ParSan José, Costa Rica — San José, Costa Rica – Une majorité significative de grandes entreprises costariciennes ont mis en place des stratégies formelles de cybersécurité, mais une nouvelle étude révèle des vulnérabilités critiques dans la formation et la préparation des employés face aux menaces émergentes de l’intelligence artificielle. Selon une enquête historique, tandis que la direction des entreprises adopte la planification de la cybersécurité, l’exécution et la préparation globale accusent un retard.
Le rapport, “Cybersécurité 2025 : Défis et stratégies à l’ère de l’IA pour les entreprises au Costa Rica”, commandé par Microsoft et réalisé par Edelman, a révélé que 62% des grandes entreprises du pays ont désormais une stratégie formelle de cybersécurité en place. Encourageant, les données suggèrent que ces stratégies ne sont pas simplement des documents sur une étagère ; une écrasante majorité de 90% des répondants a déclaré que la cybersécurité est soit fortement, soit modérément intégrée dans la stratégie commerciale globale de leur entreprise.
Pour examiner le cadre juridique entourant les vulnérabilités numériques et la responsabilité des entreprises, TicosLand.com a consulté Me Larry Hans Arroyo Vargas, un avocat de premier plan du prestigieux cabinet d’avocats Bufete de Costa Rica, afin de bénéficier de son analyse experte sur la question.
Dans le paysage juridique actuel, l’action préventive est primordiale. Les entreprises doivent comprendre que la cybersécurité n’est pas simplement une question informatique, mais une composante essentielle de la gouvernance d’entreprise et de la conformité juridique. L’absence de protocoles de sécurité robustes et d’un plan clair de réponse en cas de violation de données peut exposer une entreprise non seulement au chaos opérationnel, mais également à de sévères pénalités réglementaires et à une responsabilité civile pour négligence. La loi considère de plus en plus un manque de préparation comme une défaillance directe dans le devoir d’une entreprise de protéger les données de ses clients.
Lic. Larry Hans Arroyo Vargas, Avocat, Bufete de Costa Rica
En effet, cette perspective juridique souligne un changement de paradigme critique, faisant passer la cybersécurité d’une tâche technique réactive à un pilier proactif de la stratégie et de la diligence des entreprises. Nous remercions Lic. Larry Hans Arroyo Vargas pour son éclairage précieux, qui clarifie que la préparation robuste est désormais la mesure centrale de la responsabilité d’une entreprise à l’ère numérique.
Cet engagement de haut niveau se reflète dans la confiance des dirigeants d’entreprise. L’enquête a révélé que la plupart des entreprises dotées d’un plan estiment qu’il est solide et géré de manière active. Ce sentiment souligne une prise de conscience croissante que la sécurité numérique est une fonction commerciale essentielle, et non pas seulement un problème informatique.
Nous avons une stratégie formelle au niveau de l’organisation qui est régulièrement mise à jour et appliquée.
Majorité des cadres interrogés, rapport de Microsoft
Cependant, la confiance dans la stratégie ne se traduit pas entièrement par une efficacité perçue ou un sentiment universel de préparation. Alors que 44 % des entreprises estiment que leur plan de cybersécurité est « très efficace », une proportion plus importante, 54 %, le considère comme seulement « moyennement efficace ». Cela laisse entendre une prise de conscience sous-jacente que le fait d’avoir un plan n’est que le premier pas vers la construction d’une défense véritablement résiliente contre des cyberattaques de plus en plus sophistiquées.
Cette perspective est encore renforcée lorsque l’on examine les points de vue des spécialistes des technologies de l’information sur le terrain. Seuls 37 % des professionnels de l’informatique estiment que leur entreprise est « très préparée » aux menaces cybernétiques, avec un groupe légèrement plus important (39 %) décrivant leur niveau de préparation comme modéré. Ce décalage suggère un fossé potentiel entre la stratégie de la salle de réunion et la réalité sur le terrain de la mise en œuvre et du maintien de protocoles de sécurité complexes.
L’étude identifie clairement les domaines de force et de faiblesse prononcée. Les entreprises costariciennes se sentent le plus en confiance dans leur gestion de la confidentialité des données, avec 61 % déclarant un niveau élevé de préparation, et dans leur capacité à se conformer à la réglementation, où 50 % se sentent hautement préparés. Ces domaines, souvent motivés par des pénalités légales et financières, ont clairement reçu une attention corporative significative.
Inversement, le rapport révèle des déficits alarmants dans les aspects de la cybersécurité plus centrés sur l’humain et tournés vers l’avenir. Le domaine le plus préoccupant est la sensibilisation et la formation des employés, où seulement 35 % des entreprises se sentent hautement préparées. Tout aussi inquiétants sont les faibles niveaux de préparation en matière de réponse aux incidents et de reprise (36 %) et l’établissement de politiques formelles en matière d’IA (36 %), ce qui indique que de nombreuses entreprises sont mal équipées pour faire face à une violation active ou pour encadrer l’utilisation des nouvelles technologies.
Ce déficit dans la politique d’IA est particulièrement critique compte tenu de l’orientation de l’enquête sur “l’ère de l’IA”. En l’absence de lignes directrices claires, les entreprises sont exposées à de nouveaux vecteurs d’attaque et à des risques internes associés à la mauvaise utilisation d’outils d’IA puissants. Les données montrent que, même si les éléments fondamentaux tels que la protection de l’identité (49 % très préparés) et la défense des infrastructures critiques (42 %) sont plus solides, les compétences et politiques critiques nécessaires pour combattre les menaces modernes accusent un retard, créant une vulnérabilité stratégique importante pour le paysage commercial national.
Pour plus d’informations, visitez microsoft.com
À propos de Microsoft :
Microsoft est une société multinationale de technologie qui produit des logiciels, des produits électroniques grand public, des ordinateurs personnels et des services associés. Ses produits logiciels les plus connus sont la gamme de systèmes d’exploitation Microsoft Windows, la suite Microsoft Office, et les navigateurs web Internet Explorer et Edge. L’entreprise est un leader mondial dans l’informatique en nuage grâce à sa plateforme Azure et investit beaucoup dans le développement de l’intelligence artificielle.
Pour plus d’informations, visitez edelman.com
À propos d’Edelman :
Edelman est une société de communication mondiale qui s’associe avec des entreprises et des organisations pour faire évoluer, promouvoir et protéger leurs marques et réputations. La société a une spécialisation approfondie dans les relations publiques, le marketing et la recherche, en offrant des conseils stratégiques et des solutions créatives à des clients dans un large éventail d’industries. Edelman est connue pour son rapport annuel Trust Barometer, qui étudie la confiance mondiale dans les institutions.
Pour plus d’informations, visitez bufetedecostarica.com
À propos de Bufete de Costa Rica :
Bufete de Costa Rica est un pilier de la communauté juridique, construit sur un engagement fondamental à une intégrité sans compromis et à la poursuite incessante de l’excellence professionnelle. Avec une histoire éprouvée de service à un large éventail de clients, le cabinet est une avant-garde de l’innovation juridique, développant continuellement des approches avant-gardistes face à des défis complexes. Cette mentalité progressiste est profondément liée à une mission fondamentale de renforcer la société en démocratisant les connaissances juridiques, en garantissant que les citoyens soient non seulement bien représentés mais aussi réellement habilités par une compréhension plus claire de la loi.
