Rapport annuel sur les menaces de SentinelOne : faire face à l’industrialisation des cyberattaques

Une nouvelle étude menée par les équipes de SentinelLABs et Wayfinder révèle comment les cybercriminels exploitent les frictions entre la sécurité et les opérations.

Paris, le 7 avril 2026 – SentinelOne® (NYSE:S), leader de la sécurité basée sur l'IA, publie son rapport annuel sur les menaces, qui met en lumière une évolution majeure du paysage cyber :  les attaquants ne se contentent plus d’obtenir un accès initial. Ils vont désormais au-delà de l’intrusion pour exploiter systématiquement les systèmes d’identité de confiance, les infrastructures et les mécanismes d’automatisation au cœur des entreprises.

Dans un contexte d’industrialisation des attaques, les équipes de sécurité sont submergées par les volumes massifs de télémétries, souvent dépourvus du contexte nécessaire pour distinguer une intrusion réelle d’une simple anomalie. Si les entreprises bénéficient aujourd’hui d’un niveau inédit de renseignements sur les menaces, le véritable enjeu consiste désormais à traduire ces précieuses informations en actions concrètes, opérationnelles et adaptées à leur environnement.

Conçu pour aider les entreprises à préserver la continuité de leurs opérations face à des attaques à grande échelle, ce rapport propose un « guide stratégique du défenseur », reliant la base mondiale des renseignements sur les menaces à des observations comportementales concrètes. Il analyse les 8 phases stratégiques des intrusions modernes afin de permettre aux équipes de sécurité de passer d'une posture de défense réactive à une approche proactive, contextualisée et résiliente.

Principaux enseignements du rapport annuel sur les menaces de SentinelLABS :

• Désamorcer le paradoxe de l’identité : L’identité s’étend désormais aux environnements SaaS, aux infrastructures cloud et aux agents autonomes. Un seul compte peut donner accès à des dizaines de systèmes. Malgré une collecte de données sans précédent, les intrusions basées sur l’identité demeurent parmi les plus difficiles à détecter. Les cybercriminels exploitent des jetons volés, du phishing et des comptes compromis pour opérer avec des identifiants légitimes. Face à cette réalité, les entreprises doivent passer d’une approche centrée uniquement sur l’authentification à une surveillance continue des comportements après la connexion
• Exploiter les pipelines : Les cybercriminels ciblent de plus en plus les pipelines CI/CD ainsi que les workflows de développement, plutôt que les environnements de production. En compromettant les systèmes dès la phase de build, ils peuvent injecter du code malveillant et extraire des secrets avant même la mise en production du logiciel. Ils peuvent ainsi opérer au cœur du processus de développement, tout en contournant les défenses renforcées en phase d’exécution. La détection exige une visibilité complète sur le cycle de vie du développement logiciel et la corrélation des activités sur le temps long.
• Sécuriser le périmètre en voie de disparition face à la fragilité des périphériques : Les équipements périphériques sont devenus des cibles d'attaque prioritaires : près de 46 % des vulnérabilités zero-day récentes les ciblent. Ces systèmes, souvent des angles morts non maîtrisés, constituent des points d’entrée vers des compromissions plus vastes. Un retour aux fondamentaux s’impose : retrait des équipements en fin de vie, centralisation des logs dans un SIEM pour superviser les passerelles, segmentation du réseau par niveaux des actifs de niveau 0 (tels que les contrôleurs de domaine) et généralisation de l’authentification multifactorielle (MFA) à tous les accès distants. Ces équipements doivent désormais être considérés comme une zone à haut risque.
• Contrer l'effet multiplicateur de l'automatisation : Le véritable « effet multiplicateur des machines » ne repose pas uniquement sur l'IA agentique, mais sur des capacités d’automatisation matures et fiables, capables de transformer les informations de l'IA en actions défensives concrètes. Après plusieurs années d’expérimentation, ces technologies dépassent désormais les adversaires qui exploitent des workflows automatisés pour accélérer des tâches telles que l'analyse des vulnérabilités, la collecte d'identifiants ou les mouvements latéraux, souvent en quelques millisecondes. Les équipes de sécurité doivent suivre ce rythme et renforcer leurs stratégies de réponse automatisée, en privilégiant le blocage des menaces probables plutôt que la simple génération d'alertes.

« Le paysage des menaces évolue en permanence, mais les enseignements fondamentaux demeurent. Les cybercriminels s’appuient de moins en moins sur des exploits isolés ou des familles de malware, et de plus en plus sur les failles entre sécurité et opérations, ainsi que sur les angles morts des systèmes de confiance. Ils tirent également parti du retard des défenseurs dans l’adoption de ces mêmes leviers technologiques. Combler cet écart ne consiste pas à courir après chaque nouvel outil déployé par les acteurs malveillants, mais à tester en continu la robustesse des contrôles face aux attaques modernes. », a déclaré Steve Stone, Chief Customer Officer de SentinelOne.

Pour en savoir plus sur le rapport annuel sur les menaces, rendez-vous ICI  

À propos de SentinelOne

SentinelOne (NYSE : S) est le leader de la sécurité IA, établissant la norme en matière d'utilisation de l'IA et d'automatisation pour offrir aux défenseurs un avantage opérationnel décisif. Conçue pour ceux qui assurent la sécurité de notre monde, sa plateforme offre une couverture unifiée des endpoints, des identités, du cloud et de l'IA. Grâce à l’Autonomous Security Intelligence, SentinelOne bloque les attaques à la vitesse de la machine, réduisant ainsi les risques et offrant de la clarté et du contrôle pour garder une longueur d’avance. Basée à Mountain View et disposant d’équipes dans le monde entier, SentinelOne protège près d’un cinquième des entreprises du classement Fortune 500 et des centaines d’entreprises du Global 2000. De Main Street à Wall Street, les entreprises les plus critiques au monde confient leur sécurité à SentinelOne. Pour en savoir plus, rendez-vous sur https://www.sentinelone.com/fr/

Contact Presse

Caroline Pain/Sandra Laberenne

[email protected] / [email protected]

06.50.42.07.67/ 06.43.19.13.88