Le ROI en cybersécurité à l'épreuve de l'IA, un défi complexe

Introduction
Le calcul du retour sur investissement (ROI) en cybersécurité s’avère particulièrement ardu, surtout à l’ère de l’intelligence artificielle (IA).

Points clés
- Complexité de la mesure : Les DSI et RSSI peinent à quantifier les bénéfices de la cybersécurité, car les pertes évitées (fraudes, interruptions, atteinte à la réputation) sont difficiles à chiffrer et les coûts directs (outils, personnel) varient fortement selon les organisations.
- Impact de l’IA : L’IA promet une détection plus rapide et une automatisation des réponses, mais elle introduit de nouvelles variables (coûts d’implémentation, formation, risques de biais) qui compliquent davantage l’évaluation du ROI et exigent des modèles d’analyse plus sophistiqués.
- Approches pragmatiques : Pour rendre le calcul plus fiable, les experts recommandent de combiner des indicateurs quantitatifs (