Signal 02 · · CCN Intelligence
La cybersécurité devient un enjeu de fidélisation de la clientèle
La cybersécurité influence de plus en plus la confiance des clients et leurs relations avec les entreprises. Une nouvelle étude de Bell Cyber révèle que 77 % des Canadiens interrogés déclarent avoir été ciblés par une cyberattaque au cours de l'année précédente, tandis que 57 % affirment qu'ils seraient susceptibles de quitter une entreprise après une atteinte à la sécurité de leurs renseignements personnels. Seulement 31 % ont confiance dans la capacité des organisations canadiennes à se protéger contre les cyberattaques facilitées par l'intelligence artificielle. Ces résultats soulèvent une question commerciale importante : à mesure que les cybermenaces se perfectionnent, les organisations peuvent-elles démontrer la sécurité et la responsabilité nécessaires pour conserver la confiance de leurs clients?
Ce qui s’est passé
Le 21 octobre, Bell Cyber a publié son étude nationale intitulée Modern Cybersecurity: Canadian Expectations and Enterprise Responsibilities. Réalisée par Léger auprès de 1 523 adultes canadiens, l'enquête révèle que 77 % déclarent avoir été personnellement ciblés par une cyberattaque au cours de l'année précédente, que 57 % seraient susceptibles de quitter une entreprise après une atteinte à la sécurité de leurs renseignements personnels et que 38 % ont déjà évité une entreprise en raison de préoccupations liées à la cybersécurité. L'étude indique également que 76 % estiment que l'intelligence artificielle aide les criminels à créer des fraudes convaincantes plus rapidement que les organisations ne peuvent les arrêter, tandis que seulement 31 % ont confiance dans la capacité des organisations canadiennes à se protéger contre les cyberattaques facilitées par l'IA. Par ailleurs, 65 % affirment que des investissements visibles en cybersécurité renforcent leur confiance. L'enquête révèle aussi des lacunes dans la formation des employés, particulièrement dans les petites entreprises. Ces résultats reflètent les expériences et les perceptions des répondants, et non des taux de cyberattaques ou d'atteintes à la sécurité vérifiés de manière indépendante.
Pourquoi c’est important pour le Canada
La cybersécurité dépasse désormais le cadre des responsabilités technologiques et réglementaires pour devenir un enjeu commercial plus large. Une atteinte à la sécurité peut nuire à la fidélisation de la clientèle, à la réputation, aux revenus et à la confiance envers la direction d'une organisation. La fraude, l'usurpation d'identité et l'ingénierie sociale facilitées par l'IA rendent plus difficile la distinction entre les communications légitimes et les activités malveillantes. Les entreprises doivent donc démontrer qu'elles protègent les renseignements de leurs clients et qu'elles peuvent gérer efficacement les incidents. Pour les PME canadiennes, les ressources limitées en cybersécurité et les lacunes en formation compliquent particulièrement la situation. Les résultats suggèrent également que l'hébergement des données au Canada et le recours à des fournisseurs canadiens influencent la confiance de certains consommateurs. Toutefois, l'hébergement au Canada ne garantit pas, à lui seul, une meilleure sécurité. Le défi consiste à transformer les investissements en cybersécurité en une protection que les clients peuvent comprendre et à laquelle ils peuvent faire confiance.
