Les entreprises peinent à identifier les vulnérabilités les plus critiques

Filigran, le spécialiste français des logiciels open source de cyberdéfense, a publié, le 30 juin 2026, le rapport State of Threat Management. Il s’appuie sur les réponses de 550 décideurs et professionnels de la cybersécurité dans le monde. L’enquête révèle que les entreprises peinent à déterminer, parmi la masse des vulnérabilités recensées dans leurs SI, celles qu’elles doivent traiter en priorité.

97 % des répondants déclarent ainsi avoir des difficultés à déterminer si une faille est réellement exploitable par des pirates. 84 % des organisations ont d’ailleurs subi des cyberattaques s’appuyant sur des vulnérabilités identifiées mais considérées comme non-prioritaires. Le rapport révèle également qu’un cyberanalyste consacre en moyenne 42 % de son temps à des alertes qui s’avèrent finalement peu prioritaires ou non exploitables.

Pour mieux exploiter les flux d’informations sur les menaces, dont le volume dépasse les capacités humaines de traitement, les organisations misent désormais sur l’automatisation et l’IA. Selon les répondants, 37 % des activités de gestion de l’exposition aux risques utilisent aujourd’hui ces technologies ; cette proportion atteindra 59 % en moyenne dans deux ans.