CLOUD & STORAGE CYBERSÉCURITÉ INFRASTRUCTURES / RÉSEAUX / DATACENTERS
Boston, Massachusetts, le 30 septembre 2025 – HYCU, Inc., leader de la protection moderne des données on-premise, cloud et SaaS, et l’une des entreprises à la croissance la plus rapide du secteur, a publié aujourd’hui les conclusions de son nouveau rapport HYCU State of SaaS Resilience Report 2025, une enquête mondiale indépendante menée auprès de 500 décideurs IT. Les résultats montrent clairement que l’adoption du SaaS et les cyber incidents progressent, tandis que la résilience des données reste très en retard par rapport aux besoins des entreprises.
Selon ce rapport, 87 % des entreprises interrogées ont au moins une application SaaS critique exposée à des risques en raison d’une protection insuffisante, et 65 % ont subi une violation liée au SaaS au cours de l’année écoulée.
« L’ampleur des perturbations que connaissent les organisations est à la fois édifiante et alarmante », a déclaré Simon Taylor, fondateur et PDG de HYCU. « Beaucoup restent sans protection, inconscientes des risques jusqu’à ce qu’il soit trop tard. Ce travail indépendant souligne l’urgence d’un changement. En tant que dirigeants, nous ressentons tous la pression d’aller vite et d’adopter le SaaS comme fondement de l’agilité. Chez HYCU, nous sommes fiers d’avoir été pionniers dans ce domaine pour aider nos clients à tracer une voie plus sûre. Les applications SaaS ne sont plus facultatives. Elles sont essentielles et méritent le même niveau de résilience et de rigueur que tout système de niveau 1. »
SaaS : le nouveau point aveugle de la cybersécurité
Les répondants déclarent utiliser en moyenne 139 applications SaaS, certaines organisations innovantes en déployant plus de 200. Chaque nouvelle application génère de nouvelles données, de nouvelles autorisations et de nouvelles vulnérabilités. Plus les portefeuilles SaaS s’élargissent, plus l’exposition s’accroît.
Le rapport met en lumière un fossé entre le risque et sa gestion par l’IT :
65 % des organisations ont subi une violation liée au SaaS au cours des 12 derniers mois, avec un coût moyen de 405 770 $ par jour d’interruption, soit 2,3 M$ sur une période de 5 jours.
87 % reconnaissent avoir au moins une application SaaS à risque par manque de protection.
Seules 56 % des applications SaaS sont sous le contrôle de l’IT.
43 % des répondants admettent que personne n’assume réellement la responsabilité de la résilience des données SaaS.
« La plupart des organisations pensent que leurs fournisseurs SaaS gèrent la reprise. En pratique, il s’agit d’une responsabilité partagée, et trop souvent, personne ne l’assume », ajoute Simon Taylor.
Une dangereuse incompréhension des responsabilités
Un enseignement particulièrement préoccupant : 66 % des répondants estiment que la protection de leurs données relève uniquement de leurs fournisseurs SaaS, alors que plus de la moitié admettent ne pas avoir confiance dans leurs capacités. Même parmi ceux qui comprennent que la résilience des données est de leur ressort, très peu appliquent les bonnes pratiques, comme la règle 3-2-1. Le sondage révèle que :
70 % n’effectuent pas de sauvegardes pilotées par des politiques pour certaines applications,
74 % n’ont pas de conservation hors site des données,
75 % ne testent pas régulièrement leur résilience.
Ainsi, la grande majorité est mal préparée face aux menaces cyber, aux défaillances d’intégration ou aux pertes de données accidentelles ou malveillantes.
« L’idée que l’on ne peut pas perdre de données dans le SaaS est dangereusement dépassée », souligne Simon Taylor. « Il ne s’agit plus seulement de sauvegarde. C’est une question de continuité d’activité, de reprise, et de capacité à faire fonctionner son entreprise le lendemain d’une attaque. »
Les applications critiques dans la ligne de mire
Les répondants citent des applications essentielles comme GitHub, Salesforce, Microsoft 365, Box et Slack – des plateformes profondément intégrées, largement accessibles et souvent indispensables aux opérations quotidiennes. Une seule menace perturbatrice peut avoir un effet domino sur toute l’organisation.
La voie à suivre : une résilience axée sur la reprise
Comme le souligne le rapport, la résilience ne consiste pas à bloquer toutes les menaces, mais à se relever rapidement quand elles surviennent. Cela implique :
de savoir exactement combien d’applications SaaS sont utilisées,
d’automatiser les sauvegardes avec des copies sécurisées et hors site, indépendantes du fournisseur SaaS,
de pouvoir restaurer avec précision après une erreur, une menace ou une compromission de la chaîne d’approvisionnement.
La plateforme HYCU R-Cloud™ a été conçue pour répondre à ce besoin. Avec une protection spécifique pour plus de 90 charges de travail SaaS et cloud, R-Cloud permet aux organisations de découvrir, protéger et restaurer toutes leurs données SaaS, en les maintenant sécurisées, souveraines et sous leur seul contrôle.
« Autrefois, la résilience signifiait éviter l’échec. Aujourd’hui, elle consiste à se rétablir rapidement quand l’échec est inévitable », conclut Simon Taylor. « Ce rapport est un signal d’alarme. Il est temps d’arrêter de considérer le SaaS comme le problème de quelqu’un d’autre. Parce que lorsqu’une violation survient, ce sont vos données qui sont en jeu. »
Téléchargez le rapport complet : 2025 State of SaaS Resilience Report.
Pour plus d’informations sur HYCU, rendez-vous sur www.hycu.com, suivez-nous sur X (anciennement Twitter), LinkedIn, Facebook, Instagram, BlueSky, et YouTube.
###
À propos de HYCU
HYCU est le leader à la croissance la plus rapide dans le secteur de la protection des données multi-cloud et SaaS en tant que service. En apportant une véritable sauvegarde et récupération des données en mode SaaS aux environnements sur site, cloud-native et SaaS, la société fournit une protection des données, une migration, une reprise après sinistre et une protection contre les ransomwares inégalées à des milliers d'entreprises dans le monde entier. En tant que visionnaire primé et reconnu dans le secteur, les solutions HYCU éliminent la complexité, le risque et le coût élevé des solutions traditionnelles, offrant une simplicité de protection des données pour rendre le monde plus sûr. Avec un score NPS de 91, le meilleur du secteur, les clients bénéficient d'une protection des données sans friction et rentable, partout et en tout lieu. HYCU a levé 140 millions de dollars de fonds de capital-risque à ce jour et est basée à Boston, Massachusetts. Pour en savoir plus, consultez le site www.hycu.com.
Contact Presse : Christelle Klein :
tel: +33 6 63 97 01 67
Email: cklein@hl-com.com