Dans le cloud, les intrusions passent à la vitesse machine
Bruxelles, le 19 octobre 2026 - Les environnements cloud‑native, au cœur des initiatives d’IA et de la transformation digitale des entreprises, sont devenus des cibles de choix. Les acteurs malveillants font désormais appel à des chaînes d’attaque automatisées pour identifier les environnements vulnérables, les compromettre, puis monétiser rapidement les intrusions.
Fondé exclusivement sur la veille de FortiCNAPP, le Panorama 2026 des menaces cloud-native mesure l’ampleur de l’activité cybercriminelle, décrypte les chemins d’attaque et les failles exploitées, se penche sur les actions de sécurité à engager et identifie les actions prioritaires pour renforcer la résilience cloud et accélérer la réponse aux menaces.
Les conclusions donnent la mesure des tentatives d’intrusion dans le monde : 150 millions d’événements de reconnaissance, 2,3 milliards de tentatives d’accès par force brute et 1,7 milliard de tentatives d’exploitation. Loin d’être isolées, les intrusions cloud s’inscrivent désormais dans une mécanique continue : les cybercriminels cartographient les environnements, testent des identifiants, exploitent les services exposés et progressent rapidement vers leurs objectifs.
IA et automatisation accélèrent la chaîne d’attaque cloud
Les acteurs malveillants utilisent l’IA et l’automatisation pour identifier des vulnérabilités, exploiter des services exposés et atteindre leurs objectifs à une vitesse et une échelle inédites. Du côté des défenseurs, la fenêtre de réponse se rétrécit. Le délai d’exploitation d’une faille est passé de plusieurs semaines à quelques heures, ce qui laisse bien moins de temps pour détecter et réagir à une menace et prévenir tout impact business significatif.
Cette vélocité de la chaîne d’attaque transforme le modèle opérationnel de la sécurité cloud. Les évaluations périodiques et les alertes isolées ne rivalisent plus avec les workflows des adversaires, industrialisés et orchestrés par l’IA. Les équipes de sécurité doivent riposter avec des workflows automatisés et nativement conçus pour l’IA, couvrant tout le cycle de vie applicatif : du code au cloud, des identités aux instances, des systèmes IA aux données, des chaînes logistiques aux environnements de production. C’est à ce titre qu’il est possible de prévenir, protéger et répondre aux menaces à la vitesse machine.
Identités compromises, principal vecteur d’intrusion
Même si le rapport d’études pointe quelques variations régionales, les intrusions cloud s’inscrivent globalement dans un même schéma : compromettre les identités pour ouvrir la brèche. Les assaillants font appel à des identifiants piratés, exposés ou mal utilisés pour emprunter des chemins légitimes et se fondre dans l’activité normale des utilisateurs.
Pour les professionnels de la sécurité, les identités sont désormais au cœur de la surface d’attaque cloud. Une authentification robuste reste essentielle, mais elle ne constitue qu’une première ligne de défense. Les entreprises ont besoin d’une visibilité continue sur les permissions effectives, les privilèges excessifs, les relations à risque entre identités et ressources, ainsi que sur les comportements observés après l’accès. Même légitimes, des identifiants ne doivent en aucun cas permettre d’accéder directement et librement aux données sensibles, aux services critiques ou aux fonctions d’administration.
Des lacunes dans les mesures de sécurité ouvrent la porte aux adversaires
Le rapport souligne également des mesures de sécurité essentielles encore absentes de nombreux environnements cloud. La pression pour livrer rapidement des applications et des services IA entraîne des erreurs de configuration, des privilèges excessifs, des services exposés et des angles morts. Chaque faille offre alors aux assaillants un raccourci entre l’accès initial et l’impact final.
Ces constats imposent une hygiène cyber rigoureuse dans l’ensemble des environnements cloud. La sécurité doit suivre chaque instance de bout en bout, de sa conception à sa mise en production. De leur côté, les équipes doivent évaluer en continu les points faibles exposés, accessibles et exploitables, afin de recentrer les efforts sur les risques les plus critiques.
