défenseurs à agir plus vite

Plus de neuf professionnels philippins de la sécurité sur dix ont fait état, grâce à l’IA, d’une amélioration d’au moins 25 % de la détection des menaces et de la réponse aux incidents. Plus d’un tiers ont indiqué que l’IA avait considérablement réduit leur charge de travail opérationnelle.

Les résultats mondiaux présentés dans le rapport de recherche complet de Cisco montrent également des progrès chez les répondants qui ont déployé des capacités de sécurité fondées sur l’IA. Quatre-vingt-sept pour cent ont signalé une amélioration d’au moins 25 % de la vitesse de détection, et 85 % une amélioration d’ampleur comparable de la réponse et de la remédiation, c’est-à-dire du confinement d’un incident et de la correction de ses effets.

L’IA peut aider à organiser les alertes, à rapprocher les activités connexes et à prendre en charge les étapes répétitives d’une enquête. Pour une équipe qui passe une grande partie de son temps à recueillir des informations, une charge de travail réduite permet de se concentrer sur les menaces exigeant une attention immédiate.

Aux Philippines, 42 % des organisations avaient largement déployé des agents d’IA dans leurs opérations de sécurité. Les craintes concernant l’exposition d’informations sensibles, la compromission de systèmes et le traitement des données par des prestataires externes continuaient toutefois de freiner leur adoption.

À l’échelle mondiale, 41 % des répondants ont cité l’exposition de données sensibles comme une préoccupation majeure liée à la sécurité de l’IA, 40 % redoutaient la compromission des systèmes d’IA et 37 % mentionnaient la sécurité et le traitement des données par des prestataires externes. Ces préoccupations expliquent pourquoi les organisations veulent mieux contrôler les accès et les actions des agents.

Ce qui distingue les défenseurs les plus performants

Seules 8 % des organisations dans le monde ont rejoint la catégorie « Relentless Defenders » de Cisco. Les autres appartenaient aux catégories « Established Defenders » (39 %), « Reactive Defenders » (41 %) et « Exposed Defenders » (12 %), qui correspondent à différentes combinaisons de protection, de rapidité de réaction et de coordination interne.

Aux Philippines, 17 % des répondants appartenaient à la catégorie la plus performante, soit neuf points de plus que la proportion mondiale. Leur note moyenne de défense était également supérieure de six points, à 70 contre 64.

Les résultats mondiaux de Cisco associent de meilleures performances à des opérations coordonnées et à un contrôle plus strict de l’IA. Selon les données publiées en ligne, le déploiement à grande échelle d’agents d’IA concernait 30 % des « Relentless Defenders », contre 14 % des autres défenseurs. Dans le rapport complet, l’indicateur portant spécifiquement sur le déploiement au sein des opérations de sécurité donne des chiffres plus élevés : 65 % et 30 %.

Les publications de Cisco présentent aussi des chiffres différents sur la coordination. Selon les données en ligne, 39 % des « Relentless Defenders » travaillent comme une seule équipe, contre 19 % des organisations dans le monde ; le rapport complet indique que la coordination entre les équipes de sécurité, de réseau et informatiques concerne 83 % des organisations les plus performantes et 37 % des autres.

Le rapport complet de Cisco indique également que 77 % des « Relentless Defenders » se disaient très confiants dans leur capacité à détecter la compromission d’un agent d’IA et à y réagir, contre 51 % des autres organisations. Des contrôles complets des agents, des comptes de service et des systèmes automatisés ont été signalés par 86 % des organisations les plus performantes, contre 41 % de l’ensemble des organisations dans le monde.

Des budgets plus importants exigent des décisions plus rapides

Parmi les organisations qui ont augmenté leurs dépenses de sécurité, 71 % des « Relentless Defenders » ont signalé une baisse du nombre d’incidents. Cette proportion était de 41 % dans l’échantillon mondial et de 39 % parmi les autres organisations. Par ailleurs, 45 % des répondants dans le monde ont déclaré que les incidents avaient augmenté ou étaient restés stables malgré la hausse des dépenses.

