La cyber-résilience devient une condition de la croissance
Un partenariat qui aide une entreprise à adopter plus rapidement de nouvelles technologies ajoute aussi des relations et des traitements de données à ses décisions en matière de risque. Ces ajouts font de la cyber-résilience, c’est-à-dire la capacité à répondre aux cybermenaces et à s’y adapter, une condition de la croissance. Les dirigeants qui choisissent comment moderniser l’entreprise doivent donc évaluer la rapidité avec laquelle ils peuvent acquérir une capacité en parallèle de leur aptitude à l’utiliser en toute sécurité.
Protiviti relie ces décisions de croissance à la sécurité et à la résilience dans ses recherches sur le risque. En tant que cabinet de conseil accompagnant les entreprises sur les sujets de risque, de technologie et de transformation, Protiviti bénéficie commercialement lorsque les organisations recherchent de l’aide face à ces défis. Ses conclusions placent une question de management au cœur de la modernisation : comment une entreprise peut-elle tirer de la valeur de nouvelles capacités tout en gérant l’exposition qu’elles introduisent ?
L’IA et les cyber-risques façonnent les décisions de modernisation
Les classements des risques à court terme dans les recherches de Protiviti montrent pourquoi cette question doit faire partie de la planification de la modernisation. La moitié des 10 principaux risques concerne la protection de la valeur de l’entreprise, c’est-à-dire sa valeur globale, et les cybermenaces arrivent en tête de liste. Plusieurs types de risques relèvent de cette catégorie plus large. Son importance donne aux dirigeants une raison de prendre en compte la protection lorsqu’ils décident où et comment l’entreprise doit évoluer.
L’intelligence artificielle (IA) ajoute ses propres préoccupations à ces décisions : les nouveaux risques associés à la mise en œuvre de l’IA arrivent au deuxième rang dans les recherches de Protiviti, juste derrière les cybermenaces. Pour un directeur des systèmes d’information, ou DSI, un investissement dans l’IA implique donc à la fois la capacité recherchée par l’entreprise et les conséquences de son utilisation. Évaluer l’opportunité suppose d’examiner comment l’adoption modifie l’exposition et les opérations de l’entreprise.
L’évaluation doit rester suivie après l’adoption, car la technologie et les cybermenaces continuent d’évoluer. Protiviti décrit une pression croissante sur les DSI pour suivre le rythme. Les dirigeants doivent identifier les vulnérabilités et ajuster les opérations à mesure que les conditions changent, y compris dans les relations externes par lesquelles les entreprises obtiennent des technologies et des capacités.
Un projet en tête ?
Planifiez un appel de 30 minutes avec nous.
Des experts senior pour vous aider à avancer plus vite : produit, tech, cloud & IA.
Les alliances élargissent les capacités et l’exposition
Ces relations externes séduisent les dirigeants en quête de nouvelles capacités : 65 % voient une opportunité significative dans l’élargissement des alliances stratégiques, contre 62 % l’an dernier, dans l’enquête commentée par Protiviti. Ces chiffres mesurent la perception des opportunités. Ils montrent un intérêt croissant pour les partenariats comme voie de développement de l’entreprise, tout en laissant à chaque organisation le soin de décider quelles relations poursuivre.
Protiviti indique que les partenariats offrent cette voie en réduisant le temps nécessaire pour accéder à des technologies et capacités émergentes. L’entreprise présente également un réseau de partenaires comme une approche go-to-market importante, c’est-à-dire la manière dont une entreprise met son offre sur le marché auprès des clients. Une alliance peut donc influencer à la fois ce que l’entreprise est capable de faire et la manière dont elle atteint les acheteurs, ce qui aide à expliquer l’intérêt des dirigeants pour l’élargissement de leurs relations.
Mais cette expansion apporte aussi une exposition : les risques liés aux tiers, c’est-à-dire les risques associés à des organisations externes, arrivent au huitième rang des 10 principales préoccupations à court terme dans les recherches de Protiviti. La confidentialité et la conformité aux réglementations de protection de l’identité arrivent au septième rang. La première préoccupation concerne les relations externes ; la seconde concerne les responsabilités liées aux informations personnelles et à l’identité des personnes. Ensemble, elles étendent la gestion des risques aux relations avec les partenaires et au traitement de l’information.
Gérer cette responsabilité élargie exige de la coopération. « Aucune organisation ne peut résoudre seule les défis liés à l’IA ou aux cyber-risques », a déclaré Kim Bozzella, responsable mondiale des solutions pour les DSI et RSSI chez Protiviti. Sa recommandation privilégie la collaboration tout en laissant aux dirigeants la responsabilité d’examiner les vulnérabilités qu’elle introduit. Pour les DSI et les responsables de la sécurité des systèmes d’information, ou RSSI, cet examen inclut les fournisseurs, les partenaires technologiques et le traitement des données sensibles.
Chaque domaine relie une décision commerciale à une responsabilité de sécurité, de sorte que l’évaluation d’une alliance nécessite l’avis des personnes responsables des deux. Un partenaire peut fournir un accès précieux tout en introduisant des vulnérabilités qui exigent des changements opérationnels. Comprendre ces changements aide les dirigeants à décider comment poursuivre la relation. Cela soulève aussi une question pratique : qui, au sein de l’entreprise, peut transformer cette évaluation en action ?
