Infrastructures critiques : en France, la convergence IT/OT reste à la traîne face aux cybermenaces

Les infrastructures critiques françaises se préparent à des cyberattaques toujours plus sophistiquées. Selon une étude publiée le 14 octobre 2026 par Palo Alto Networks, réalisée avec Sapio Research auprès de 1 600 décideurs dans 11 pays, 99 % des répondants français se disent préoccupés par les attaques utilisant les modèles d’IA les plus avancés, contre 95 % au niveau mondial. Près d’un quart (23 %) se déclarent même extrêmement préoccupés. Une inquiétude qui contraste avec leur confiance plus mesurée dans les solutions de défense fondées sur l’IA : 83 % en attendent un rôle dans la protection de leurs infrastructures, contre 91 % à l’échelle mondiale.

Les conséquences des cyberincidents dépassent largement les seules perturbations informatiques. En France, 61 % des organisations interrogées déclarent avoir subi un incident ayant affecté leurs opérations au cours des douze derniers mois, dont 23 % à plusieurs reprises. Les risques pour la sûreté physique des personnes figurent parmi les impacts les plus cités (57 %), devant les perturbations de production (51 %) et les pertes financières (42 %). Le coût moyen estimé d’une heure d’arrêt non planifié sur le site ou l’activité la plus critique atteint 230 000 euros.

Malgré ces risques, seules 21 % des organisations françaises interrogées disposent d’une fonction de sécurité IT/OT pleinement intégrée, contre 26 % au niveau mondial. Le principal obstacle identifié en France reste le partage des responsabilités budgétaires entre équipes (40 %). Si 39 % des répondants déclarent bénéficier d’une visibilité complète et en temps réel sur leurs actifs OT, seuls 11 % affirment pouvoir contenir un incident en quelques minutes grâce à l’automatisation. Une situation appelée à évoluer : 88 % des organisations françaises interrogées prévoient d’augmenter leurs investissements dans la sécurité des infrastructures critiques au cours des deux prochaines années.