Les attaques visant les systèmes d'intelligence artificielle constituent la plus grande Cybermenace pour les entreprises suisses, pourtant très peu d'entre elles y sont préparées

Zurich, le 28 octobre 2026 – L’intelligence artificielle joue un rôle de plus en plus déterminant dans la cybersécurité, et ceci à double titre : elle aide les entreprises à détecter plus tôt les menaces et à les contrer plus rapidement. Cependant, elle crée de nouvelles failles. En conséquence, 84 % des entreprises dans le monde prévoient d’augmenter leurs dépenses en matière de cybersécurité en 2027. L’IA figure parmi les principaux domaines d’investissement. Pourtant, dans de nombreuses entreprises suisses, la cybersécurité n’est pas encore suffisamment prise en compte en tant que risque commercial. C’est ce que révèle l’étude « 2027 Global Digital Trust Insights » réalisée par PwC Suisse.

L'IA devient à la fois un défenseur et une nouvelle cible d'attaques
À l’échelle mondiale, avec 58 %, l’IA arrive en tête des investissements prévus dans le domaine de la cybersécurité. Les entreprises souhaitent utiliser cette technologie pour détecter plus rapidement les menaces cybernétiques, automatiser les mesures de défense et soulager les équipes de sécurité. 

Dans le même temps, les entreprises doivent de plus en plus se protéger contre de nouvelles méthodes d’attaque et contre les cyberattaques utilisant l’IA pour cibler leurs propres systèmes d’IA. En Suisse, près de la moitié (46 %) des entreprises interrogées tiennent compte de cet aspect dans leurs décisions d’investissement. Pour 59 % d'entre eux, la protection des données et la confidentialité sont également des facteurs déterminants qui influencent l'ampleur et l'orientation stratégique de leurs dépenses en matière de cybersécurité.

En ce qui concerne le déploiement de l'IA autonome dans le domaine de la cyberdéfense, les entreprises suisses restent toutefois prudentes. Seules 11 % d’entre elles laisseraient les agents IA agir de manière totalement autonome ; ce chiffre s’élève à 22 % au niveau mondial. La raison : 59 % citent comme principale réserve des doutes quant à la fiabilité et au degré de maturité de la technologie. 48 % des entreprises suisses invoquent des exigences réglementaires ou de conformité, contre 36 % à l’échelle mondiale.

« La prochaine étape dans la cyberdéfense assistée par l’IA n’est pas simplement davantage d’autonomie, mais une autonomie digne de confiance. Les organisations doivent définir clairement dans quels domaines l’IA est autorisée à agir de manière autonome, où le jugement humain reste indispensable et quels contrôles doivent être mis en place avant que cette limite puisse être repoussée en toute sécurité », explique Johannes Dohren, associé et responsable Cybersécurité, Résilience et Défense chez PwC Suisse.

La géopolitique amplifie les risques
Parallèlement l’IA, les tensions géopolitiques ainsi que la complexité croissante des technologies et des chaînes d’approvisionnement exacerbent les risques. 91 % des personnes interrogées en Suisse adaptent donc leur stratégie cyber dans au moins un domaine. 44 % d’entre elles renforcent la gestion des risques tout au long de la chaîne d’approvisionnement, 44 % approfondissent leurs analyses des menaces et 44 % vérifient la résilience et la répartition géographique des infrastructures critiques.

Ces évolutions démontrent clairement que les technologies supplémentaires ne se suffisent pas à elles seules. Les entreprises doivent gérer la cybersécurité comme un risque critique pour leurs activités et intégrer systématiquement les questions de sécurité dans leurs décisions stratégiques et opérationnelles.

La cybersécurité atteint les conseils d'administration, mais pas encore les opérations quotidiennes de l'entreprise
Il subsiste toutefois un écart notable dans la gouvernance d’entreprise. Seules 35 % des organisations suisses interrogées abordent régulièrement la cybersécurité au sein de leur conseil d’administration, contre 47 % à l’échelle mondiale. Le sujet est encore plus rarement pris en compte dans les décisions commerciales concrètes : seules 20 % procèdent systématiquement à une évaluation des risques numériques , contre 34 % au niveau mondial. 

« Pour que les investissements dans la cybersécurité produisent pleinement leurs effets, les entreprises devraient traiter les menaces cybernétiques comme n’importe quel autre risque commercial majeur et évaluer l’efficacité de leurs mesures à l’aune de résultats quantifiables », affirme Johannes Dohren.

À propos de l’étude
L’étude «2027 Global Digital Trust Insights» de PwC s’appuie sur une enquête menée auprès d’environ 3 900 dirigeants du monde des affaires et des technologies dans 71 pays. En Suisse, 54 entreprises ont été interrogées. L’enquête a été réalisée entre le 6 mai et le 15 juillet 2026.