Les services cloud offrent de nombreuses options de monétisation
Si l’exfiltration de données reste un objectif majeur, de nombreux acteurs se sont spécialisés dans le détournement de ressources cloud pour générer un profit immédiat. Le panorama 2026 révèle ainsi des opérations malveillantes sur des services cloud d’email (dont Amazon SES), ainsi que des tentatives de cryptomining et d’utilisation détournée de services IA comme Amazon Bedrock.
Les conséquences opérationnelles et financières sont immédiates. Un bond inattendu de l’utilisation de services cloud, des emails, des ressources de calcul ou de l’IA peut révéler bien plus qu’une inflation des coûts : elle peut signaler la compromission d’un environnement cloud.
La détection comportementale des anomalies pilotée par l’IA devient essentielle pour identifier et maîtriser ces abus avant que les coûts et l’exposition aux risques ne s’envolent.
Trois priorités pour enrayer la chaîne d’attaque cloud
Le rapport met en avant trois leviers décisifs pour réduire l’écart croissant entre la vitesse des intrusions cloud et celle de la riposte :
- Traquer et hiérarchiser en continu les risques exploitables. La gestion continue de l’exposition aux menaces agrège les signaux provenant de comptes cloud, de pipelines de développement, d’entrepôts de données, de référentiels, d’identités et de l’activité en production. Il est essentiel de prendre en compte les données contextuelles afin de faire le tri entre des milliers de signaux et de ne se concentrer que sur les risques majeurs et les menaces actives.
- Déployer une sécurité conçue en natif pour l’IA. Face à l’essor des applications et services reposant sur l’IA, les organisations doivent adopter une approche de sécurité couvrant l’ensemble du cycle de vie applicatif : sécurisation du code, protection des environnements cloud et de production, détection et réponse aux menaces. Des capacités avancées d’analyse, d’automatisation et de leurre permettent en outre d’identifier plus rapidement les comportements suspects et de renforcer la résilience face aux cyberattaques.
- Tester et valider la résilience. Les évaluations statiques ne révèlent pas tous les points faibles d’un environnement de production. Des tests de red teaming pilotés par l’IA et des tests dynamiques de la sécurité applicative permettent d’identifier les chemins exploitables avant qu’ils ne soient empruntés.
Rendre le cloud plus résilient, sans freiner l’innovation
Le Panorama 2026 des menaces cloud-native de Fortinet livre un enseignement essentiel : les adversaires mènent leurs intrusions cloud dans le cadre d’un workflow continu et automatisé. La sécurité cloud doit fonctionner sur le même modèle : maîtriser les risques en temps réel, corriger les vulnérabilités qui facilitent les compromissions, surveiller tout abus de ressources et exploiter le contexte pour agir rapidement sur les menaces les plus critiques.
https://global.fortinet.com/emea-lp-en-cloud-native-report
A propos de Fortinet
Fortinet, acteur majeur de la cybersécurité, contribue activement à faire converger réseau et sécurité. Notre mission est de protéger les utilisateurs, les dispositifs et les données, où qu’ils se trouvent. Aujourd’hui, nous déployons une cybersécurité sur le périmètre de tous nos clients, grâce à notre offre de plus de 50 produits professionnels. Plus d’un demi-million de clients font confiance aux solutions de Fortinet, des solutions déployées à grande échelle, bénéficiant de multiples brevets et reconnues par le marché. Fortinet Training Institute propose un programme de formation particulièrement riche en matière de cybersécurité à l’intention de tous, et notamment de celles et ceux qui souhaitent s’orienter vers les métiers de la cybersécurité. Notre collaboration avec des organismes reconnus du secteur privé et public, dont les équipes de réponse en cas d'incident lié à la sécurité (Computer Emergency Response Teams – CERT), les instances gouvernementales et les institutions de l’enseignement représentent un aspect essentiel de l’engagement de Fortinet à renforcer la résilience cyber à l’échelle mondiale. FortiGuard Labs, la division de Fortinet dédiée à la veille et aux études sur les menaces, conçoit et utilise des technologies IA et de Machine Learning performantes pour apporter aux clients une protection optimale et une veille décisionnelle sur les menaces. Pour en savoir plus, consultez le site https://www.fortinet.com/fr, le blog Fortinet ou FortiGuard Labs.