Des équipes coordonnées transforment les constats de risque en changements opérationnels
Pour relier l’évaluation à l’action, Protiviti recommande une collaboration étroite entre les responsables des technologies de l’information (IT), les RSSI et les équipes de sécurité. La séquence est simple : identifier ensemble les vulnérabilités, puis adapter les opérations en réponse. Le travail conjoint apporte à l’évaluation de sécurité une connaissance de la technologie et des opérations de l’entreprise, afin que les constats parviennent aux personnes ayant l’autorité et la responsabilité de modifier les opérations concernées.
Parce que ces opérations peuvent couvrir plusieurs fonctions, Protiviti appelle également à accorder de l’attention à la sécurité dans toute l’entreprise. L’objectif est d’aider les dirigeants à détecter les menaces, à prendre des décisions rapidement et à coordonner leur réponse. Un risque découlant d’un partenariat de croissance peut affecter les équipes qui poursuivent l’opportunité autant que celles qui gèrent la technologie et la sécurité ; elles doivent donc considérer ensemble leurs responsabilités.
La responsabilité partagée est au cœur de la recommandation de Mark Beasley, professeur de gestion des risques d’entreprise et directeur de l’ERM Initiative de NC State, qui se concentre sur la gestion des risques à l’échelle d’une organisation. « La résilience doit être traitée comme une capacité métier intégrée, et non comme des initiatives distinctes de risque, de transformation et de stratégie », a-t-il déclaré. Sa recommandation réunit l’exposition, le changement de l’entreprise et l’orientation stratégique dans une même discussion, afin que les dirigeants puissent reconnaître quand une évolution affecte les trois à la fois.
Beasley relie cette intégration à la capacité de la direction à réagir : « Décloisonner peut aider les dirigeants à reconnaître le changement plus tôt, à accélérer les décisions stratégiques et à transformer l’incertitude en opportunité concurrentielle. » Reconnaître le changement est la première étape ; agir exige une coopération entre des équipes qui, autrement, pourraient travailler séparément. La collaboration DSI–RSSI relie la reconnaissance à l’action au sein de la direction technologique, tandis que la coordination à l’échelle de l’entreprise prolonge ce lien dans les décisions de transformation et de croissance.
Intégrer l’analyse du risque dans les décisions tant qu’elles peuvent encore évoluer
La coordination donne aux constats de risque un moyen d’entrer dans les décisions, et Matthew Moore, managing director et responsable mondial des activités juridiques, du risque et de la conformité chez Protiviti, soutient que cette capacité façonnera la performance des entreprises. « La transformation seule ne suffira pas en 2027 », a-t-il déclaré. « L’avantage ira aux organisations capables de transformer l’incertitude en opportunité, en utilisant les enseignements tirés du risque pour s’adapter plus vite, agir avec détermination et accélérer la croissance. » La recommandation de Moore prolonge l’argument commercial de Protiviti en faveur du conseil en risque jusque dans la manière dont les dirigeants choisissent et mettent en œuvre le changement dans l’entreprise.
Pour une entreprise qui envisage une nouvelle capacité ou une nouvelle alliance, appliquer cette recommandation signifie évaluer l’exposition tant que la décision peut encore évoluer. Une vulnérabilité détectée à ce stade peut influencer la manière dont l’entreprise travaille avec un fournisseur ou un partenaire technologique, traite les données sensibles ou ajuste ses opérations. Les personnes responsables de ces choix ont besoin de ce constat suffisamment tôt pour agir, ce qui fait de l’évaluation des risques une partie intégrante du choix de la manière dont l’entreprise avance.
Points clés
- Relier résilience et croissance : Les investissements technologiques et les partenariats introduisent une exposition en plus de nouvelles capacités. Les sponsors métier doivent évaluer les deux lorsqu’ils choisissent comment moderniser.
- Évaluer le risque lié à l’IA tout au long de l’adoption : Les cybermenaces et les risques de mise en œuvre de l’IA dominent les classements des risques à court terme de Protiviti. Les DSI ont besoin d’évaluations continues des vulnérabilités et d’ajustements opérationnels à mesure que la technologie et les menaces évoluent.
- Examiner tôt l’exposition liée aux partenaires : Alors que 65 % des dirigeants interrogés voient une opportunité significative dans l’élargissement des alliances, les décisions de partenariat nécessitent l’apport de la sécurité. Les DSI et les RSSI doivent examiner les fournisseurs, les partenaires technologiques et le traitement des données sensibles avant la finalisation des engagements.
- Relier les constats de sécurité à l’autorité opérationnelle : Les évaluations conjointes menées par les responsables IT, les RSSI et les équipes de sécurité doivent parvenir aux personnes responsables des opérations concernées. La coordination entre les fonctions aide à transformer les vulnérabilités identifiées en changements que l’entreprise peut mettre en œuvre.
- Utiliser les enseignements tirés du risque tant que les choix restent ouverts : Les responsables des investissements et des partenariats ont besoin des constats de risque suffisamment tôt pour modifier les plans de déploiement, les accords avec les fournisseurs ou les pratiques de gestion des données. Intégrer ces constats dans la planification donne à l’entreprise davantage de marge pour s’adapter.
Un projet en tête ?
Planifiez un appel de 30 minutes avec nous.
Des experts senior pour vous aider à avancer plus vite : produit, tech, cloud & IA.
