Le nouveau Cyber Trust Index de WatchGuard révèle que plus d’un salarié sur deux ne vérifie pas systématiquement l’identité de son interlocuteur avant de donner suite à une demande sensible, malgré la multiplication des risques d’usurpation d’identité liés à l’IA.
Tribune – WatchGuard Technologies, leader mondial de la cybersécurité unifiée pour les fournisseurs de services managés (MSP) et les PME, dévoile les résultats d’une nouvelle enquête internationale consacrée à la confiance des salariés dans les communications numériques.
L’étude révèle que la confiance des salariés dans les communications numériques progresse, alors même que les deepfakes deviennent de plus en plus difficiles à distinguer des contenus authentiques. Pourtant, les pratiques de vérification restent insuffisantes face aux demandes sensibles impliquant des transactions financières, des identifiants de connexion ou des informations confidentielles.
Commandé par WatchGuard, le rapport « The Cyber Trust Gap: When Familiarity Is Not Enough in the AI Era » s’appuie sur une enquête menée auprès de plus de 500 salariés à temps plein dans huit pays : États-Unis, Royaume-Uni, France, Allemagne, Italie, Espagne, Portugal et Australie.
Il en ressort que :
- 46 % des répondants déclarent faire davantage confiance aux communications numériques qu’il y a cinq ans, contre 31 % qui affirment leur accorder moins de confiance. En France, ces proportions s’établissent respectivement à 40 % et 28 %.
- Autre élément préoccupant : 55 % des répondants déclarent ne pas systématiquement vérifier l’identité de l’expéditeur par un moyen indépendant avant de donner suite à une demande sensible. En France, cette proportion atteint 58 %. À l’heure où l’IA permet d’imiter de façon convaincante des voix, des visages et des styles d’écriture familiers, cet écart expose davantage les organisations à l’usurpation d’identité, à la fraude et aux cyberattaques.
Corey Nachreiner, Chief Information Security Officer (CISO) chez WatchGuard, commente :
« Le constat le plus frappant n’est pas que les employés fassent confiance aux communications numériques. C’est que beaucoup continuent de se fier aux mêmes signaux qu’ils utilisent depuis des années, alors même que l’IA les rend plus faciles à imiter. Les noms, voix, visages et marques familiers ont toujours aidé les gens à prendre des décisions rapides, mais ils ne sont plus des indicateurs fiables d’authenticité. La vérification devient l’une des compétences de cybersécurité les plus importantes que les employés puissent acquérir ».
Comme le souligne le rapport, la familiarité joue un rôle déterminant dans la confiance accordée par les salariés aux communications numériques. L’identité apparente de l’expéditeur, les références à des informations connues ou encore les éléments visuels familiers peuvent ainsi être perçus, à tort, comme des gages d’authenticité.
L’enquête révèle notamment que :
- 72 % des salariés interrogés dans le monde, contre 69 % en France, ont déjà cliqué sur un lien ou ouvert une pièce jointe parce que le message semblait provenir d’une personne qu’ils connaissaient.
- 38 % des répondants considèrent qu’une demande numérique paraît digne de confiance lorsqu’elle semble provenir d’un expéditeur connu. Cette proportion atteint 53 % en France.
- 36 % des répondants accordent davantage de crédibilité à une demande numérique lorsqu’elle contient des informations familières liées à leur environnement professionnel ou personnel. Cette proportion est identique en France (36 %).
- 32 % des répondants considèrent qu’une communication reprenant les éléments d’identité visuelle d’une entreprise paraît digne de confiance. En France, cette proportion s’établit à 21 %.
- 27 % déclarent qu’une vérification indépendante les a conduits à faire confiance à la demande.
Au-delà de la confiance excessive accordée à des noms, des éléments contextuels ou des identités visuelles familières, parfois assimilés à tort à des preuves d’authenticité, l’étude met en évidence d’autres comportements à risque qui soulignent la nécessité de renforcer la sensibilisation et la formation des salariés aux bonnes pratiques de vérification :
- 42 % des employés feraient probablement confiance, sans vérification, à un SMS urgent de leur PDG ou de leur supérieur demandant un paiement ou des données sensibles, et 40 % feraient de même pour un message vocal similaire. Parmi les répondants américains, ce chiffre atteint 59 % pour le SMS.
