SentinelOne et CyberEdge pointent les limites des stratégies cloud actuelles, confrontées à la prolifération d’outils et à la surcharge d’alertes. L’étude dévoile cinq tendances majeures et des chiffres clés, incitant à l’adoption de plateformes unifiées, d’IA et d’automatisation pour améliorer la réactivité et la cohérence
des défenses.


Ce rapport analyse la prolifération des outils et la complexité des environnements multicloud, qui rendent difficile la coordination des défenses. Il révèle la nécessité d’une approche unifiée pour garantir une protection homogène et une meilleure réactivité face aux incidents.

89 % des professionnels considèrent le cloud comme pilier central de leur stratégie de cybersécurité, intégrant la gestion des identités, la conformité et la prévention des fraudes. Le cloud couvre désormais tout le cycle de vie des données, du stockage à la détection des menaces internes. Sa centralisation apporte agilité et cohérence, essentielle pour faire face à un paysage cyber fragmenté.

La fragmentation des solutions multiplie les alertes, dont 53 % se révèlent être de faux positifs, et surcharge les équipes SOC. Cette inflation d’alertes allonge les délais de détection et de réponse aux attaques critiques.

Pour 92 % des entreprises, cette multiplication d’outils constitue un frein majeur à la sécurisation de leurs environnements cloud. L’automatisation et l’intelligence artificielle redonnent confiance aux équipes de sécurité cloud, qui se déclarent plus optimistes
que l’an dernier.

Ces technologies accélèrent la détection des menaces, affinent l’analyse des vulnérabilités et rationalisent la gestion des incidents à grande échelle. Plus de 98 % des professionnels estiment l’IA indispensable pour améliorer la précision, la vitesse et l’efficacité des processus de sécurité cloud.

Plateformes intégrées

L’IA aide également à pallier la pénurie de talents qualifiés, un enjeu majeur en cybersécurité. Elle permet à des profils débutants de gérer des workflows complexes et libère les experts des tâches répétitives à forts volumes. Cette assistance renforce la productivité des équipes et améliore la résilience opérationnelle des organisations.

Les organisations adoptent de plus en plus des plateformes intégrées, telles que CNAPP, CDR, CSPM et CIEM, pour consolider leur sécurité cloud. Ces solutions unifiées simplifient le déploiement, éliminent les problèmes d’intégration et offrent une vue consolidée des données et des alertes. En centralisant les workflows automatisés et l’analyse basée sur des agents, elles réduisent les faux positifs et accélèrent la prise de décision.

67,7 % des entreprises avouent être submergées par le volume de données à analyser dans le cloud. Seuls 28,5 % traitent plus de 90 % de leurs alertes en moins de 24 heures, tandis qu’un tiers estime que 60 % à 79 % de ces alertes sont des faux positifs. Les risques perçus les plus élevés concernent les violations de données, le vol de propriété intellectuelle, les malwares sans fichier et les accès non autorisés.

60,2 % plébiscitent les solutions de détection et réponse cloud (CDR) comme priorité technologique, devant le CSPM (53 %) et le DSPM (47 %). Le manque de personnel expérimenté est cité par 42,5 % comme principal frein à une réponse efficace. 57 % exigent des workflows automatisés dans leurs plateformes, soulignant l’importance d’unifier outils et processus pour renforcer la résilience.

Le rapport 2025 de SentinelOne et CyberEdge pointe l’urgence de repenser les architectures de sécurité cloud. Il recommande d’investir dans l’automatisation, l’IA et les plateformes intégrées pour réduire la fragmentation et les délais de réponse. Cette transformation est essentielle pour améliorer la cohérence des défenses et faire face aux menaces toujours plus sophistiquées du cloud.