Prospectives

Trois transitions structurent l'avenir proche : l'automatisation du combat par l'IA, la juridicisation de la sécurité et la refondation cryptographique.

Côté attaque : phishing parfait, deepfakes industrialisés, recherche automatisée de vulnérabilités. Côté défense : détection comportementale, SOC augmenté, réponse automatisée. Troisième front : sécuriser les systèmes d'IA eux-mêmes : injection de prompt, empoisonnement de données, gouvernance des agents.

Un ordinateur quantique suffisamment puissant casserait une partie de la cryptographie asymétrique actuelle. La réponse est lancée : le NIST a publié en 2024 les premiers standards de cryptographie post-quantique. Les organisations doivent inventorier leurs usages cryptographiques avant de migrer.

L'Europe impose un standard mondial de fait : NIS2, DORA pour la finance, et le Cyber Resilience Act pour les produits connectés. La cybersécurité cesse d'être une bonne pratique : elle devient une obligation légale et un marché.

Les passkeys remplacent progressivement le mot de passe par une clé cryptographique liée à l'appareil et à la biométrie, beaucoup moins sensible au phishing. Combinées au zero trust, elles refondent silencieusement l'authentification mondiale.

Le cyberespace s'installe comme domaine de confrontation sous le seuil de la guerre : espionnage massif, prépositionnement, sabotage ciblé, opérations informationnelles. La régulation internationale progresse lentement ; la résilience devient l'objectif réaliste.

Quels que soient les outils, la dernière ligne de défense reste la culture : des utilisateurs formés, des réflexes de vérification, des organisations qui s'exercent à la crise. La cybersécurité de 2030 sera plus automatisée, mais pas moins humaine.