Les organisations qui ont avancé dans la gestion de ceux qui peuvent accéder à l’information, mais maintiennent le contrôle sur celle-ci lorsqu’elle se partage avec des tiers, se déchargent ou s’utilisent hors des entreprises habituelles, continuent de faire un retour. C’est l’une des principales conclusions du premier rapport sur l’État de la protection des données 2026, élaboré par SealPath à partir d’un studio dirigé par des RSSI et des professionnels de la sécurité et de la technologie. Le document répond à la nécessité de renforcer la protection des données critiques pendant tout votre cycle de vie.
L’information est publiée au moment de la création et de l’expansion internationale de SealPath. Au cours des trois premiers trimestres de 2026, l’entreprise a augmenté de 20 % son activité sur les marchés européens et asiatiques, renforçant sa présence internationale et sa capacité à trouver des solutions destinées à protéger les données critiques face aux accès non autorisés et aux expositions possibles.
Les résultats entraînent une rupture entre la gestion des accès et le contrôle des informations une fois partagées. Même si 85 % des participants déclarent appliquer le principe de privilège minimum, seuls 36 % affirment qu’ils peuvent modifier les autorisations d’un document après l’envoi. De plus, seulement 21% déclarent disposer d’une protection persistante, qui accompagne les archives lors du changement d’emplacement. Cette limitation est difficile à maintenir le contrôle des données critiques lors de la vente de l’entreprise.
La collaboration et l’IA amplifient les scénarios d’exposition
La collaboration avec des tiers est habituelle, et elle confirme l’information : 72 % des participants affirment partager des informations raisonnables avec d’autres organisations à moins de occasions. Sans embargo, seuls les 46 % déclarent pouvoir retirer l’accès aux informations partagées et les 32 % peuvent auditer les accès des tiers. Ces résultats prouvent les difficultés pour garantir que les données critiques peuvent être protégées de manière permanente, y compris lorsqu’elles sont partagées avec les fournisseurs, les sociétés commerciales ou d’autres entités.
L’adoption de l’intelligence artificielle a de nouvelles voies d’exposition. Les 48 % confirment qu’ils ont introduit des informations sensibles sur les outils d’IA et 20 % des personnes interrogées ont répondu. Cependant, seulement 41 % affirment avoir une visibilité complète des outils d’IA utilisés dans votre organisation. L’introduction d’informations dans un outil d’IA ne constitue pas seulement un incident : votre capacité dépend du destinataire des données et leur utilisation est autorisée. Cependant, le risque de visibilité et de contrôle peut augmenter les risques lorsqu’il s’agit de données critiques, en particulier si elles contiennent des informations confidentielles ou stratégiques.
L’étude réfléchit également que la technologie disponible ne se traduit pas toujours par une perception élevée de l’efficacité. Les 91 % déclarent avoir au moins une technologie de protection, mais seulement 42 % valorisent leur efficacité mondiale comme étant la plus basse ou la plus élevée. Par rapport à l’IA, 59 % des personnes interrogées affirment que leurs contrôles ne permettent pas d’exposer des informations sensibles ou seulement de le faire en partie. Pour protéger les données critiques, il convient donc de ne pas désinstaller les outils de sécurité : il est également nécessaire de vérifier que les contrôles fonctionnent et de permettre d’actuariser les informations lors du changement d’emplacement, de destination ou de contexte d’utilisation.
Protéger les informations plus loin du périmètre
« Nous avons partagé plus d’informations sensibles, avec plus de personnes, en passant par plus de canaux et avec plus d’outils. L’intelligence artificielle a élargi encore plus de voies pour que ces informations puissent être circulaires, augmentant l’exposition aux risques lorsqu’il n’existe pas de contrôles adéquats. Par conséquent, protégez l’information non Vous pouvez limiter le contrôle qui adhère à elle à l’intérieur de l’organisation : il est fondamental que la protection accompagne le document là où vous allez », a déclaré Luis Ángel del Valle, PDG de SealPath.
Maintenir la protection la plus large du périmètre permet aux organisations de renforcer le contrôle sur les documents
Cette nécessité est particulièrement pertinente en cas de données critiques, car cette exposition peut compromettre la confidentialité des informations de l’entreprise et augmenter les risques associés à votre utilisation partagée. Maintenir la protection la plus large du périmètre permet aux organisations de renforcer le contrôle des documents et de réduire la dépendance des mesures de sécurité Vinculadas exclusivement à l’entorno dans ce qui est almacenan.
L’information Estado de la Protección del Dato 2026 offre une vision des pratiques déclarées par les professionnels participants et analyse les rapports associés au contrôle de l’information, à la collaboration avec des tiers et à l’utilisation de l’IA. Le travail de terrain a été réalisé en juillet et août 2026. Il s’agit d’un studio exploratoire basé sur des réponses autodéclarées, car ses résultats ne prétendent pas représenter statistiquement tout le marché. Ses conclusions soulignent l’importance d’adopter des stratégies qui permettent de maintenir le contrôle et la protection des données critiques pendant tout votre cycle de vie.
