Le coût de l’inaction : pourquoi le chiffrement d’hier ne résistera pas aux menaces de demain

Fonctionnalités de cryptage    | 21 avril 2026

Le paysage des menaces ne se contente pas d’évoluer : il mute. Armés de vecteurs d’attaque alimentés par l’IA, les cybercriminels trouvent sans cesse de nouvelles façons d’exploiter les failles des communications d’entreprise. Dans le même temps, les directeurs informatiques et de la sécurité sont pris dans un étau impitoyable : d’un côté, des marges bénéficiaires qui se réduisent, et de l’autre, la pression incessante de se conformer aux réglementations telles que DORA, NIS 2 et la KRITIS-DachG.

Face à cela, le réflexe de nombreuses entreprises est tout simplement de ne rien faire. Poussées par la crainte de migrations complexes et par le rétrécissement de leurs marges, beaucoup d’organisations s’accrochent à des solutions héritées, sur site et cloisonnées. Elles ancrent ainsi leur activité au « chiffrement d’hier ».

Ce dont les grandes entreprises ont réellement besoin, c’est de commencer à considérer la technologie de chiffrement comme un investissement stratégique et évolutif. Le chiffrement moderne d’aujourd’hui est dynamique, distribué et profondément intégré au cloud, à l’IA et à l’infrastructure tournée vers l’avenir qu’exige votre entreprise.

L’étau : innovation vs coûts

Si vous avez l’impression que votre budget sécurité est passé au crible, vous êtes loin d’être seul. Selon l’enquête CFO Signals T1 2026 de Deloitte, 52 % des directeurs financiers d’entreprises citent la maîtrise des coûts comme leur principale préoccupation, tout en réorientant activement leurs investissements vers des technologies critiques.

Vous pouvez avoir une excellente technologie, une équipe brillante et une vision forte, mais si cela ne résout pas un problème que le client considère réellement comme prioritaire, cela ne passera pas à l’échelle.
– SVP EMEA, Proofpoint

Dans le même temps, le paysage réglementaire se durcit. Des cadres comme DORA, NIS 2, GDPR, et la KRITIS-DachG obligent les organisations à démontrer leur résilience. Il est impossible de sécuriser une entreprise mondiale — ou de satisfaire des régulateurs exigeants — en se contentant de rafistoler des silos hérités. Il faut passer à l’échelle intelligemment.

Kent Breaux, SVP EMEA chez Proofpoint, a récemment parfaitement résumé cette réalité en évoquant la nécessité de se développer avec un état d’esprit de startup : « Vous pouvez avoir une excellente technologie, une équipe brillante et une vision forte, mais si cela ne résout pas un problème que le client considère réellement comme prioritaire, cela ne passera pas à l’échelle… L’esprit de bâtisseur, la volonté de faire des arbitrages et une préférence pour l’action comptent encore davantage à mesure que l’on grandit. »

Pour le chiffrement en entreprise, cela signifie donner la priorité aux fonctionnalités qui résolvent de vrais problèmes opérationnels — comme les verrouillages de comptes, les angles morts dans les journaux d’audit et les défauts de conformité — sans faire exploser les coûts ni dégrader l’expérience utilisateur.

Risque, évolutivité et vision à long terme

Les investissements en sécurité doivent être évalués non seulement en fonction des menaces qu’ils bloquent aujourd’hui, mais aussi selon leur capacité à s’adapter sans friction à l’infrastructure de demain. Interrogé sur la manière d’identifier et de mettre en œuvre les programmes de sécurité les plus avancés pour gérer les risques, le CFO de Wells Fargo a parfaitement résumé la feuille de route des grandes entreprises :

