By Rachel Ler

La transformation numérique était autrefois abordée avec prudence dans de nombreuses salles de conseil aux Philippines. Aujourd’hui, cet enthousiasme s’accompagne d’investissements réels. Plus encore, les décideurs veulent déployer des logiciels et lancer de nouvelles applications plus vite que jamais.

Cet appétit pour la vitesse a été rendu possible par l’essor de l’intelligence artificielle (IA), en particulier du développement assisté par l’IA, qui aide les équipes d’ingénierie à automatiser les tâches répétitives et à raccourcir considérablement les délais de développement.

Mais dans cette course à la rapidité, les dirigeants devraient s’interroger sur la sécurité de ces systèmes. Un déploiement précipité, une dépendance logicielle vulnérable ou une modification de configuration passée inaperçue peuvent introduire des risques tout aussi importants pour les organisations philippines que pour le reste de la région Asie-Pacifique.

Une nouvelle étude de Fastly a révélé que les bugs logiciels ont contribué à 54% des incidents cyber en 2025, contre 43% attribués aux cyberattaquants, dans l’ensemble de la région Asie-Pacifique. Pourtant, de nombreuses organisations continuent de concevoir leurs stratégies de cybersécurité et d’atténuation des risques en partant du principe que les principales menaces viennent de l’extérieur.

Le défi de l’accélération de l’IA

Il ne fait aucun doute qu’investir dans la détection des ransomwares, la prévention du phishing et d’autres défenses cyber reste essentiel, mais la gestion du risque cyber ne s’arrête plus à la périphérie du réseau. À mesure que les organisations adoptent davantage d’outils de développement assisté par l’IA, elles ont aussi besoin d’une gouvernance plus solide et de garde-fous de sécurité pour garantir que les logiciels sont construits en toute sécurité et conformément à la National AI Strategy 2.0.

Ce n’est pas parce que le code généré par l’IA est intrinsèquement dangereux. Au contraire, l’IA permet aux équipes de développement de produire du code plus vite que jamais, ce qui facilite l’arrivée en production de vulnérabilités, de dépendances peu sûres ou d’erreurs de configuration si la sécurité est reléguée au second plan.

Le défi est aggravé par la complexité des environnements numériques actuels. Les applications modernes s’appuient sur des interfaces de programmation d’applications, sont hébergées sur plusieurs plateformes cloud, s’intègrent à des services tiers et sont déployées via des chaînes de déploiement automatisées. Si cette interconnexion crée de nouvelles opportunités d’innovation, elle signifie aussi que de petites erreurs qui auraient autrefois pu être détectées avant la mise en production peuvent désormais atteindre plus rapidement les environnements de production.

Le risque est accentué par la taille des organisations. L’étude de Fastly a révélé que les entreprises de la région Asie-Pacifique employant plus de 10,000 personnes ont subi en moyenne 57 incidents l’an dernier, contre une moyenne globale de 40. À mesure que les organisations grandissent, la complexité de leurs environnements technologiques augmente également, ce qui accroît à la fois la probabilité d’erreurs et la vitesse à laquelle elles peuvent se propager.

Les conséquences ne se limitent pas à l’indisponibilité. Elles peuvent affecter la confiance des clients et la continuité des activités. Dans les cas les plus graves, lorsqu’un défaut logiciel ou une mauvaise configuration entraîne une violation de données personnelles, le Data Privacy Act of 2012 peut obliger les organisations à en informer la National Privacy Commission.

Pourquoi intégrer la sécurité à la table des décisions ?

La cybersécurité était traditionnellement perçue comme distincte du développement logiciel. Les revues étaient généralement effectuées vers la fin des processus de développement, bien après que les principales décisions architecturales et techniques avaient été prises.

Cette approche devient de plus en plus difficilement soutenable. Une grande partie des risques de sécurité actuels provient du code source, des configurations d’infrastructure, des dépendances logicielles et des flux de travail de développement assistés par l’IA. Même parmi les organisations qui se décrivent comme AI-first, la gouvernance reste un défi. L’étude de Fastly a montré que 31% ne savent pas clairement à qui incombe la responsabilité de la réponse aux incidents.

