![\"Tom](\"https://cdn.uc.assets.prezly.com/b8003b74-665f-45fc-b80f-0d3a439b8a89/-/crop/1536x1536/0,278/-/preview/-/scale_crop/128x128/center/-/format/auto/\"){kind=avatar}
\n Tom Weekers\n PR consultant, Evoke\n \n
\nBruxelles, le 19 octobre 2026 - Les environnements cloud\u2011native, au cœur des initiatives d’IA et de la transformation digitale des entreprises, sont devenus des cibles de choix. Les acteurs malveillants font désormais appel à des chaînes d’attaque automatisées pour identifier les environnements vulnérables, les compromettre, puis monétiser rapidement les intrusions.
Fondé exclusivement sur la veille de FortiCNAPP, le Panorama 2026 des menaces cloud-native mesure l’ampleur de l’activité cybercriminelle, décrypte les chemins d’attaque et les failles exploitées, se penche sur les actions de sécurité à engager et identifie les actions prioritaires pour renforcer la résilience cloud et accélérer la réponse aux menaces.
Les conclusions donnent la mesure des tentatives d’intrusion dans le monde : 150 millions d’événements de reconnaissance, 2,3 milliards de tentatives d’accès par force brute et 1,7 milliard de tentatives d’exploitation. Loin d’être isolées, les intrusions cloud s’inscrivent désormais dans une mécanique continue : les cybercriminels cartographient les environnements, testent des identifiants, exploitent les services exposés et progressent rapidement vers leurs objectifs.
Les acteurs malveillants utilisent l’IA et l’automatisation pour identifier des vulnérabilités, exploiter des services exposés et atteindre leurs objectifs à une vitesse et une échelle inédites. Du côté des défenseurs, la fenêtre de réponse se rétrécit. Le délai d’exploitation d’une faille est passé de plusieurs semaines à quelques heures, ce qui laisse bien moins de temps pour détecter et réagir à une menace et prévenir tout impact business significatif.
Cette vélocité de la chaîne d’attaque transforme le modèle opérationnel de la sécurité cloud. Les évaluations périodiques et les alertes isolées ne rivalisent plus avec les workflows des adversaires, industrialisés et orchestrés par l’IA. Les équipes de sécurité doivent riposter avec des workflows automatisés et nativement conçus pour l’IA, couvrant tout le cycle de vie applicatif : du code au cloud, des identités aux instances, des systèmes IA aux données, des chaînes logistiques aux environnements de production. C’est à ce titre qu’il est possible de prévenir, protéger et répondre aux menaces à la vitesse machine.
Même si le rapport d’études pointe quelques variations régionales, les intrusions cloud s’inscrivent globalement dans un même schéma : compromettre les identités pour ouvrir la brèche. Les assaillants font appel à des identifiants piratés, exposés ou mal utilisés pour emprunter des chemins légitimes et se fondre dans l’activité normale des utilisateurs.
Pour les professionnels de la sécurité, les identités sont désormais au cœur de la surface d’attaque cloud. Une authentification robuste reste essentielle, mais elle ne constitue qu’une première ligne de défense. Les entreprises ont besoin d’une visibilité continue sur les permissions effectives, les privilèges excessifs, les relations à risque entre identités et ressources, ainsi que sur les comportements observés après l’accès. Même légitimes, des identifiants ne doivent en aucun cas permettre d’accéder directement et librement aux données sensibles, aux services critiques ou aux fonctions d’administration.
Le rapport souligne également des mesures de sécurité essentielles encore absentes de nombreux environnements cloud. La pression pour livrer rapidement des applications et des services IA entraîne des erreurs de configuration, des privilèges excessifs, des services exposés et des angles morts. Chaque faille offre alors aux assaillants un raccourci entre l’accès initial et l’impact final.
Ces constats imposent une hygiène cyber rigoureuse dans l’ensemble des environnements cloud. La sécurité doit suivre chaque instance de bout en bout, de sa conception à sa mise en production. De leur côté, les équipes doivent évaluer en continu les points faibles exposés, accessibles et exploitables, afin de recentrer les efforts sur les risques les plus critiques.
Si l’exfiltration de données reste un objectif majeur, de nombreux acteurs se sont spécialisés dans le détournement de ressources cloud pour générer un profit immédiat. Le panorama 2026 révèle ainsi des opérations malveillantes sur des services cloud d’email (dont Amazon SES), ainsi que des tentatives de cryptomining et d’utilisation détournée de services IA comme Amazon Bedrock.
Les conséquences opérationnelles et financières sont immédiates. Un bond inattendu de l’utilisation de services cloud, des emails, des ressources de calcul ou de l’IA peut révéler bien plus qu’une inflation des coûts : elle peut signaler la compromission d’un environnement cloud. \u200b
La détection comportementale des anomalies pilotée par l’IA devient essentielle pour identifier et maîtriser ces abus avant que les coûts et l’exposition aux risques ne s’envolent.
Le rapport met en avant trois leviers décisifs pour réduire l’écart croissant entre la vitesse des intrusions cloud et celle de la riposte :
Rendre le cloud plus résilient, sans freiner l’innovation
Le Panorama 2026 des menaces cloud-native de Fortinet livre un enseignement essentiel : \u200b les adversaires mènent leurs intrusions cloud dans le cadre d’un workflow continu et automatisé. La sécurité cloud doit fonctionner sur le même modèle : maîtriser les risques en temps réel, corriger les vulnérabilités qui facilitent les compromissions, surveiller tout abus de ressources et exploiter le contexte pour agir rapidement sur les menaces les plus critiques.
https://global.fortinet.com/emea-lp-en-cloud-native-report
A propos de Fortinet
Fortinet, acteur majeur de la cybersécurité, contribue activement à faire converger réseau et sécurité. Notre mission est de protéger les utilisateurs, les dispositifs et les données, où qu’ils se trouvent. Aujourd’hui, nous déployons une cybersécurité sur le périmètre de tous nos clients, grâce à notre offre de plus de 50 produits professionnels. Plus d’un demi-million de clients font confiance aux solutions de Fortinet, des solutions déployées à grande échelle, bénéficiant de multiples brevets et reconnues par le marché. Fortinet Training Institute propose un programme de formation particulièrement riche en matière de cybersécurité à l’intention de tous, et notamment de celles et ceux qui souhaitent s’orienter vers les métiers de la cybersécurité. Notre collaboration avec des organismes reconnus du secteur privé et public, dont les équipes de réponse en cas d'incident lié à la sécurité (Computer Emergency Response Teams – CERT), les instances gouvernementales et les institutions de l’enseignement représentent un aspect essentiel de l’engagement de Fortinet à renforcer la résilience cyber à l’échelle mondiale. FortiGuard Labs, la division de Fortinet dédiée à la veille et aux études sur les menaces, conçoit et utilise des technologies IA et de Machine Learning performantes pour apporter aux clients une protection optimale et une veille décisionnelle sur les menaces. Pour en savoir plus, consultez le site https://www.fortinet.com/fr, le blog Fortinet ou FortiGuard Labs.