« Nous commençons par mener des évaluations complètes des risques en interne, en priorisant nos actifs critiques, et en veillant à ce que les systèmes que nous mettons en place s’intègrent parfaitement à notre infrastructure et à notre technologie existantes. Et l’évolutivité en est un élément majeur. L’expansion future et la conformité réglementaire sont des facteurs que nous devons prendre en compte pour nous assurer que nous gérons efficacement les risques. Je veux également m’assurer que tous les programmes que nous mettons en œuvre ici sont conçus pour durer. Nous choisissons donc des systèmes capables de s’adapter aux futurs investissements technologiques, car la technologie d’aujourd’hui pourrait ne pas fonctionner demain. Et nous voulons nous assurer de donner à notre investissement la durée de vie la plus longue possible. »

C’est cette philosophie qui sous-tend la mise à jour produit Echoworx d’avril 2026. Nous démantelons les silos rigides ; nous renforçons notre attention sur la visibilité des audits, la fiabilité des chaînes de réponse et l’intégrité des identités afin de fournir les contrôles évolutifs, accessibles et profondément intégrés nécessaires pour pérenniser votre plateforme de chiffrement.

« Nous choisissons des systèmes capables de s’adapter aux futurs investissements technologiques, car la technologie d’aujourd’hui pourrait ne pas fonctionner demain. » – CFO, Wells Fargo

La mise à jour d’avril 2026 : une sécurité moderne pour les entreprises modernes

Sans aucune interruption de service et sans aucune action requise de votre part, la dernière mise à jour d’Echoworx apporte des améliorations ciblées conçues pour maintenir votre infrastructure conforme, visible et protégée.

Authentification axée sur l’accessibilité

L’authentification n’est efficace que si elle fonctionne pour tout le monde, partout. S’appuyer uniquement sur les SMS pour la vérification en deux étapes crée des points de friction pour les utilisateurs situés en zones rurales ou pour ceux ayant des besoins spécifiques en matière d’accessibilité.

• Vérification par appel vocal : Echoworx prend désormais en charge les appels vocaux directs comme solution de repli inclusive et sécurisée pour la vérification en deux étapes, réduisant ainsi les délais d’authentification et les sollicitations du support.

Renforcement de la récupération de compte

Des processus de récupération trop faibles ouvrent la porte aux prises de contrôle de comptes. La sécurité de votre récupération doit être au même niveau que celle de votre connexion.

• 2FA pour les réinitialisations de mot de passe : Vous pouvez désormais protéger la récupération des mots de passe grâce à la vérification en deux étapes (SMS, appels ou TOTP), ce qui vous permet d’abandonner les anciennes questions de sécurité et de vous aligner sur les standards modernes du NIST SP 800-63.
• Questions de sécurité renforcées : Lorsque des workflows hérités nécessitent encore des questions de sécurité, nous avons supprimé les vulnérabilités subjectives en remplaçant ces questions par des faits objectifs (par exemple, le nom du premier manager sur votre lieu de travail).

Contrôles d’audit et de sécurité renforcés

La gestion de la sécurité exige un contrôle proactif. Nous donnons aux administrateurs les outils dont ils ont besoin pour faire confiance, tout en vérifiant.

• Améliorations des signatures S/MIME et PGP : lorsque le système vérifie la signature d’un message entrant signé, il injecte automatiquement des en-têtes MIME supplémentaires afin de signaler les problèmes de vérification. Des rapports détaillés sont fournis sous le nom explicite « signature_verification_results.html », renforçant ainsi votre posture face aux menaces entrantes.
• Journaux améliorés et identifiants administrateur : les journaux d’audit offrent désormais une visibilité renforcée sur les actions de connexion et l’application des politiques. En outre, nous relevons le niveau d’exigence en matière d’hygiène administrative : les administrateurs utilisant la console d’administration Echoworx devront désormais définir un mot de passe strict d’au moins 12 caractères.

Plus qu’une mise à jour. Un engagement envers l’avenir.

Ces avancées ne sont pas de simples mises à jour techniques ; elles apportent des réponses concrètes à l’évolution du paysage des menaces. Elles témoignent de notre engagement à écouter, à nous adapter et à montrer la voie.

La sécurité la plus puissante est celle qui permet à votre organisation de se développer sans crainte. C’est une sécurité qui simplifie la conformité, renforce les communications et rend votre avenir plus adaptable.