Les menaces d'initiés coûtent 19,5 M$ en 2025, entraînées par la négligence et l'hameçonnage, et l'IA risque de se développer malgré une gouvernance faible. Insider threats cost $19.5M in 2025, driven by negligence and phishing, with AI risks growing despite weak governance.

Les coûts liés aux risques d'initiés ont atteint 19,5 millions de dollars par année en 2025, soit une hausse de 20 % par rapport à 2023, la négligence des employés entraînant des pertes de 10,3 millions de dollars. Insider risk costs hit $19.5 million annually in 2025, a 20% rise from 2023, with employee negligence causing $10.3 million in losses. Les initiés malicieux et ceux qui ont été piétinés par le phishing ont contribué respectivement à hauteur de 4,7 millions de dollars et 4,5 millions de dollars. Malicious insiders and those tricked by phishing contributed $4.7 million and $4.5 million, respectively. Le temps de confinement est passé à 67 jours, avec des réponses plus rapides réduisant les coûts. Containment time improved to 67 days, with faster responses cutting costs. Les programmes officiels de prévention des risques ont permis de prévenir sept incidents chaque année et d'économiser 8,6 millions de dollars. Formal risk programs prevented seven incidents annually and saved $8.6 million. Les dépenses consacrées au risque d'initié ont augmenté pour atteindre 19 % des budgets de TI, mais la gouvernance de l'IA demeure faible, seulement 18 % l'intègrent. Spending on insider risk rose to 19% of IT budgets, but AI governance remains weak—only 18% integrate it. Malgré 73 % de craintes d'utilisation non autorisée de l'IA, seulement 13 % ont des stratégies formelles d'IA. Despite 73% fearing unauthorized AI use, just 13% have formal AI strategies. Les agents d'IA sont considérés à la fois comme une menace et un outil, avec 42% d'utilisation de l'IA pour la détection et 71% de trouver l'analyse comportementale vitale. AI agents are seen as both a threat and tool, with 42% using AI for detection and 71% finding behavioral analysis vital.