MENU PRINCIPAL

Communiqué de presse

Lavaltrie, Québec, 10 juin 2025

Rapport de sécurité TI de Devolutions : l'inertie face à l'IA et la gestion manuelle des accès privilégiés affaiblissent les défenses des PME

Une enquête mondiale révèle que les PME sont conscientes des cyberrisques, mais tardent à agir là où c'est le plus nécessaire

MONTRÉAL, le 10 juin 2025 (GLOBE NEWSWIRE) -- Les cybermenaces s'accélèrent, mais bon nombre de petites et moyennes entreprises (PME) restent au point mort. Malgré une sensibilisation croissante et des investissements en hausse en cybersécurité, trop peu d'entre elles franchissent le pas de la confiance à la capacité. En fait, 71 % des PME affirment se sentir confiantes dans leur capacité à gérer un incident majeur de cybersécurité - pourtant, seulement 22 % déclarent avoir une posture de sécurité avancée, selon le nouveau rapport de Devolutions, « L'état de la sécurité des TI dans les PME en 2025 ».

Fondé sur les réponses de 445 professionnels des TI, de la sécurité et de la haute direction à travers le monde, le rapport révèle que cet écart entre perception et réalité rend de nombreuses PME vulnérables - particulièrement dans trois domaines clés : la gestion des accès privilégiés (PAM), l'adoption de l'intelligence artificielle (IA) et la budgétisation en cybersécurité. Devolutions, un chef de file mondial des solutions logicielles sécurisées, a mené cette étude pour aider les organisations à mieux comprendre comment elles peuvent combler le fossé entre la gestion des TI et la sécurité - et où bon nombre d'entre elles accusent encore un retard.

PAM : toujours manuelle, toujours risquée

Malgré son rôle essentiel pour réduire au minimum les menaces internes et l'abus d'identifiants, 52 % des PME s'appuient encore sur des outils manuels - comme des feuilles de calcul ou des coffres partagés - pour gérer les accès privilégiés. Ce chiffre a augmenté depuis 2023.

« La gestion manuelle de l'accès n'est pas seulement inefficace - elle est dangereuse », souligne Maurice Côté, vice-président des produits chez Devolutions. « L'humain est souvent le maillon le plus faible - et les feuilles de calcul ne nous rendent pas plus forts. Les PME ont besoin d'outils PAM légers et faciles à déployer, conçus pour leur réalité. »

IA : tout le monde en parle, peu passent à l'action

De la détection automatisée des menaces et du repérage des anomalies à l'analyse prédictive et au contrôle d'accès basé sur le comportement, l'IA promet une défense plus rapide, plus intelligente et plus évolutive. Cependant, comme le souligne le sondage, la promesse et la pratique sont deux choses bien différentes. 71 % des PME prévoient accroître leur utilisation de l'IA en cybersécurité, mais seulement 25 % l'utilisent aujourd'hui - et 40 % n'ont pas encore commencé. Les préoccupations liées aux cyberattaques contre les systèmes d'IA, à la confidentialité des données et aux lacunes en matière de compétences freinent l'élan.

« L'intelligence artificielle est une avancée puissante, mais comme le feu, elle doit être maniée avec précaution », a déclaré Martin Lemay, responsable de la sécurité de l'information chez Devolutions. « Elle n'est pas sans défauts, et sa dépendance à d'immenses quantités de données rend une gouvernance solide et une réglementation claire essentielles pour prévenir tout usage abusif. »

Les budgets augmentent - mais sont mal alignés

Bien que 63 % des PME aient augmenté leurs dépenses en cybersécurité, près du tiers consacrent encore moins de 5 % de leur budget TI à la sécurité. De nombreuses organisations dépensent davantage - mais pas nécessairement de façon plus judicieuse, et trop d'organisations sous-financent encore leurs efforts de sécurité par rapport à leur exposition au risque.

« Les hausses budgétaires sont encourageantes, mais investir plus d'argent en cybersécurité ne fonctionne pas si ce n'est pas aligné avec les risques réels », a déclaré Simon Chalifoux, dirigeant principal de l'information chez Devolutions. « Les PME doivent dépenser avec intention - sur des outils, des processus et de la formation qui correspondent à leur environnement. »

De la sensibilisation à l'exécution

Le grand constat? Les PME savent ce qui est en jeu, mais bon nombre d'entre elles manquent encore d'outils, de stratégies et d'un alignement des investissements pour faire face efficacement aux menaces. Sans PAM moderne, sans intégration pratique de l'IA et sans budgétisation plus judicieuse, un réel progrès restera hors de portée.

« La cybersécurité n'est pas une liste de vérification - c'est un engagement », a déclaré David Hervieux, PDG de Devolutions. « Il ne suffit pas de se sentir en sécurité; les PME doivent bâtir les systèmes, les habitudes et la culture qui les rendent sécuritaires. Cela signifie évaluer leur posture honnêtement - et investir comme si cela comptait vraiment. Parce que c'est le cas. »

Spécialisée dans les solutions logicielles sécurisées pour les PME, Devolutions a accompagné plus d'un million d'utilisateurs à travers le monde avec des outils pour les accès privilégiés, les connexions à distance et la gestion de mots de passe. L'entreprise se consacre à aider les petites équipes des TI à renforcer leur sécurité sans ajouter de complexité inutile. Pour en savoir plus sur Devolutions et ses solutions, veuillez visiter devolutions.net. Pour télécharger une copie de « L'état de la sécurité des TI dans les PME en 2025 », consultez le rapport complet du sondage (PDF).

À propos de Devolutions

Fondée en 2010, Devolutions est une entreprise canadienne située près de Montréal, au Québec. Avec plus de 1 000 000 d'utilisateurs dans plus de 140 pays, Devolutions a pour mission de développer des logiciels innovants qui aident les utilisateurs à atteindre, de manière économique, simple et efficace, leurs objectifs en matière de gestion de bureaux à distance, de gestion de mots de passe, de gestion des accès privilégiés et de cybersécurité. L'entreprise s'engage également à offrir une assistance technique exceptionnelle, à assurer une excellente expérience utilisateur qui dépasse les attentes et à offrir une performance élevée avec une qualité supérieure. Pour en savoir plus sur Devolutions et ses solutions, visitez devolutions.net, suivez l'entreprise sur LinkedIn, X et Instagram, aimez sa page sur Facebook ou abonnez-vous sur  YouTube.

Contact média :

Stephanie Olsen
Lages & Associates
(949) 453-8080
stephanie@lages.com

Une photo accompagnant cette annonce est disponible sur GlobeNewswire