Les entreprises canadiennes affichent de meilleurs résultats que la moyenne mondiale en matière de sécurité des mots de passe, mais le portrait demeure préoccupant. Selon le rapport State of Workforce Password Security 2026, réalisé par Tigon Advisory pour Zoho Vault, 30 % des organisations canadiennes interrogées disent avoir subi une cyberattaque confirmée au cours de la dernière année. C’est légèrement moins que la moyenne mondiale de 32 %, mais suffisant pour rappeler que les identifiants restent l’une des portes d’entrée les plus sensibles des environnements numériques professionnels.

La donnée la plus révélatrice concerne la visibilité des identités. Au Canada, 73 % des répondants affirment ne pas disposer d’une vue complète sur les identités de leur personnel, y compris les comptes orphelins et les accès non documentés. Autrement dit, plusieurs organisations ne peuvent pas déterminer avec certitude quels employés, anciens employés, fournisseurs ou partenaires disposent encore d’un accès à certains systèmes. Dans un environnement où les entreprises utilisent de plus en plus d’applications infonuagiques, cette zone grise devient un risque majeur.

L’étude souligne d’ailleurs que l’accès des tiers constitue une vulnérabilité particulièrement importante au Canada. La forte intégration de la chaîne d’approvisionnement nord-américaine multiplie les connexions entre entreprises, fournisseurs et partenaires. Ce contexte rapproche beaucoup le Canada des États-Unis sur le plan des risques : les deux marchés partagent des niveaux semblables de menaces liées à l’hameçonnage, aux mots de passe faibles, à l’absence de stratégie Zero Trust et au manque de visibilité sur les identités numériques.

Le problème est amplifié par la multiplication des outils de travail. Selon l’étude, 60 % des employés canadiens utilisent quinze applications professionnelles ou plus. Chaque application devient un point d’entrée potentiel, surtout si les mots de passe sont réutilisés, mal gérés ou partagés sans contrôle centralisé. Le directeur général de Zoho Canada, Chandrashekar LSP, estime que cette multiplication des accès, combinée à des accès tiers mal encadrés, rend les organisations canadiennes vulnérables.

Le rapport met aussi en lumière un écart important autour de l’intelligence artificielle. Au Canada, 89 % des répondants croient que l’IA renforcera leur posture de sécurité. Pourtant, seulement 46 % se disent prêts à déployer dès maintenant des solutions de sécurité basées sur l’IA. Cette différence entre l’intérêt et la capacité de mise en œuvre illustre un enjeu plus large : les organisations veulent moderniser leur sécurité, mais leurs infrastructures ne sont pas toujours prêtes à suivre.

À l’échelle mondiale, les obstacles les plus souvent cités sont les infrastructures héritées, mentionnées par 52 % des répondants, et la complexité de la migration, à 48 %. Le coût arrive ensuite, à 41 %. Cette hiérarchie est importante. Elle indique que le frein principal n’est pas nécessairement le budget, mais plutôt l’architecture technologique, la capacité d’intégration et la visibilité sur les systèmes existants. Pour les entreprises, ajouter une couche d’IA sur des fondations fragiles risque donc de créer davantage de complexité que de sécurité.

La stratégie Zero Trust reste elle aussi incomplète. Au Canada, 63 % des répondants n’ont pas encore déployé une telle approche, même si plusieurs prévoient le faire d’ici un à trois ans. Le principe du Zero Trust repose sur une idée simple : ne jamais accorder une confiance automatique à un utilisateur, un appareil ou une application, même à l’intérieur du réseau de l’entreprise. Dans un contexte de travail hybride et d’accès multiples, cette approche devient de plus en plus difficile à éviter.

Le rapport recommande six priorités pour 2026 : déployer un gestionnaire de mots de passe centralisé, combler le manque de visibilité sur les identités, associer la gestion des mots de passe à l’authentification multifacteur, établir une feuille de route Zero Trust, considérer l’intégration comme une exigence de sécurité et tester les outils de sécurité des identifiants basés sur l’IA au cours des douze prochains mois.

Pour les organisations canadiennes, la conclusion est claire : être légèrement au-dessus de la moyenne mondiale ne suffit pas. Les cyberattaques ne ciblent pas seulement les entreprises les moins préparées, elles exploitent surtout les failles de visibilité, les comptes oubliés, les accès mal documentés et les habitudes de travail devenues trop complexes. Le mot de passe n’est plus seulement un secret à protéger. Il est désormais un indicateur de maturité numérique. Le rapport repose sur une enquête menée auprès de 3 322 répondants vérifiés dans neuf régions, six secteurs d’activité et douze fonctions professionnelles.

******

Du lundi au vendredi, Bruno Guglielminetti vous propose un regard sur l’essentiel de l’actualité numérique avec 120 secondes de Tech.

Ou encore…

Écoutez la plus récente édition de Mon Carnet,
le magazine hebdomadaire de l’actualité numérique.