Une récente enquête menée par DigiCert apporte un éclairage sur l’état de la confiance numérique au sein des entreprises du monde entier. Une gestion efficace de la confiance numérique garantit la sécurité, la confidentialité et la fiabilité des processus, systèmes et interactions numériques. Établir et maintenir la confiance numérique est devenu un facteur de différenciation majeur pour la réussite des organisations.
L’enquête a ciblé 300 cadres supérieurs de l’informatique, de la sécurité des informations et du développement et des opérations logicielles (DevOps), travaillant dans des organisations de plus de 1 000 employés en Amérique du Nord, en Europe et en Asie-Pacifique. Les résultats de l’enquête ont été publiés dans le 2024 State of Digital Trust report, mettant en évidence un contraste marqué entre les entreprises les plus performantes (les leaders) et les moins performantes (les retardataires).
Des revenus plus élevés et une productivité accrue des employés
L’enquête indique que les leaders de la confiance numérique, qui représentent les 33 % les mieux classés des répondants, affichent des revenus plus élevés, davantage d’innovation numérique et une productivité accrue des employés.
Ces leaders excellent dans la réponse aux pannes et aux incidents, se montrent prêts à faire face à l’informatique post-quantique et exploitent efficacement l’Internet des objets (IoT). Ils adoptent une approche mature de l’administration de la confiance numérique grâce à une gestion centralisée des certificats et à l’utilisation de la technologie d’authentification et de chiffrement des e-mails (S/MIME).
À l’inverse, les 33 % les moins bien classés — les retardataires — éprouvent des difficultés dans ces domaines, peinant à tirer parti de l’innovation numérique et à maintenir une infrastructure numérique et des pratiques de sécurité robustes. Fait notable, alors que les leaders ont connu peu de pannes système, de violations de données et de problèmes de conformité, la moitié des retardataires ont signalé des problèmes de conformité aux normes de l’IoT, et beaucoup ont été victimes d’incidents liés à la confiance dans les logiciels.
Une seule entreprise sur les 100 interrogées a déclaré disposer de pratiques de confiance numérique très développées, ce qui révèle un problème courant dans le maintien de la confiance numérique des entreprises. En outre, 98 % des pannes et baisses de tension signalées étaient attribuées à des problèmes de confiance numérique, tels que des certificats arrivés à expiration ou des problèmes liés au système de noms de domaine (DNS). Aucun répondant ne se disait certain de pouvoir réagir rapidement à de tels incidents.
Pour en savoir plus sur la manière dont la transformation numérique stimule les progrès, consultez notre dossier : Guide de la transformation numérique
Le défi de l’informatique quantique
L’essor imminent de l’informatique quantique ajoute un niveau de complexité supplémentaire. Les capacités quantiques progressent rapidement, portées par des avancées technologiques telles que l’intelligence artificielle générative.
Le rapport révèle un manque de préparation aux technologies résistantes à l’informatique quantique ainsi que la nécessité d’une action stratégique face à cette menace en évolution. Selon les données, 61 % des organisations se considèrent insuffisamment préparées à la transition post-quantique.
Les leaders estiment à deux ans le délai nécessaire pour répondre pleinement au bouleversement quantique, tandis que les retardataires prévoient trois ans ou plus. Cet écart souligne l’urgence d’élaborer des plans opérationnels, d’autant plus que la fenêtre actuelle de cinq ans précède le moment où l’informatique quantique deviendra une préoccupation plus pressante. « Il est donc nécessaire d’agir immédiatement et de manière stratégique face à l’incertitude », a déclaré Brian Trzupek, Senior VP of Product chez DigiCert.
« Cette question quantique est majeure. Les gens commencent à prendre conscience qu’il s’agit d’un défi imminent. Il ne s’agit pas simplement de remplacer un certificat numérique, car c’est fondamentalement l’algorithme qui a été attaqué. Toutes les bibliothèques des logiciels clients dépendants, des serveurs web, des serveurs d’applications et des bases de données — tous ces éléments devront être mis à jour, certificat compris, pour que cela fonctionne », a déclaré Trzupek.
Les inquiétudes autour des protocoles SSH
Les répondants à l’enquête s’inquiètent de la dépendance au protocole Secure Shell (SSH), fondé sur le chiffrement à clé publique Rivest-Shamir-Adleman (RSA), qui est utilisé partout dans les services cloud pour les communications et l’authentification sécurisées.
Par ailleurs, les implémentations matérielles de RSA, telles que la délégation SSL (secure sockets layer) et les accélérateurs, constituent un défi majeur. Trzupek a cité l’exemple d’un fournisseur cloud qui a déclaré posséder 200 000 appareils de ce type, tous susceptibles de devenir obsolètes avec le passage à des algorithmes résistants à l’informatique quantique.
Autre constat surprenant : 87 % des répondants ont déclaré que leurs appareils IoT transmettaient des informations permettant d’identifier personnellement les individus (PII) sur des canaux non chiffrés. Cette faille de sécurité des appareils IoT constitue une menace pour la confidentialité des utilisateurs. Heureusement, les entreprises reconnaissent désormais l’importance de mettre à niveau leur infrastructure numérique pour protéger les utilisateurs.
Les problèmes liés à la confiance dans les logiciels
D’importantes avancées sont en cours dans le domaine de la confiance dans les logiciels, principalement avec la mise en œuvre de nomenclatures logicielles (SBOM), c’est-à-dire d’inventaires détaillés des composants logiciels.
Dans le rapport précédent, environ 3 % des organisations connaissaient les SBOM ou travaillaient sur le sujet. Dans le présent rapport, ce chiffre a augmenté de façon spectaculaire pour atteindre 99 %. Si les organisations reconnaissent l’importance des SBOM, leur déploiement effectif et leur utilisation concrète ne sont peut-être pas aussi répandus que ces chiffres le laissent penser.
Les signatures électroniques (signatures électroniques) sont également apparues comme un domaine d’intérêt majeur, une faible proportion des répondants estimant que leurs pratiques en la matière sont extrêmement matures. Ce sont généralement les équipes métiers, notamment les services juridiques, des ressources humaines et des achats, qui les gèrent, et non le service informatique.
Seule environ une organisation sur huit comprend la différence entre les signatures électroniques simples et les signatures plus sécurisées qui utilisent des certificats. Près de la moitié (48 %) utilisent des sceaux électroniques sur leurs documents, et la plupart (86 %) utilisent des signatures numériques avec des certificats délivrés par des tiers de confiance.
« Il existe des processus métier qui encadrent l’application de ces signatures. Nous constatons que de nombreux clients peinent encore à utiliser des signatures cryptographiquement sécurisées sur des contenus tels que les documents hypothécaires et les documents de santé. Ils cherchent clairement à rendre ces processus très simples d’utilisation. Notre enquête montre qu’ils s’efforcent encore d’y parvenir », a déclaré Trzupek.
En résumé : comment renforcer la confiance numérique
Pour renforcer la confiance numérique, DigiCert recommande aux organisations de dresser un inventaire exhaustif de leurs actifs numériques, de définir des politiques claires, de centraliser la gestion de l’infrastructure à clé publique (PKI) et de hiérarchiser leurs efforts en fonction de leur impact sur l’activité.
Cela peut contribuer à réduire les problèmes de sécurité, à renforcer la confiance des clients et des partenaires et à améliorer les opérations. Une gestion efficace de la confiance numérique permet aux organisations de relever les défis réglementaires, de garantir leur conformité tout en protégeant les données sensibles et de s’adapter aux cybermenaces.
Pour découvrir les entreprises à la pointe de la transformation numérique, consultez notre guide : Les meilleures entreprises de la transformation numérique