PREUVE / Analyse d’actualité

ENISA Threat Landscape 2026 : le rapport du 22 septembre

Publié le 1er octobre 2026

Une publication du 22 septembre 2026

ENISA a publié le Threat Landscape 2026 le 22 septembre 2026. Sa page indique une période d’observation du 1er janvier au 31 décembre 2025. Cette analyse est mise en ligne le 1er octobre 2026. L’année du titre et celle des événements observés doivent rester distinctes. Une lecture commerciale ne doit pas présenter ce document comme un inventaire de tous les incidents survenus en 2026.

La publication souligne le contexte d’interconnexion des écosystèmes numériques. Pour votre SaaS, les dépendances sont un sujet de cadrage concret : identité, hébergement, API partenaires et composants externes. Le panorama ne détermine pas à lui seul les risques du produit ni une fréquence obligatoire d’audit. Les chiffres d’une autre édition ne sont pas repris pour annoncer une variation non vérifiée.

Cartographier les dépendances de la vente

Notre recommandation est de distinguer les composants que vous exploitez, ceux que vous configurez et ceux que vous consommez. Le client peut utiliser une intégration particulière absente du périmètre d’un ancien rapport. Décrivez ce parcours et les données échangées. Le CTO fournit les règles attendues ; le cabinet propose une couverture qui respecte les autorisations et les limites d’impact.

Un service externe présent dans un parcours n’est pas automatiquement une cible de test. L’éditeur peut faire examiner certaines propriétés de son intégration sans autoriser une attaque de l’infrastructure tierce. Les frontières doivent apparaître dans la consultation et le rapport. Si un accord supplémentaire est nécessaire, obtenez-le avant de réserver la mission.

Donner une place aux API et aux droits

Les interfaces peuvent porter les mêmes données que l’application principale avec des chemins différents. Préparez un inventaire des opérations, des rôles et des organisations fictives. Les exports, webhooks et traitements différés doivent être décrits. La couverture retenue doit correspondre aux usages du grand compte et signaler les fonctions exclues ou indisponibles.

La restitution garde les secrets hors du dossier partagé. Un constat doit être rattaché à un contexte, un impact et une décision de traitement. Le retest précise les chemins revérifiés et les limites. Le commercial transmet une synthèse approuvée avec sa date, sans transformer une correction ciblée en assurance globale sur toutes les dépendances.

Vérifier la représentativité du rapport

Avant de réutiliser une preuve, listez les changements depuis la mission : service d’identité, API, droits, stockage ou intégration. Faites examiner avec le cabinet le besoin d’un complément. Le grand compte confirme la pièce qu’il accepte. Un document récent peut rester incomplet pour un nouvel usage, et aucun panorama de menaces ne garantit l’acceptation de la vente. La consultation repose sur le produit réel et les critères écrits de l’acheteur.