Ce que CCN observe
CCN Intelligence considère les résultats de Bell Cyber comme un signe d'évolution importante du lien entre la cybersécurité et la performance des entreprises. La cybersécurité devient de plus en plus un facteur dans l'évaluation des organisations auxquelles les clients accordent leur confiance. Cette évolution crée une nouvelle responsabilité pour les dirigeants. La protection des renseignements demeure une exigence technique et opérationnelle, mais le maintien de la confiance constitue un défi organisationnel plus vaste qui touche la gouvernance, les communications, les comportements des employés et les relations avec la clientèle. L'étude met également en évidence une contradiction importante. Les consommateurs semblent de plus en plus préoccupés par les cybermenaces, mais plusieurs ont peu confiance dans la capacité des organisations à les protéger. Réduire cet écart exigera davantage que des dépenses technologiques supplémentaires. Les entreprises doivent démontrer que leurs investissements en cybersécurité améliorent réellement la prévention, la détection, la réponse aux incidents et la résilience. Elles doivent également communiquer honnêtement ce qui peut et ne peut pas être garanti. Aucune organisation ne peut éliminer complètement le cyberrisque. Promettre une protection absolue ne serait ni crédible ni durable. La confiance se renforce lorsque les organisations mettent en place des mesures de protection raisonnables, communiquent avec transparence, réagissent efficacement aux incidents et assument leurs responsabilités envers les renseignements qui leur sont confiés. L'influence croissante de l'IA rend cette responsabilité encore plus importante. Alors que les attaquants utilisent l'automatisation pour produire des fraudes plus convaincantes et accélérer leurs activités malveillantes, les défenseurs doivent améliorer leurs propres capacités tout en maintenant un jugement humain et une responsabilité appropriés. Pour le Canada, il existe une possibilité de renforcer sa position comme fournisseur de confiance de services de cybersécurité et d'infrastructures numériques. Mais cette réputation doit reposer sur des résultats démontrables, et non simplement sur une image de marque nationale ou des affirmations concernant la résidence des données. La cybersécurité ne consiste plus seulement à protéger l'entreprise. Elle consiste de plus en plus à protéger les relations qui permettent à l'entreprise d'exister.
Ce que les dirigeants devraient envisager
Les conseils d'administration et les équipes de direction devraient évaluer la cybersécurité en fonction de la fidélisation de la clientèle, de la réputation et de la résilience opérationnelle. Les entreprises devraient pouvoir expliquer clairement leurs engagements en matière de sécurité sans divulguer d'informations techniques sensibles ni promettre une protection absolue. La formation pratique des employés, l'authentification forte, la surveillance efficace et les plans d'intervention testés demeurent essentiels. Les organisations devraient également examiner comment les menaces facilitées par l'IA transforment la prévention de la fraude, les communications avec les clients et les opérations de sécurité. Pour les fournisseurs de cybersécurité, l'occasion consiste à démontrer des résultats commerciaux mesurables plutôt qu'à s'appuyer principalement sur des capacités techniques ou des arguments de vente.
À surveiller
Il faudra observer si les entreprises canadiennes commencent à considérer la confiance des clients envers leur cybersécurité comme un indicateur commercial mesurable. L'usurpation d'identité, la fraude et l'ingénierie sociale facilitées par l'IA demeureront des menaces importantes, particulièrement à mesure que l'automatisation devient plus accessible. La collaboration entre Bell Cyber et Cohere, ainsi que les initiatives de sécurité assistée par l'IA, mériteront d'être suivies pour déterminer si elles améliorent réellement la protection et les capacités d'intervention. Il faudra également surveiller comment les institutions financières, les entreprises de télécommunications et les fournisseurs de services numériques canadiens communiquent leurs engagements de sécurité et réagissent aux incidents. La question centrale demeure de savoir si les organisations peuvent réduire l'écart entre les attentes croissantes des clients et leur performance démontrée en cybersécurité.
Personnes à suivre
John Menezes — Président et chef de la direction de Bell Cyber; cybersécurité assistée par l'IA et confiance des clients. Sami Khoury — Ancien dirigeant du Centre canadien pour la cybersécurité; résilience nationale et confiance du public. Dirigeants canadiens de la cybersécurité et des entreprises — Responsables du rapprochement entre la performance en cybersécurité et les résultats commerciaux.
Organisations à suivre
Bell Cyber — Éditeur de l'étude et développeur de capacités de cybersécurité assistées par l'IA. Léger — Firme de recherche responsable de l'enquête nationale. Cohere — Entreprise canadienne d'IA collaborant avec Bell sur des applications de cybersécurité. Centre canadien pour la cybersécurité — Conseils nationaux en cybersécurité et renseignements sur les menaces. Fournisseurs canadiens de télécommunications, de services financiers et numériques — Secteurs où la confiance et la sécurité influencent directement les relations avec la clientèle.