40 % des organisations de taille moyenne signalent un accès non autorisé à des données sensibles, selon Netwrix Research

FRISCO, Texas, 14 oct. 2026 – Netwrix, leader reconnu en sécurité des identités et des données, a publié aujourd’hui de nouvelles conclusions issues de son Rapport 2026 sur la Sécurité des Données et des Identités analysant les résultats selon la taille des entreprises.

Les organisations de 500 à 999 employés ont signalé le taux le plus élevé d’accès non autorisé à des données sensibles au cours de l’année passée, à 40 %. Cela se compare à 18 % pour les organisations de moins de 500 employés et 27 % pour celles de 10 000 employés ou plus.

Quatre-vingts pour cent ont déclaré qu'ils ne peuvent pas obtenir une vue unique de l'emplacement des données sensibles ni des identités qui y ont accès. Ce chiffre était de 70 % pour les organisations de moins de 500 employés comme pour celles de 10 000 employés ou plus.

Le rapport 2026 a sondé 2 317 professionnels IT et sécurité, dont 1 344 dans des organisations de moins de 1 000 employés. Pour ce groupe, l’équipe de recherche en sécurité de Netwrix a également constaté :

• 76 % ont déclaré que l'identité et la sécurité des données ne sont pas unifiées sous une même stratégie.
• 70 % disposent de comptes privilégiés avec un accès permanent aux systèmes ou données sensibles. Seuls 18 % suppriment automatiquement cet accès lorsqu'il n'est plus nécessaire.
• 67 % ont déclaré que l'IA et l'automatisation ont augmenté le nombre d'identités pouvant accéder à des données sensibles, contre 50 % des organisations comptant moins de 500 employés.
• 28 % utilisent des outils maison ou ad hoc pour gérer l’accès privilégié tiers.
• Parmi ceux ayant subi un accès non autorisé, 87 % étaient confiants que leur Active Directory était exempt de mauvaises configurations pouvant permettre une élévation de privilèges, et 85 % étaient confiants de pouvoir détecter des combinaisons d’accès utilisateur risquées.
• 56 % des organisations ayant subi un accès non autorisé ont estimé l’impact financier à plus de 100 000 $.47 % ont signalé des perturbations opérationnelles et une perte de confiance des clients.

Les résultats étaient différents dans les organisations de moins de 500 employés :

• 23 % n’avaient pas réalisé d’évaluation de la sécurité d’Active Directory au cours de l’année écoulée. Parmi les organisations de 10 000 employés ou plus, ce chiffre était de 8 %.
• 18 % ont déclaré que les identités non humaines ne sont pas du tout régies, contre 2 % des organisations de 10 000 employés ou plus.
• 26 % ont déclaré ne pas être prêts pour la sécurité de l'IA, sans inventaire formel des données ni politiques d'utilisation.

Pour les organisations de moins de 1 000 employés, le budget était la principale barrière citée pour améliorer la sécurité des identités et des données à 34 %, suivi des compétences et du personnel à 28 %.

Netwrix 1Secure™ est conçu pour les organisations ayant dépassé les outils de sécurité basiques mais ne disposant pas d’un centre opérationnel de sécurité complet. La plateforme fournit une évaluation initiale des risques de données et de sécurité en une heure, inclut plus de 200 contrôles de sécurité propulsés par PingCastle, et équipe les équipes IT et sécurité réduites avec des capacités économisant du temps, comme l’assistant IA Netwrix Neo et les conseils de remédiation pilotés par IA. 1Secure est disponible directement et via des fournisseurs de services gérés, avec des tarifs à partir de 24 $ par identité et par an.

Netwrix explorera la recherche pendant la Netwrix Innovation Week, du 19 au 23 octobre, avec des sessions pour praticiens, des démonstrations en direct et des échanges d’experts sur la sécurisation des données et des identités alors que l’IA transforme le travail des organisations. Une démonstration en direct de 1Secure le 20 octobre montrera comment les équipes de taille moyenne peuvent identifier et gérer les accès à risque. Plus d’informations sont disponibles ici.

Ressources supplémentaires

Téléchargez le Rapport Netwrix 2026 sur la Sécurité des Données et de l’Identité

Évaluez les risques de sécurité d’Active Directory avec Netwrix PingCastle

Évaluation de la Sécurité des Données, Identité et IA : un outil gratuit de benchmarking qui évalue les organisations selon 12 dimensions de sécurité et cinq niveaux de maturité pour la préparation à l’IA

Méthodologie

En avril 2026, Netwrix a sondé 2 317 professionnels IT et sécurité dans des organisations basées dans 110 pays, dont 57 % aux États-Unis. Les répondants comprenaient des responsables IT, administrateurs système, spécialistes de la sécurité et cadres dirigeants.

L’analyse compare des organisations de moins de 500 employés (981 répondants), de 500 à 999 employés (363), de 1 000 à 4 999 employés (416), de 5 000 à 9 999 employés (180) et de 10 000 employés ou plus (377). Les pourcentages sont basés sur les répondants à chaque question et peuvent ne pas totaliser 100 % en raison des arrondis.

Sur les 363 répondants dans des organisations de 500 à 999 employés, 315 ont répondu à la question sur les accès non autorisés ; 126 d’entre eux (40 %) ont déclaré que des identités non autorisées avaient accédé à des données sensibles au cours des 12 derniers mois. Les résultats de confiance et d’impact des incidents pour ce groupe sont basés sur ces 126 répondants.