Guido Grillenmeier | Technologue principal, EMEA

Les responsables de la sécurité ont passé des années à mettre en place des programmes suivant un rythme bien défini : les menaces évoluent, les défenses s'adaptent, et les budgets finissent par suivre.

Ce rythme est désormais rompu. En juin, les agences de cybersécurité des « Five Eyes » ont averti que l’intelligence artificielle accélérait la vitesse, l’ampleur et la sophistication des attaques à un rythme que la plupart des organisations ne parviennent pas à suivre. La cyber-résilience est désormais un risque relevant du conseil d’administration, et non plus une simple case à cocher dans le domaine informatique.

L'ampleur réelle des conséquences contre lesquelles met en garde la déclaration des « Five Eyes » apparaît plus clairement lorsque l'on comprend ce que cette accélération exige concrètement de la part de ceux qui défendent au quotidien les systèmes d'identité hybrides.

Selon Microsoft,les attaques ciblant les identitésont augmenté de 32 % rien qu’au premier semestre 2025. Ce risque ne cesse de s’aggraver à mesure que le nombre d’identités non humaines augmente. Les identités machines sont déjà dix fois plus nombreuses que les identités humaines, et ce rapport tend vers 100 pour 1 à mesure que les outils autonomes se multiplient. Chacun de ces agents représente une nouvelle identité qui nécessite une gouvernance et une protection — et la plupart des équipes de sécurité n’ont pas prévu, ni en termes d’effectifs ni en termes de processus, de faire face à une main-d’œuvre qui se multiplie du jour au lendemain.

C’est pourquoi des événements tels que la Hybrid Identity Protection Conference revêtent une importance capitale. La HIP Conf 26 se tiendra du 8 au 10 septembre à Nashville, à un moment où les équipes chargées de la gestion des identités sont appelées à protéger les systèmes d’identité contre des attaquants de plus en plus agiles, à gérer les autorisations et les accès pour une vague d’agents IA que personne ne comprend encore pleinement, et à prouver ( et pas seulement à affirmer) qu’elles sont capables de rétablir la situation en cas de problème.

Cette conférence ne se limite pas à la théorie. Elle vise à cerner précisément les vecteurs d’attaque contre lesquels vous vous défendez, à approfondir votre compréhension technique des complexités de l’ensemble de votre infrastructure d’identité, et à vous donner l’assurance qu’en cas de cyberincident, vous serez prêt à rétablir pleinement un état de confiance.

Voici pourquoi cette combinaison mérite que vous libériez votre agenda.


Le rythme d'adoption de l'IA pose des problèmes humains en matière de cyber-résilience

Tout au long de l’année 2026, l’IA agentique a été un thème central des discussions sur la cyber-résilience. La technologie qui met à rude épreuve les équipes chargées de la gestion des identités est précisément celle que le reste de l’entreprise s’empresse d’adopter. Les dirigeants d’entreprise déploient l’IA agentique dans des flux de travail concrets afin de gagner en rapidité et de rester compétitifs. Or, pour fonctionner au sein de vos systèmes, ces agents doivent se connecter et s’authentifier. Cela signifie que chaque initiative en matière d’IA implique également une décision relative à la gestion des identités, que les responsables de la sécurité aient ou non participé à sa mise en place.

De plus, les risques liés à la cybersécurité s'intensifient, car les pirates utilisent également des agents basés sur l'IA pour découvrir des identifiants, exploiter des autorisations excessives et propager des attaques à la vitesse d'une machine.

En conséquence, les entreprises font état d’un déficit de confiance en matière de sécurité qui ressort systématiquement des études menées par Semperis: seules 32 % des entreprises dans le monde déclarent être très confiantes quant à leur capacité à reprendre pleinement le contrôle de leur infrastructure d’identité après une violation liée à l’IA.

Ce n'est pas un échec des outils ou des équipes. Cela montre simplement que le modèle opérationnel, qui détermine la rapidité avec laquelle les équipes peuvent détecter les problèmes, prendre des décisions et réagir, n'a pas suivi le rythme des changements actuels de l'environnement.


« À mesure que votre entreprise mise davantage sur les agents, elle mise davantage sur votre infrastructure d'identité — car si l'identité fait défaut, les agents et tous les processus qu'ils prennent en charge échouent à leur tour. »

Alex Weinert | Liste de contrôle : préparez votre infrastructure d'identité pour l'ère des agents

La sécurité des identités ne peut pas être assurée de manière isolée

La redéfinition du modèle de résilience est une démarche interdisciplinaire. Pour combler les lacunes et réduire les risques, il est nécessaire de mobiliser les dirigeants, les professionnels de la sécurité et les équipes techniques.

Lors de la 26e édition de la HIP Conf, Courtney Guss, directrice de la gestion de crise chez Semperis, exposera directement ce point de vue lors de la session intitulée « L'identité, c'est l'activité : traduire la sécurité des identités en actions de direction ». Elle y fera valoir que les risques liés à l'identité restent largement méconnus en dehors des équipes techniques. Combler ce fossé constitue désormais un défi pour les dirigeants, et non plus seulement un défi technique.

Ce thème fait écho à une réflexion plus générale sur la récupération d’identité : il ne s’agit pas d’une simple opération technique de restauration — et la sécurité de l’identité n’a jamais vraiment relevé de la seule responsabilité d’une équipe. L’IA a simplement rendu le coût de faire comme si ce n’était pas le cas bien plus élevé, et ce, bien plus rapidement.


