62 % des dirigeants français veulent durcir la réglementation cyber, et la France est championne d'Europe en matière de création de postes de Chief AI Officer, d'après Cohesity

Cohesity dévoile les résultats de sa nouvelle étude européenne sur la cyber-résilience menée auprès de 300 PDG d’entreprises de plus de 500 employés en France, Allemagne et Royaume-Uni, dont 100 en France. Les conclusions pour la France révèlent une position unique en Europe : 62 % des dirigeants français estiment que la réglementation en matière de cyberattaques devrait être renforcée, soit près du double du Royaume-Uni (34 %) et de l'Allemagne (34 %). Face aux nouvelles questions de gouvernance liées à l’IA, plus d’un quart des répondants Français ont déjà nommé un Chief AI Officer dans leur comité d’entreprise.

La directive NIS2 prend du retard dans son implémentation en France et le Cyber Resilience act a débuté son entrée en application depuis juin dernier. C'est dans ce contexte que Cohesity dévoile une étude qui met en évidence une position singulière des entreprises françaises face à la réglementation cyber. Cette étude réalisée auprès de 300 PDG d'entreprises de plus de 500 employés en France, Allemagne et Royaume-Uni, révèle un paradoxe français : 62 % des dirigeants français réclament un durcissement de la réglementation cyber, soit près du double du Royaume-Uni (34 %) et de l'Allemagne (34 %). Pourtant, 36 % estiment que le soutien gouvernemental en matière de cyber-résilience est insuffisant, un taux également supérieur à leurs voisins européens.

L'étude révèle aussi que la France est championne d'Europe en matière de création de postes de Chief AI Officer (26 % contre 11 % au UK et 4 % en Allemagne), illustrant une réorganisation profonde de la gouvernance face aux menaces cyber. Pour Olivier Savornin, Vice-Président Europe chez Cohesity « Cette double demande révèle une prise de conscience aiguë des risques, mais aussi un besoin de moyens concrets pour y faire face. La cyber-résilience ne peut pas reposer uniquement sur des obligations légales, elle nécessite également un écosystème de soutien, de formation et de partage de bonnes pratiques. »


Une demande française de réglementation deux fois supérieure à celle de ses voisins européens

Alors que la directive NIS2 est entrée en vigueur en janvier 2026, imposant des obligations strictes aux entreprises de plus de 50 salariés, les organisations françaises se distinguent par leur appétit pour un cadre réglementaire encore plus contraignant. Seulement 31 % des répondants français jugent la réglementation actuelle « réaliste et atteignable » (contre 57 % au Royaume-Uni et 44 % en Allemagne). Un paradoxe, étant donné qu’ils sont le double de répondants à vouloir renforcer la réglementation.

Cette demande intervient dans un contexte ou la grande majorité (81 %) des répondants français déclarent que la menace constante de cyberattaques impacte leur stress et leur bien-être. Par ailleurs, 35 % des répondants français citent la responsabilité légale comme l'une de leurs principales préoccupations personnelles en cas de cyberattaque, soulignant l'importance d'un cadre juridique clair et protecteur.

Plus de réglementation, mais un soutien du gouvernement jugé insuffisant

Malgré cette volonté d'un encadrement renforcé, 36 % des dirigeants estiment que les entreprises ne reçoivent pas un soutien suffisant et facilement accessible de la part du gouvernement ou des organismes publics en matière de cyber-résilience et de restauration après ransomware. Ce taux est supérieur à celui du Royaume-Uni (29 %) et de l'Allemagne (24 %).

« Les entreprises françaises expriment une attente forte : elles veulent un cadre réglementaire plus strict, mais aussi un accompagnement renforcé pour être à la hauteur de ces exigences », explique Olivier Savornin, Vice-Président Europe chez Cohesity. « Cette double demande révèle une prise de conscience aiguë des risques, mais aussi un besoin de moyens concrets pour y faire face. La cyber-résilience ne peut pas reposer uniquement sur des obligations légales, elle nécessite également un écosystème de soutien, de formation et de partage de bonnes pratiques. »

Les entreprises françaises réorganisent leur gouvernance face à la menace cyber

Face à ces enjeux, les organisations françaises se distinguent également par leurs choix de gouvernance. La France affiche le taux le plus élevé d'entreprises ayant confié la responsabilité de la politique d'intégration de l'IA à un Chief AI Officer (CAIO) : 26 %, contre seulement 11 % au Royaume-Uni et 4 % en Allemagne. Cette création massive de postes dédiés à l'IA illustre la volonté des entreprises françaises de structurer leur réponse face à l'évolution rapide des menaces.

De même, 35 % des répondants français désignent le RSSI comme le premier interlocuteur en cas de cyberattaque, le taux le plus élevé des trois pays européens étudiés (21 % au Royaume-Uni et 9 % en Allemagne). Cette centralisation de la responsabilité cyber rajoute une pression supplémentaire autour du RSSI.

Une singularité française qui appelle à l'action

« La France se trouve à un moment charnière », poursuit Olivier Savornin. « Les entreprises ont compris que la cyber-résilience est un enjeu stratégique majeur, elles structurent leurs équipes en conséquence et appellent à un cadre plus ambitieux. Mais cette dynamique ne pourra se concrétiser que si elle s'accompagne d'un soutien public à la hauteur des ambitions affichées, que ce soit en termes de formation, de partage de renseignements sur les menaces ou de ressources dédiées aux PME. »

Cohesity recommande aux organisations de mettre en place une plateforme de sécurité des données unifiée et alimentée par l'IA, permettant de protéger, détecter, répondre et se remettre des menaces avec rapidité et intégrité dans un cadre Zero Trust, tout en s'appuyant sur un écosystème de soutien public et privé pour renforcer leur résilience collective.

À propos de Cohesity

Cohesity protège, sécurise et fournit des informations sur les données mondiales. En tant que leader de la sécurité des données basée sur l'IA, Cohesity aide les organisations à renforcer leur résilience, à accélérer la récupération et à réduire les coûts informatiques. Grâce à la sécurité Zero Trust et à l'IA/ML avancée, Cohesity Data Cloud est approuvée par des clients dans plus de 140 pays, dont 70 % du Global 500. Cohesity est également soutenue par des leaders du secteur tels que NVIDIA, Amazon, Google, IBM, Cisco et HPE.

Source : Cohesity

Et vous ?

Pensez-vous que ce rapport est crédible ou pertinent ?
Quel est votre avis sur le sujet ?

Voir aussi :

L'AI Act est en place : les systèmes d'IA présentant un « risque inacceptable » sont désormais interdits dans l'UE, mais la Commission accuse des retards dans la définition des règles qui l'encadre

Seulement 58 % des salariés français déclarent avoir déjà utilisé l'IA au travail, tout en redoutant l'obsolescence de leur métiers, contre 66 à 73 % chez leurs voisins européens

Les défis de l'IA responsable : les outils d'IA tiers seraient la cause de 55 % des échecs de l'IA dans les entreprises, selon une étude du MIT Sloan Management Review et le Boston Consulting Group