Les exigences actuelles imposent de rapprocher la sécurité de l’endroit où les logiciels sont conçus et construits. Des mesures simples comme des processus de revue de code plus rigoureux, des tests automatisés, des évaluations de vulnérabilités et des lignes directrices claires pour l’utilisation du code généré par l’IA permettent de s’assurer que les développeurs effectuent leur diligence raisonnable et que les organisations peuvent avoir la certitude que les risques sont identifiés et traités avant le déploiement.

La gouvernance est tout aussi importante, car l’incertitude sur les responsabilités fait perdre un temps précieux dans les moments critiques. Les organisations ont besoin de politiques claires qui définissent la manière dont les outils d’IA sont utilisés, la façon dont les données sensibles sont traitées et les personnes responsables en cas d’incident. Cela permettra de transformer la cybersécurité, d’une fonction réactive de contrôle, en une capacité stratégique qui favorise une innovation plus rapide et une résilience plus forte.

La voie pour renforcer la cyberrésilience

Intégrer la sécurité dans les logiciels dès le départ n’est pas un concept nouveau, mais le coût de l’ignorer devient de plus en plus difficile à négliger pour les organisations philippines. Gartner a averti que, d’ici 2027, plus de 40% des violations de données liées à l’IA découleront d’une mauvaise utilisation de l’IA générative. Il ne s’agit pas d’un risque lointain à traiter dans le futur ; c’est un défi de gouvernance que les organisations doivent relever dès aujourd’hui.

Cette orientation s’inscrit dans la dynamique plus large de cybersécurité proactive. Les initiatives du Department of Information and Communications Technology (DICT), notamment son Bug Bounty Program, son Cybersecurity Posture Assessment Laboratory et le cadre DICT Trusted Assessment Provider, reflètent un accent national croissant sur la détection et l’atténuation précoces des risques.

Elles soulignent également que résilience et innovation ne s’excluent pas mutuellement et ne constituent pas des priorités concurrentes. Elles vont naturellement de pair. Une véritable approche secure-by-design structure l’intégration de l’IA dans les flux de travail et les pipelines de développement. Elle soutient des contrôles d’accès solides, une surveillance continue et une gouvernance claire tout au long de leur cycle de vie.

Dans le même temps, intégrer la sécurité au développement permet aux organisations d’avancer plus vite avec davantage de confiance, en réduisant les reprises coûteuses, en évitant les interruptions prévisibles et en permettant aux équipes de déployer plus sûrement de nouvelles capacités.

Instaurer la confiance à l’ère de l’IA

Il est indéniable que les organisations qui réussissent sont celles qui avancent rapidement. Mais si les produits sont lancés plus vite pour être retravaillés ensuite, l’organisation progresse-t-elle réellement devant ses concurrents ? Réduit-elle véritablement le risque opérationnel ? Permet-elle à ses experts d’innover et de développer de nouvelles capacités si une grande partie de leur temps est consacrée à la gestion des urgences ?

À mesure que l’IA continue de transformer la manière dont les logiciels sont créés, les dirigeants doivent repenser ce que signifie réellement la vitesse. L’objectif n’est pas simplement de publier plus vite, mais de construire des capacités numériques capables de se déployer de manière sécurisée, fiable et durable. Pour y parvenir, il faudra plus que se défendre contre des attaquants externes ; il faudra traiter les vulnérabilités qui apparaissent au sein même des systèmes que les entreprises créent.

En intégrant la sécurité au développement dès le début, les équipes gagnent la confiance nécessaire pour innover plus rapidement sans compromettre la résilience. À l’ère de l’IA, l’avenir appartiendra, en définitive, aux organisations qui considèrent la sécurité comme un fondement dès l’origine.

Rachel Ler est vice-présidente régionale pour l’Asie (ASEAN, Greater China & Korea), Fastly.