Pourquoi redéfinir la résilience mérite que toute votre équipe y consacre du temps

C'est précisément cette lacune que la conférence HIP Conf vise à combler — non pas uniquement par la théorie, mais grâce à des sessions qui répondent réellement aux attentes des responsables et des professionnels de la cybersécurité.

Quatre titres pour ceux qui doivent se présenter

La structure des sessions de la conférence HIP Conf 26 correspond presque exactement aux rôles à pourvoir dans le domaine de la cyber-résilience.

La recherche en matière de sécurité des identités permet de détecter les failles avant qu'elles ne fassent la une des journaux. Il s'agit de la couche de découverte, qui provient directement de ceux dont le métier consiste à repérer une faille avant même qu'elle ne porte un nom. Parmi les points forts :

  • Michael Grafnetter, de SpecterOps, présente une nouvelle étude sur la divulgation de la clé racine du KDS.
  • Katie Knowles, de Datadog, analyse en détail les abus liés au pack d'accès Entra ID.
  • Brandon Colley, de TrustedSec, dévoile des vecteurs d'attaque dans le système d'accès conditionnel d'Entra.
  • David Lee, de Saviynt, se penche sur la gouvernance agentique.

Les « Identity Masterclasses » proposent des interventions pratiques et techniques qui mettent l’accent sur les étapes concrètes de mise en œuvre des corrections. En voici quelques exemples :

  • Joe Kaplan, d'Accenture, explique comment son équipe a étendu la gouvernance de l'accès conditionnel à 1,1 million d'utilisateurs.
  • Linda Taylor et Mariam Gewida, de Microsoft, présentent la feuille de route pratique pour l'abandon du protocole NTLM.
  • Michael Soule, de Sentinel Technologies, présente un modèle hybride de maturité en matière de protection de l'identité qui lie les capacités aux résultats plutôt qu'à des listes de contrôle.
  • Sam Erde et Merill Fernando forment des équipes à la création de tests personnalisés de sécurité des identités à l'aide de Maester.

Le parcours « CISO »— une nouveauté cette année — est le lieu où les conclusions techniques se transforment en décisions stratégiques. Outre la session animée par Guss :

  • Melissa Cronquist, ingénieure principale chez Walmart, examine comment l'intelligence artificielle redéfinit la vérification d'identité et les limites de la confiance.
  • Tim Springston, de Semperis, met en lumière un risque largement sous-estimé : la perte d'accès à ses propres locataires dans le cloud.
  • Un panel composé de quatre responsables de la sécurité des systèmes d'information (CISO) issus d'Acadia Health, d'Uplight, de Fortitude Re et de Diversity Health s'exprime sans détours sur le poids psychologique lié à la prise de décisions sous pression : cet aspect humain du leadership dont on parle rarement.

La gestion de crise intervient lorsque tout le monde se mobilise alors que la faille a déjà été exploitée. Les sessions couvrent l'ensemble du cycle d'intervention et de reprise :

  • Ryan O’Donnell, de Microsoft, analyse en détail un scénario permettant de détecter les attaquants pendant la phase de collecte de données, ce qui facilite un triage plus rapide et limite les dégâts.
  • Benjamin Cauwel, de Capgemini, propose des cadres éprouvés pour définir votre « entreprise minimale viable » (MVC), mettre en place votre chaîne de commandement et renforcer la continuité d'activité.
  • Neil Ashworth, de Cohesity, analyse les facteurs qui contribuent à une gestion de crise réussie, en s'appuyant sur les enseignements tirés des interventions et des opérations de reprise après sinistre menées à la suite de centaines d'attaques par ransomware et par « wiper ».
  • Pour combler les failles, prévenir les prochaines et faire en sorte que votre entreprise soit non seulement capable de résister à une attaque, mais aussi de poursuivre ses activités pendant celle-ci — et d’en sortir plus forte —, il est indispensable que tous les collaborateurs de votre organisation travaillent main dans la main.

C’est là le véritable argument en faveur de la structure de la HIP Conf 26 : elle reflète la structure dont une organisation résiliente a réellement besoin, bien avant que la prochaine crise ne l’impose.


Faites vivre l'ambiance, ne vous contentez pas d'envoyer un simple représentant

C'est le cas lorsqu'on envoie plusieurs personnes. Un chercheur, un ingénieur, un cadre supérieur et une partie prenante sensibilisée aux situations de crise tirent chacun un bénéfice à la fois spécifique et commun — une valeur qu'un simple « représentant de la sécurité » venant seul ne saurait tout simplement pas transmettre au reste de l'équipe.

La résilience n’est plus l’affaire d’une seule équipe. C’est un cadre que votre organisation doit mettre en place à l’avance, de manière réfléchie, avant que la pression d’un incident réel ne contraigne à travailler ensemble des personnes qui n’ont jamais collaboré auparavant.
La conférence HIP Conf 26 est un point de départ concret pour commencer à le construire.

Le rythme des changements ne ralentit pas, pas plus que la pression qui pèse sur ceux qui s’efforcent d’y faire face. Les inscriptions à la conférence « Hybrid Identity Protection Conference » 2026, qui se tiendra du 8 au 10 septembre à Nashville, sont toujours ouvertes. Saisissez cette occasion de prendre les devants face à un problème qui n’attendra pas que les cycles budgétaires rattrapent leur retard.


Ressources connexes