Observatoire du risque cyber fournisseurs 2026 : de la confiance à la preuve
En 2025, l’Observatoire parlait de confiance. En 2026, les organisations doivent passer à la preuve. Pour cette 4e édition, Board of Cyber et le CESIN ont interrogé près de 200 RSSI et décideurs cyber. Pour la première fois, l’étude mesure les attaques réellement subies via les fournisseurs et révèle ce qui distingue vraiment les organisations les plus avancées. Recevez l’étude complète dès sa sortie, le 17 novembre.
L’édition 2025 marquait un tournant : sous la pression de la menace et de la réglementation, les entreprises structurent leur gestion du risque fournisseur.
Pour cette troisième édition, Board of Cyber et le CESIN ont donné la parole à plus de 170 RSSI, DSI, CTO et directeurs conformité. Huit sur dix se montraient déjà favorables à une évaluation mutualisée de leurs fournisseurs. Le mot clé de l’édition : la confiance.
En 2024, le risque cyber fournisseurs était déjà une priorité pour les RSSI, mais pas encore pour les comités de direction.
Pour cette deuxième édition, plus de 100 responsables cybersécurité et conformité, membres du CESIN, ont répondu à l’enquête. 88 % jugeaient ce risque important, mais près d’une organisation sur deux ne le faisait pas suivre par son Comex, à l’approche de NIS2 et DORA.
Tout a commencé en 2023 : avant même NIS2 et DORA, les responsables cyber faisaient du risque fournisseur une préoccupation majeure.
Pour cette première édition, une trentaine de grandes entreprises de l’industrie et des services ont répondu à l’enquête, dont la majorité gère plus de 1 000 fournisseurs. 9 sur 10 se disaient concernées par le risque cyber fournisseurs, et beaucoup appelaient déjà à rationaliser et automatiser son évaluation.
