Résilience des données : les entreprises à trois jours de l’effondrement
Les dirigeants craignent davantage une coupure de données qu’une récession. C’est l’un des enseignements les plus frappants de la dernière enquête Veeam, publiée à l’occasion du World Backup Day, et menée auprès de plus de 4 000 cadres dirigeants et responsables IT. Le tableau qu’elle dresse est celui d’organisations structurellement vulnérables, dont la dépendance aux données n’a jamais été aussi forte, et la capacité à les protéger, aussi incertaine.
Selon cette étude, 76 % des organisations déclarent qu’elles ne survivraient pas à trois jours d’indisponibilité totale de leurs données. 62 % des dirigeants considèrent cette indisponibilité comme une menace financière plus grave qu’une récession économique. Et pourtant, seules 32 % des entreprises estiment très probable leur capacité à récupérer l’intégralité de leurs données critiques après une cyberattaque majeure.
Un écart béant entre exposition aux risques et capacité de réponse
Les ransomwares et cyberattaques restent la menace numéro un, citée par 67 % des dirigeants. Ils sont talonnés par les risques liés à l’IA (fuites de données, biais algorithmiques, automatisation incontrôlée) évoqués par 29 % des répondants, ce qui témoigne d’une prise de conscience réelle, même si elle reste insuffisamment traduite en actions concrètes. Les erreurs humaines (23 %) et les pannes système (16 %) complètent le tableau des causes de perte de données, derrière les cyberattaques externes (26 %).
La capacité de récupération reste le maillon faible. En effet, 44 % des responsables IT doutent de pouvoir restaurer toutes leurs données critiques dans les 24 heures suivant un incident majeur. Sur cinq ans, 83 % des organisations ont connu des situations d’indisponibilité non résolues immédiatement. La fréquence et la persistance de ces incidents révèlent moins une fatalité technique qu’un déficit structurel de préparation.
Une gouvernance de l’IA encore balbutiante au niveau des conseils d’administration
Le signal d’alarme le plus préoccupant de cette étude réside dans le fait que 38 % des conseils d’administration n’ont jamais officiellement discuté des menaces générées par l’IA. Seuls 31 % examinent chaque trimestre les indicateurs de résilience de leur organisation, et 24 % seulement participent régulièrement à des simulations de crise liées à une perte de données. Moins de la moitié des entreprises (49 %) relient les KPI de leur direction aux résultats en matière de résilience.
Ce décrochage entre la réalité du risque et son traitement au plus haut niveau de l’entreprise a des conséquences concrètes. Car sans responsabilité clairement assignée, les organisations restent dans une posture réactive. Les impacts humains s’y ajoutent : 57 % des dirigeants signalent que des collaborateurs ont démissionné, menacé de le faire ou souffert d’épuisement professionnel à la suite d’incidents cyber majeurs.
Á l’heure où l’IA s’impose comme levier de compétitivité, la résilience des données n’est plus une question purement IT. C’est une condition de survie organisationnelle et elle doit être traitée comme telle au niveau des instances dirigeantes.
Source: InfoDSI
