Les équipes de sécurité paient le prix de la dispersion des dépenses informatiques

330 entreprises. C'est le nombre que Tangoe a identifié comme ayant des difficultés avec des licences SaaS non gérées en 2025—contre 987 il y a seulement trois ans. Mais voici l'aspect dont personne ne parle : l'argent gaspillé en licences inutilisées a augmenté à 20 milliards de dollars par an. Ce n'est pas juste un problème de budgétisation—c'est une crise de sécurité déguisée. Lorsque la gestion des coûts échoue, les équipes de sécurité paient le prix en terminaux exposés, politiques incohérentes et lutte réactive contre les incendies. Selon moi, c'est le coût silencieux de la dispersion informatique : chaque dollar gaspillé est une vulnérabilité laissée non corrigée.

Les attaques de phishing sur les appareils mobiles ont augmenté de 20% au deuxième trimestre 2025, avec des cadres dirigeants 23% plus susceptibles de tomber dans le piège des deepfakes générés par IA. Pourquoi cela compte : les flottes mobiles sont désormais la surface d'attaque principale pour l'ingénierie sociale, pourtant seulement 35% des organisations ont une Défense des menaces mobiles (MTD) en place. L'écart est stupéfiant—les appareils mobiles ont contribué à 59% des incidents de sécurité récents malgré ce manque de protection.

« Un appareil sans MTD, c'est comme laisser une porte d'entrée déverrouillée alors que la porte avant a un verrou », avertit l'analyste de la mobilité de Tangoe. « Les attaquants entrent simplement par le point le plus faible. »

70% des entreprises utilisent deux ou plusieurs plateformes de gestion unifiée des terminaux (UEM)—un chiffre que Tangoe appelle « la taxe de fragmentation ». Cette dispersion crée des lacunes dans l'application des politiques : niveaux de correctifs incohérents, journalisation fragmentée et contrôles d'accès disjoints. Lors d'une réponse à un incident, cette fragmentation devient un cauchemar. Imaginez essayer d'isoler un appareil compromis lorsque son statut d'inscription est suivi dans trois systèmes différents. À mon avis, c'est plus important qu'il n'y paraît—la dispersion de l'UEM n'est pas juste une dette technique ; c'est un échec systémique à traiter la gestion du cycle de vie des appareils comme un impératif de sécurité. L'étude de 2024 d'IDC montre que chaque plateforme UEM supplémentaire augmente la complexité de gouvernance de 30%. Les mathématiques sont claires : plus d'outils signifient moins de contrôle.

Les budgets IA augmentent trois fois plus vite que les budgets informatiques, mais cette augmentation crée des trous noirs de responsabilité. Les heures de GPU non suivies, les coûts de sortie de données opaques et les déploiements d'IA fantômes sont désormais des risques de sécurité. Une augmentation soudaine des demandes d'inférence pourrait signaler des menaces internes ou des abus de modèle—pourtant seulement 35% des organisations surveillent ces indicateurs. Voici ce que je trouve intéressant : une entreprise du Fortune 500 a accidentellement exposé les données de ses clients en surprovisionnant des instances cloud sans surveillance de sécurité. Leurs indicateurs de coût ont signalé l'anomalie avant que la violation ne soit détectée. Ce n'est pas un cas isolé—c'est un modèle. La dynamique des coûts de l'IA oblige les équipes de sécurité à adopter de nouvelles mesures comme le « coût par jeton » comme systèmes d'alerte précoce.

La fin des remises de volume pour les services en ligne de Microsoft a forcé les entreprises à affronter une dure réalité : la dispersion des licences est un passif de sécurité. Certaines organisations font désormais face à des augmentations de coûts de 13%, mais le véritable risque réside dans l'utilisation non suivie. Lorsque la dispersion des licences rencontre les modèles de consommation imprévisibles de l'IA, cela crée des angles morts dans l'inventaire des actifs et le contrôle d'accès. Ce n'est pas juste à propos de renégocier les contrats—c'est à propos de lier les décisions de licence aux cadres de gouvernance de sécurité. Sur la base de l'analyse de l'industrie, l'écriture est sur le mur : les organisations qui traitent la licence comme un problème de sécurité seront devant la concurrence en 2027.

L'histoire de données ici est claire : les échecs de gestion des coûts et les risques de sécurité sont deux faces de la même pièce. La dispersion des SaaS crée l'IT fantôme ; la fragmentation de l'UEM affaiblit l'application des politiques ; la croissance non contrôlée de l'IA introduit de nouvelles surfaces d'attaque. Les chiffres ne mentent pas—20 milliards de dollars de dépenses SaaS gaspillées sont directement corrélées à 59% des incidents de sécurité impliquant des appareils mobiles. Je vais me risquer à dire que d'ici 2027, les organisations ayant des cadres de sécurité et de coût intégrés réduiront les coûts de violation de 40%. Celles qui traînent derrière feront face à un double coup : des dépenses plus élevées et des risques plus élevés. Ce n'est pas un choix entre économiser de l'argent ou sécuriser les systèmes—c'est à propos de reconnaître que la discipline de coût est le fondement de la cybersécurité moderne.