Étude : les entreprises asiatiques développent l'IA sans avoir mis en place les stratégies de résilience nécessaires

SINGAPOUR, le 1er juillet 2026 – Commvault (NASDAQ : CVLT), leader de la résilience unifiée à l’échelle de l’entreprise, a publié aujourd’hui une nouvelle étude révélant que les organisations à travers l’Asie déploient rapidement l’IA agentique dans leurs opérations, mais que beaucoup restent mal préparées à sécuriser, gouverner et restaurer des environnements de plus en plus autonomes, ce qui crée un décalage croissant entre leurs ambitions en matière d’IA et leur Readiness opérationnelle.

Le rapport « The State of Data Resilience Asia 2026 », commandé par Commvault et réalisé par Omdia, a interrogé plus de 1 200 organisations à Singapour, en Indonésie, à Hong Kong, en Corée, en Malaisie, en Thaïlande, au Vietnam et aux Philippines. Les résultats montrent que la quasi-totalité des organisations asiatiques prévoient d'augmenter leurs investissements dans l'IA en 2026, tandis que plus d'un tiers d'entre elles testent ou déploient déjà l'IA agentique dans les domaines de l'informatique, de la cybersécurité et des opérations commerciales.

L’Indonésie, la Thaïlande et Hong Kong figurent parmi les leaders régionaux en matière d’adoption de l’IA « agentique », leurs organisations déployant cette technologie dans les domaines de la cybersécurité, de la protection des données et des opérations commerciales. Cette dynamique reflète une croissance plus large du marché, les dépenses en IA dans la région Asie-Pacifique devant atteindre 175 milliards de dollars américains d’ici 2028.¹

Cependant, les capacités de résilience ne suivent pas le rythme de l’adoption de l’IA, exposant ainsi de plus en plus les entreprises à des cybermenaces en constante évolution.

« L’ambition de l’Asie en matière d’IA est indéniable », a déclaré Martin Creighan, vice-président de Commvault pour l’Asie-Pacifique. « Mais à mesure que les systèmes autonomes s’intègrent au fonctionnement des organisations, la résilience ne peut plus rester en marge. Les organisations ont besoin d’une approche entièrement nouvelle, dans laquelle la Recovery n’est pas un plan de secours, mais la manière même dont une entreprise moderne fonctionne. »

Le défi commence après le déploiement

À mesure que les organisations déploient davantage d’agents d’IA, de comptes machine, d’applications, d’API et de flux de travail automatisés, le nombre d’identités non humaines accédant à des systèmes critiques ne cesse d’augmenter. Les identités machine sont désormais 82 fois plus nombreuses que les identités humaines à l’échelle mondiale,² mais la plupart des stratégies de résilience restent fortement centrées sur l’humain, comme le montre l’étude.

Alors que 73 % des organisations ont intégré les identités humaines dans leur planification de la cyber-résilience, seules 34 % ont étendu ces stratégies aux identités non humaines. Cet écart est particulièrement marqué en Corée (22 %), à Hong Kong (23 %) et en Malaisie (28 %), où 78 % des organisations admettent que l’IA agentique accroît la complexité de la gestion des identités et des opérations de résilience, créant ainsi de nouveaux défis en matière de sécurité et de Recovery.

L’étude a également mis en évidence des lacunes en matière de gouvernance : seules 42 % des organisations procèdent à des audits complets de sécurité, de gouvernance et de conformité avant le déploiement de l’IA, ce qui fait que moins de la moitié d’entre elles se disent confiantes dans leur capacité à détecter des systèmes d’IA compromis ou non conformes.

Pour la troisième année consécutive, l’étude a révélé que les attentes en matière de Recovery restent en décalage avec la réalité opérationnelle à travers l’Asie. Alors que les dirigeants s’attendent à ce que les opérations reprennent dans les cinq jours suivant un cyberincident, le délai moyen de Recovery reste de 28 jours. Parallèlement, seules 23 % des organisations ont déclaré être en mesure de maintenir leurs opérations sans interruption pendant un incident, tandis que la plupart ont été contraintes de fonctionner dans des conditions dégradées ou limitées.

« L’IA réduit considérablement l’écart entre l’exposition aux risques et leur impact », a commenté Gareth Russell, directeur technique de terrain, Sécurité, Asie-Pacifique, chez Commvault. « Lorsque les surfaces d’attaque peuvent être cartographiées du jour au lendemain et que les vulnérabilités apparaissent plus rapidement que les organisations ne peuvent réagir, la question n’est pas de savoir si les organisations seront touchées. Il s’agit plutôt de savoir si elles pourront continuer à fonctionner lorsqu’elles le seront. »

À propos de la méthodologie de l'étude

TRA (qui fait désormais partie d’Omdia) a mené une étude de marché quantitative indépendante auprès de 1 234 organisations à Singapour, en Indonésie, à Hong Kong, en Corée, en Malaisie, en Thaïlande, au Vietnam et aux Philippines. Les personnes interrogées comprenaient des DSI/RSSI, des responsables informatiques, des décideurs informatiques et des subordonnés directs.

^{1. IDC. (2025). IDC Worldwide AI and Generative AI Spending Guide. https://my.idc.com/getdoc.jsp?containerId=prAP53348125}

^{2. CyberArk. (2025). Panorama 2025 de la sécurité des identités. https://www.cyberark.com/threat-landscape/}

À propos de Commvault
Commvault (NASDAQ : CVLT) est un leader de la résilience unifiée à l’échelle de l’entreprise. Dans un environnement de menaces en constante évolution, Commvault permet à ses clients d’être prêts à tout en unifiant la sécurité des données, la résilience des identités et la reprise après sinistre informatique sur une seule plateforme native du cloud et optimisée par l’IA. Les clients font confiance à Commvault pour effectuer les reprises les plus rapides et les plus complètes, non seulement de leurs données, mais aussi de l’ensemble de leur activité. Spécialement conçu pour l’entreprise « agentic », Commvault permet également aux organisations d’adopter l’IA en toute sécurité tout en se protégeant contre les menaces liées à l’IA.