L'évolution du Zero Trust : expansion du DoD, menaces pilotées par l'IA et gestion des identités non humaines

En août 2026, le paradigme de la cybersécurité Zero Trust subit une expansion majeure pour répondre aux nouvelles frontières technologiques. Le Département de la Défense des États-Unis (DoD) prévoit d'étendre les principes du Zero Trust au-delà de la sécurité des utilisateurs et des appareils pour les appliquer aux technologies opérationnelles, à l'IoT et aux systèmes d'armes au cours des 12 à 24 prochains mois. Simultanément, la militarisation rapide de l'IA par les acteurs malveillants force les CISO d'entreprise à éliminer les modèles de confiance implicite, tandis que des sociétés de sécurité comme SK Shieldus en Corée du Sud font œuvre de pionniers dans les frameworks Zero Trust pour les agents d'IA, en les classant comme « identités non humaines » (NHI) pour contrôler leur accès au système et atténuer les risques de fuite de données.

// Contexte

Les modèles de sécurité traditionnels basés sur le périmètre supposaient que les réseaux internes étaient intrinsèquement sûrs. Cependant, l'émergence de l'infrastructure cloud-native, du travail à distance et des intégrations API a démantelé ces frontières. D'ici 2026, la prolifération rapide des outils d'IA générative a militarisé les cybermenaces, permettant la découverte automatisée de vulnérabilités et l'ingénierie sociale de haute fidélité, ce qui nécessite une vérification continue et centrée sur l'identité pour les entités humaines et non humaines.

// Développements clés

• Le DoD américain étend son architecture Zero Trust pour couvrir les technologies opérationnelles, les systèmes de contrôle industriel, l'IoT et les systèmes d'armes.
• Les cybermenaces pilotées par l'IA, telles que le phishing personnalisé et les usurpations par deepfake, accélèrent les temps d'exécution des attaques, passant de plusieurs jours à quelques minutes.
• La société de sécurité sud-coréenne SK Shieldus a lancé des services de conseil en Zero Trust ciblant les agents d'IA, en les traitant comme des identités non humaines (NHI).
• Plus de 80 % des violations de sécurité des entreprises modernes impliquent des identités compromises, ce qui fait du Zero Trust une stratégie critique de confinement des risques au niveau de la conseil d'administration.
• Le nouveau cadre de SK Shieldus s'aligne sur les normes mondiales, notamment le NIST AI Risk Management Framework et les directives du DoD américain sur l'IA responsable.