Peut mieux faire. Si les entreprises du CAC 40 ont bien identifié le sujet de la cybersécurité, rares sont celles qui se saisissent du sujet à bras le corps. C'est ce qui ressort d'une étude publiée ce mardi par le cabinet Wavestone, consacrée au degré de maturité des entreprises du CAC 40 quant à la prévention des cyber-risques (voir méthodologie en bas de l'article). La bonne nouvelle ? 100% des rapports d'activité des entreprises du CAC 40 font mention des enjeux de sécurité des systèmes d'information, contre 95% en 2017 et seulement 73% en 2010.

"Il y a une vraie progression dans la prise de conscience", commente Gérôme Billois, expert cybersécurité au sein du cabinet d'études Wavestone. "En revanche, lorsque l'on regarde comment le sujet est traité, le bilan est mitigé."

En effet, 12,5% des entreprises du CAC 40 ne mentionnent aucun investissement spécifique sur le risque cyber. "Parfois, il se peut que des choses soient faites sur le terrain sans être mentionnées dans le rapport annuel. Mais cela reste un souci, car c'est un manque de valorisation", explique Gérôme Billois. "Les rapports sont transmis aux actionnaires. Or, ils sont de plus en plus regardants sur les sujets de cybsécurité, tout comme les agences de notation."

En parallèle, 75% des entreprises du CAC 40 ont des investissements fragmentés. "Ce sont des projets simples et unitaires, sans cohérence globale. Cela représente un coût d'environ quelques millions ou quelques centaines de milliers d'euros", chiff