{"id":208048,"date":"2026-11-11T11:16:00","date_gmt":"2026-11-11T10:16:00","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/fr\/?p=208048"},"modified":"2026-11-11T11:16:11","modified_gmt":"2026-11-11T10:16:11","slug":"enisa-publie-son-evaluation-45-des-prestataires-it-de-lue-mettent-plus-de-trois-mois-a-corriger-des-failles-critiques","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/fr\/enisa-publie-son-evaluation-45-des-prestataires-it-de-lue-mettent-plus-de-trois-mois-a-corriger-des-failles-critiques\/","title":{"rendered":"ENISA publie son \u00e9valuation: 45 % des prestataires IT de l\u2019UE mettent plus de trois mois \u00e0 corriger des failles critiques"},"content":{"rendered":"

D\u2019apr\u00e8s la derni\u00e8re \u00e9valuation de l\u2019Agence de l\u2019Union europ\u00e9enne pour la cybers\u00e9curit\u00e9 (ENISA), le niveau de menace cyber dans l\u2019Union europ\u00e9enne restera \u00ab substantiel \u00bb jusqu\u2019en juillet 2026<\/strong>. Et 45 % des prestataires de services informatiques interrog\u00e9s par l\u2019ENISA disent mettre plus de trois mois \u00e0 appliquer des correctifs critiques sur des syst\u00e8mes critiques.<\/p>\n\n

\n\n<\/div><\/figure>\n\n\n\n

Trois mois<\/strong>, c\u2019est long. Tr\u00e8s long. Une faille tout juste rendue publique peut \u00eatre transform\u00e9e en exploit utilisable par des attaquants en quelques jours, parfois encore plus vite.<\/p>\n

\r\n
\r\n
\r\n
\r\n \"IObit\r\n <\/div>\r\n
\r\n IObit Software Updater<\/span>\r\n T\u00e9l\u00e9charger<\/a>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

Quand ce retard concerne un prestataire qui fait tourner des syst\u00e8mes pour d\u2019autres entreprises, le probl\u00e8me ne s\u2019arr\u00eate plus \u00e0 un seul acteur. C\u2019est toute une cha\u00eene de clients qui peut se retrouver expos\u00e9e. L\u2019ENISA pointe d\u2019ailleurs directement ces fournisseurs de services informatiques, dont la lenteur \u00e0 corriger peut finir par devenir un risque syst\u00e9mique. Autre signe d\u2019une faiblesse op\u00e9rationnelle<\/a><\/strong>, 43 % des prestataires sond\u00e9s par l\u2019ENISA n\u2019avaient men\u00e9 aucune \u00e9valuation de cybers\u00e9curit\u00e9 depuis plus d\u2019un an.<\/p>\n\n

La p\u00e9riode qui s\u00e9pare la divulgation d\u2019une vuln\u00e9rabilit\u00e9 de son exploitation active<\/strong>, elle, continue de se raccourcir. Des travaux r\u00e9cents parlent d\u2019une moyenne d\u2019environ cinq jours.<\/p>\n\n

Attendre plusieurs mois<\/strong> avant de d\u00e9ployer un correctif sur une infrastructure critique, dans ces conditions, revient \u00e0 laisser une porte ouverte beaucoup trop longtemps. Et les cons\u00e9quences n\u2019ont rien d\u2019abstrait : selon des travaux r\u00e9cents, environ 60 % des violations de donn\u00e9es impliqueraient des vuln\u00e9rabilit\u00e9s connues pour lesquelles des correctifs existaient d\u00e9j\u00e0. Les m\u00eames travaux indiquent aussi que les logiciels non corrig\u00e9s compteraient dans pr\u00e8s d\u2019un tiers des attaques par ran\u00e7ongiciel. Quant au co\u00fbt moyen d\u2019une violation de donn\u00e9es, il a atteint 4,88 millions de dollars en 2024, d\u2019apr\u00e8s des estimations r\u00e9centes.<\/p>\n\n

Les chiffres europ\u00e9ens, pourtant, donnent au premier regard une impression de solidit\u00e9. L\u2019indice cybers\u00e9curit\u00e9 r\u00e9vis\u00e9 de l\u2019ENISA attribue \u00e0 l\u2019Union europ\u00e9enne une moyenne de 71,53 sur 100<\/strong>, avec vingt-deux \u00c9tats membres sur vingt-sept situ\u00e9s entre 60 et 80, deux au-dessus de 80, et trois entre 40 et 60.<\/p>\n\n

Mieux vaut ne pas aller trop vite. L\u2019ENISA pr\u00e9cise que son cadre m\u00e9thodologique a chang\u00e9, ce qui emp\u00eache toute comparaison directe avec 2024. Et surtout, un bon score national ne veut pas dire que les fournisseurs, pris un par un, corrigent vite leurs syst\u00e8mes, ni que les pratiques sur le terrain avancent au m\u00eame rythme que les tableaux de bord institutionnels. L\u2019ENISA ajoute enfin que son \u00e9valuation actuelle n\u2019int\u00e8gre pas encore pleinement l\u2019impact de certaines \u00e9volutions technologiques \u00e9mergentes. Une partie du risque peut donc encore rester hors champ.<\/p>\n\n

Un point ressort presque comme une anomalie<\/strong> : dans l\u2019indice de l\u2019ENISA, la gestion des risques li\u00e9s \u00e0 la cha\u00eene d\u2019approvisionnement<\/a> obtient un score de 89,91, avec 25 pays class\u00e9s \u00e0 un niveau avanc\u00e9. Pourtant, 37 % des organisations disent que c\u2019est l\u2019exigence de la directive NIS2 la plus difficile \u00e0 mettre en \u0153uvre, toujours selon l\u2019ENISA.<\/p>\n\n

Et ce n\u2019est pas marginal. Plus d\u2019un tiers des structures hors secteur bancaire s\u2019estiment m\u00eame, pour la plupart, pas pr\u00eates sur ce sujet, selon l\u2019ENISA. La pr\u00e9paration r\u00e9glementaire semble donc solide sur le papier, mais l\u2019ex\u00e9cution reste tr\u00e8s in\u00e9gale. Le vrai goulot d\u2019\u00e9tranglement<\/a><\/strong> n\u2019est plus seulement la d\u00e9tection des failles. C\u2019est le tri, la priorisation, les tests, puis la rem\u00e9diation sans interrompre le service. Pour les clients, le message est assez simple : les audits de fournisseurs et les d\u00e9lais r\u00e9els de d\u00e9ploiement des correctifs p\u00e8sent d\u00e9sormais autant que les certifications et les scores nationaux.<\/p>","protected":false},"excerpt":{"rendered":"

D\u2019apr\u00e8s la derni\u00e8re \u00e9valuation de l\u2019Agence de l\u2019Union europ\u00e9enne pour la cybers\u00e9curit\u00e9 (ENISA), le niveau de menace cyber dans l\u2019Union europ\u00e9enne restera \u00ab substantiel \u00bb jusqu\u2019en juillet 2026. Et 45 % des prestataires de services informatiques interrog\u00e9s par l\u2019ENISA disent mettre plus de trois mois \u00e0 appliquer des correctifs critiques sur des syst\u00e8mes critiques. Trois … Continue reading “ENISA publie son \u00e9valuation: 45 % des prestataires IT de l\u2019UE mettent plus de trois mois \u00e0 corriger des failles critiques”<\/span><\/a><\/p>\n","protected":false},"author":9349,"featured_media":208047,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[16761],"tags":[],"usertag":[],"vertical":[],"content-category":[17507],"class_list":["post-208048","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","content-category-ia"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t