Okta, Inc., l’un des spécialistes de la gestion des identités, publie son Secure Sign-in Trends Report 2025 — une analyse exclusive des modes de connexion au travail — qui révèle deux tendances contrastées dans la région EMEA : D’un côté, les organisations poursuivent l’adoption régulière des protections traditionnelles ; de l’autre, elles basculent rapidement vers des standards de sécurité plus avancés.
Tribune – Le rapport montre que l’adoption du MFA atteint désormais 70 % dans le cadre professionnel, tandis que les méthodes résistantes au phishing progressent rapidement — offrant une sécurité renforcée et une expérience plus fluide pour les utilisateurs.
Points clés :
- Large adoption du MFA, mais des lacunes persistent — L’adoption du MFA atteint 70 %, mais environ un tiers des utilisateurs n’en dispose toujours pas, exposant les organisations en EMEA à des risques.
- Explosion de l’authentification résistante au phishing — L’usage des authentificateurs résistants au phishing (FastPass, WebAuthn, cartes à puce) a augmenté de 63 % en un an — de 8,6 % à 14 % — avec une adoption de FastPass qui a plus que doublé. L’EMEA suit cette dynamique tandis que la dépendance à des facteurs plus faibles comme le SMS recule.
- Sécurité sans friction — Les données montrent que les méthodes résistantes au phishing sont à la fois plus sécurisées et plus simples à utiliser que les authentificateurs traditionnels — renversant l’idée que renforcer la sécurité ralentit les utilisateurs. En janvier 2025, 7 % des utilisateurs se connectaient totalement sans mot de passe, preuve que le passwordless à grande échelle est désormais possible.
- Tendances sectorielles et régionales — Le secteur technologique mène l’adoption du MFA avec 87 %, tandis que le retail enregistre la plus forte progression annuelle (de 43 % à 52 %). La région APAC affiche la croissance régionale la plus soutenue (de 61 % à 68 %), et l’EMEA progresse de 2 points, signalant une marge d’accélération grâce aux politiques et aux mandats résistants au phishing.
Stephen McDermid, CSO EMEA chez Okta explique :
« Dans la région EMEA, les responsables de la sécurité élèvent l’authentification au rang d’indicateur de risque stratégique au niveau du COMEX, et c’est une évolution très positive. Ce qui ressort des données cette année, c’est que les méthodes résistantes au phishing ne se contentent pas de renforcer les défenses — elles fluidifient aussi les connexions et réduisent les frictions liées à la récupération. Les équipes les plus performantes définissent des politiques claires, suivent les progrès par entité, et valorisent des victoires concrètes comme la baisse des tickets de réinitialisation et l’accès plus rapide pour leurs collaborateurs. »
