Netwrix Research : 79 % des organisations de santé confrontées à des risques de sécurité en raison de lacunes dans la gouvernance des AI Agents et autres identités non humaines
Netwrix Research : 79 % des organisations de santé confrontées à des risques de sécurité en raison de lacunes dans la gouvernance des AI Agents et autres identités non humaines
Sep 30, 2026
FRISCO, Texas
FRISCO, Texas – 30 septembre 2026 – Netwrix, leader reconnu en sécurité des identités et des données, a publié aujourd’hui nouvelles données sur la santé issues de son Rapport 2026 sur la Sécurité des Données et des Identités. Trente et un pour cent des organisations de santé ont subi des accès non autorisés à des données sensibles l’année dernière, contre 24 % dans d’autres secteurs. Parmi celles ayant subi un incident, 33 % ont déclaré un coût supérieur à 250 000 $, contre 21 % dans les autres secteurs.
Le secteur de la santé arrive également en dernière position parmi 16 industries en termes de confiance dans le fait que ses environnements Active Directory (AD) sont exempts de risques d’escalade de privilèges, 86 % ne faisant pas entièrement confiance à la sécurité de leur Active Directory. Seuls 14 % des organisations de santé ont déclaré avoir une confiance totale, contre 26 % toutes industries confondues.
Dans le secteur de la santé, personne ne part de zéro, a déclaré Jeff Warren, directeur produit chez Netwrix. Ces environnements reposent sur des décennies de systèmes hérités, généralement basés sur Active Directory et toutes les autorisations accumulées. Au lieu d’hériter des accès que vous vouliez donner, un agent IA hérite de ce qui est déjà en place.
L’IA crée des identités plus vite que le secteur de la santé ne peut les gérer
Soixante-dix-neuf pour cent des organisations de santé ont déclaré que leurs identités non humaines ne sont pas entièrement gouvernées. Soixante-quinze pour cent ont indiqué que l’IA et l’automatisation ont augmenté le risque lié à l’identité pour les données sensibles au cours des deux dernières années, et 70 % ont déclaré que la gouvernance de l’accès aux données est en retard par rapport à la vitesse d’adoption de l’IA.
La plupart des organisations de santé ne peuvent pas voir immédiatement qui a accès
Soixante-dix-sept pour cent ne peuvent pas déterminer immédiatement qui a accès à une donnée sensible spécifique, un défi que l'IA risque d'aggraver avec la prolifération des agents. Soixante et un pour cent ont déclaré que cela prendrait des heures et plusieurs outils. Quarante-huit pour cent ont dit qu'une identité compromise est le point de départ le plus courant pour un accès non autorisé aux données sensibles.
Un compte avec des permissions limitées dans Active Directory peut toujours accéder à des ressources plus sensibles via des relations telles que la délégation et l’appartenance à un groupe. Les permissions inutiles compliquent l’identification de ces chemins. Netwrix PingCastle évalue les environnements Active Directory pour les risques de sécurité et fournit des conseils de remédiation.
Avant d’ajouter davantage d’agents IA et d’autres identités non humaines, les organisations de santé doivent comprendre les accès déjà existants », a déclaré Darryl Baker, chercheur principal en sécurité chez Netwrix. « Un compte peut sembler assez limité et pourtant donner accès à des données beaucoup plus sensibles. Découvrir de manière proactive les chemins d’escalade des privilèges et nettoyer les permissions vous offre une vision bien plus claire de ce que vous confiez à une nouvelle identité.
Méthodologie
Le Rapport Netwrix 2026 sur la Sécurité des Données et de l’Identité repose sur une enquête mondiale menée début 2026 auprès de 2 317 professionnels de la sécurité. L’étude a évalué 1 889 organisations dans plus de 60 secteurs et 12 dimensions de la sécurité.
Les résultats dans le secteur de la santé reposent sur 145 répondants, principalement aux États-Unis. Seize industries étaient suffisamment représentées pour des comparaisons sectorielles. Les réponses du secteur de la santé ont été comparées à celles d'autres secteurs lorsque cela était indiqué.
Ressources supplémentaires
Téléchargez le Rapport Netwrix 2026 sur la Sécurité des Données et de l'Identité
Évaluez les risques de sécurité d’Active Directory avec Netwrix PingCastle
Évaluation de la Sécurité des Données, Identité et IA: Un outil gratuit de benchmarking qui évalue les organisations selon 12 dimensions de sécurité et cinq niveaux de maturité pour la préparation à l’IA.
Partager sur