- 53 % des répondants se fient au visage, à la voix ou au nom affiché de leur interlocuteur pour juger de l’authenticité d’une demande inhabituelle ou sensible reçue par vidéo. Seuls 28 % privilégient un autre canal ou une procédure de l’organisation.
- 38 % des répondants citent le manque de formation ou de sensibilisation des employés comme le principal obstacle à la préparation de leur organisation en matière de cybersécurité.
Cyber Trust Index : des disparités marquées selon les pays et les secteurs d’activité
L’enquête mondiale menée par WatchGuard compare également le niveau de confiance accordé aux communications numériques et les pratiques de vérification selon les pays et les secteurs d’activité, révélant à la fois des tendances communes et des disparités significatives.
- En France, les répondants identifient le manque de formation (26 %), l’obsolescence des technologies (18 %) et le déficit de sensibilisation des salariés (13 %) comme les principaux obstacles à une préparation efficace face aux cybermenaces.
- L’Australie affiche le taux de vérification le plus élevé (69 %), alors que seulement 22 % des répondants allemands vérifient l’expéditeur.
- En Italie, les répondants identifient la pénurie de compétences en cybersécurité et le manque de personnel qualifié comme les principaux obstacles à une préparation efficace face aux cybermenaces.
- En Espagne, le manque de formation des salariés aux enjeux de cybersécurité arrive en tête des préoccupations.
L’étude met également en évidence des disparités sectorielles. Le secteur de la santé affiche le taux de vérification le plus élevé (63 %), tandis que les professionnels des services financiers accordent le plus haut niveau de confiance aux contenus numériques. Paradoxalement, alors que les salariés du secteur public se montrent les plus sceptiques à l’égard des communications numériques et des SMS prétendument envoyés par leur direction, moins de la moitié d’entre eux vérifient les demandes sensibles.
Comment les MSP peuvent contribuer à combler l’écart entre confiance et vérification
Le rapport souligne le rôle stratégique que peuvent jouer les MSP et leurs partenaires dans l’accompagnement des organisations, en les aidant à renforcer leurs pratiques de vérification et à mettre en place une gouvernance adaptée aux risques liés à l’IA. Il formule plusieurs recommandations concrètes : formaliser les procédures de vérification des demandes de paiement, de réinitialisation d’identifiants ou de partage de données confidentielles ; sensibiliser les salariés à travers des mises en situation réalistes d’usurpation d’identité de dirigeants ; définir les outils d’IA autorisés, les règles encadrant l’utilisation et le traitement des données, ainsi que les situations nécessitant une validation humaine.
Les résultats de l’enquête montrent également comment les MSP peuvent aider leurs clients à renforcer durablement leur posture de sécurité, en combinant plusieurs niveaux de protection, des dispositifs de signalement facilement accessibles et un suivi régulier des pratiques de vérification. L’objectif est de mesurer les progrès réalisés, tant sur le plan des comportements des salariés que sur celui de l’efficacité des dispositifs techniques de sécurité.
Ces résultats mettent en évidence le besoin croissant, pour les organisations, de renforcer la vérification et de réduire leur dépendance à des signaux de confiance que l’IA peut manipuler.
WatchGuard aide les organisations à relever ces défis grâce à des solutions intégrées de sécurité des identités et d’accès sécurisé qui vérifient en continu les utilisateurs, protègent l’accès aux ressources critiques et réduisent le risque de compromission de comptes, de fraude assistée par l’IA et de ransomware. Reposant sur les principes du Zero Trust et soutenues par un service managé de détection et de réponse (MDR) disponible 24 h/24 et 7 j/7, ces solutions permettent aux organisations de renforcer leur cyber résilience face à des cybermenaces toujours plus sophistiquées, notamment sous l’effet de l’IA.
Téléchargez le rapport Cyber Trust Index de WatchGuard pour découvrir l’ensemble des résultats de l’enquête et leur analyse détaillée.