Près de toutes les organisations aux Philippines ont subi au moins une violation de cybersécurité au cours des 12 derniers mois, la pénurie persistante de compétences en cybersécurité se classant une fois de plus comme la cause principale, selon le rapport 2026 sur l'écart mondial de compétences en cybersécurité de la société Fortinet, publié jeudi. Ces résultats font écho à un défi mondial bien documenté, les estimations du secteur situant le déficit mondial de main-d'œuvre en cybersécurité à plusieurs millions de personnes.

Le rapport a révélé que 93 % des organisations philippines sondées ont subi une ou plusieurs violations au cours de l'année écoulée. Plus de la moitié de ces organisations — 52 % — ont signalé que les attaques avaient engendré des coûts supérieurs à 1 million de dollars. De plus, 70 % des répondants ont déclaré avoir eu besoin de plus d'un mois pour se rétablir pleinement d'une cyberattaque.

Pour la troisième année consécutive, le manque de compétences en cybersécurité a été identifié comme la principale cause de violations, cité par 71 % des répondants.

La demande de professionnels expérimentés en cybersécurité reste forte, 63 % des répondants déclarant avoir besoin de talents de niveau senior. Toutefois, 55 % ont signalé des difficultés à obtenir l'approbation pour embaucher du personnel de cybersécurité supplémentaire.

Les conséquences d'une préparation inadéquate en matière de cybersécurité s'étendent à la direction supérieure. Selon le rapport, 58 % des organisations ont déclaré que des cadres dirigeants et des membres du conseil d'administration ont fait face à des sanctions à la suite de cyberattaques, soulignant les risques commerciaux et de gouvernance croissants liés à des défenses cybernétiques faibles. Cette responsabilité s'inscrit dans le contexte de la loi philippine sur la confidentialité des données de 2012 (Republic Act No. 10173), qui a institué la National Privacy Commission et des obligations de protection des données pour les organisations traitant des informations personnelles.

« L'IA change fondamentalement la manière dont les organisations se défendent contre les cybermenaces, mais elle modifie également les compétences dont les équipes de sécurité ont besoin pour réussir », a déclaré Veronica « Bambi » Escalante, directrice pays de Fortinet Philippines, dans une déclaration.

« À mesure que les organisations aux Philippines accélèrent l'adoption de l'IA, développer des talents en cybersécurité ayant une expertise en IA, en automatisation et en gouvernance est devenu tout aussi important qu'investir dans de nouvelles technologies », a-t-elle ajouté.

Mme Escalante a souligné que le renforcement de la résilience cybernétique exige un engagement à long terme envers les personnes, l'apprentissage continu et le développement des capacités nécessaires pour faire face aux menaces actuelles et émergentes.

Le rapport a également mis en lumière une prise de conscience croissante des risques liés à l'IA au niveau du conseil d'administration. Soixante-cinq pour cent des répondants philippins ont déclaré que les membres de leur conseil d'administration sont pleinement conscients des risques potentiels liés à l'utilisation de l'IA par les employés. Parallèlement, 78 % estiment que les organisations auront besoin de davantage de rôles de supervision et de gouvernance de l'IA au sein de leurs équipes de cybersécurité au cours des trois prochaines années.

Les organisations intensifient leurs investissements dans les talents de cybersécurité. Quatre-vingt-seize pour cent des répondants ont déclaré préférer des professionnels de la cybersécurité certifiés, contre 82 % l'an dernier. De plus, 98 % ont indiqué qu'ils sont susceptibles d'investir dans des formations ou des certifications en cybersécurité liées à l'IA au cours des 12 prochains mois.

L'adoption d'outils de cybersécurité propulsés par l'IA est également très répandue. L'enquête a montré que 94 % des répondants utilisent ou expérimentent de telles technologies, et 91 % ont rapporté que ces outils ont amélioré l'efficacité de leurs équipes informatiques et de cybersécurité.

Le rapport 2026 sur l'écart mondial de compétences en cybersécurité repose sur une enquête menée auprès de 60 décideurs informatiques et en cybersécurité de divers secteurs aux Philippines, notamment la technologie, la fabrication et les services financiers.

— Edg Adrian A. Eva