Les conclusions de Cisco attirent l’attention sur ce qui se passe après l’approbation d’un achat. À l’échelle mondiale, seuls 21 % des répondants ont déclaré pouvoir déployer entièrement une nouvelle mesure de sécurité dans les six mois suivant l’approbation du budget. Quatorze pour cent pouvaient mettre à jour leurs mesures de contrôle en temps réel à l’apparition d’une nouvelle menace, et 26 % supplémentaires pouvaient le faire dans les 24 heures.

Une mesure de sécurité est un dispositif de protection, comme la restriction des accès ou le blocage d’activités suspectes. Tout retard dans sa mise en œuvre laisse les équipes de sécurité dans l’attente, même lorsque l’entreprise a accepté de financer cette protection.

Zaza Soriano-Nicart, directrice générale de Cisco Philippines, a déclaré que les entreprises devaient intégrer la sécurité aux opérations quotidiennes et supprimer les obstacles entre les équipes :

Les organisations qui garderont une longueur d’avance seront celles qui intégreront la sécurité à leur fonctionnement, la considéreront autrement que comme un simple exercice de conformité et décloisonneront leurs opérations afin que les bonnes personnes puissent prendre les bonnes décisions au bon moment.

Parmi les recommandations de Cisco figurent la désignation des personnes habilitées à prendre des décisions avant qu’un incident ne survienne, la mise à disposition des équipes d’une vision commune des informations de sécurité et la répétition des plans de réponse. Cisco recommande aussi de limiter dans un premier temps l’automatisation à des tâches bien définies : l’IA peut prendre en charge les tâches répétitives, tandis que les décisions sensibles restent du ressort des personnes.

Les dates et les détails qui manquent encore

L’étude décrit des expériences vécues au cours des 12 mois précédant l’enquête, dont le travail de terrain et la publication ont eu lieu à plusieurs mois d’intervalle :

• Les 12 mois précédents : les répondants ont décrit les incidents cyber perturbateurs et leur expérience de l’utilisation de l’IA à des fins de défense.
• Avril et mai 2026 : Satori Experience a interrogé 8 000 professionnels de la sécurité dans 30 marchés.
• 19 octobre 2026 : publication des résultats philippins, dont la note de 70 sur 100 obtenue par le pays.

Les résultats philippins ne précisent pas le pourcentage exact des attaques impliquant l’IA ni le montant total des pertes financières dans le pays. Ils ne nomment pas non plus les entreprises touchées. La méthodologie publiée indique la taille de l’échantillon mondial, mais pas le nombre de répondants philippins.

Pour les entreprises philippines, l’enjeu concret consiste à convertir des capacités évaluées comme relativement solides en actions plus rapides : moins de dossiers inaccessibles, des responsabilités mieux définies en cas d’incident et des mesures de contrôle adaptées au rythme d’introduction des systèmes d’IA.

Points clés

• 93 % des organisations philippines interrogées ont subi un incident cyber perturbateur au cours des 12 mois précédents ; près de la moitié ont été confrontées à des attaques impliquant l’IA.
• Seules 59 % se disaient très confiantes dans leur capacité à détecter la compromission d’un agent d’IA et à y réagir.
• Les Philippines ont obtenu une note de 70 sur 100, supérieure à la moyenne mondiale de 64, et 17 % des organisations du pays appartenaient à la catégorie la plus performante de Cisco.
• 41 % ont déclaré disposer d’équipes de sécurité, de réseau et informatiques coordonnées ; 32 % passaient plus de temps à recueillir des informations qu’à traiter les menaces.
• Plus de neuf professionnels philippins sur dix ont signalé, grâce à l’IA, une amélioration d’au moins 25 % de la détection et de la réponse aux incidents.
• Cisco recommande de mieux définir les responsabilités décisionnelles, de partager les informations de sécurité, de s’entraîner aux plans de réponse et de contrôler l’automatisation.