Sur le papier, externaliser est une bonne idée : des équipes qualifiées, des coûts maîtrisés, de la souplesse. Mais une question reste souvent sans réponse : où sont les données, et qui les protège ?
Fin octobre 2026, deux publications rappellent que la menace passe par la porte d'à côté. Selon le rapport Data Breach Outlook 2026 de Kroll, près de sept personnes touchées sur dix par les fuites traitées par le cabinet l'ont été via un fournisseur externe. En Corée du Sud et au Japon, AhnLab ASEC relève que les grandes fuites d'octobre partent surtout de points d'entrée périphériques, dont des plateformes externalisées.
Dans le même temps, aux Philippines, des acteurs de l'IA voient dans les centres de services (BPO) une porte d'entrée. Choisir un prestataire pour son seul coût ne suffit donc plus.
⏱️ Vous n’avez qu’une minute ?
Dans les dossiers traités par Kroll, près de 70 % des personnes touchées par une fuite l'ont été via un fournisseur externe. Les entreprises technologiques ne pèsent que 6 % des dossiers, mais 60 % des personnes touchées. Chiffres de vendeur : Kroll commercialise des services de réponse à incident.
Au Japon, 119 annonces de fuites via des systèmes web étaient recensées au 6 octobre 2026, contre 84 sur toute l'année 2025 (données Marknica citées par ASEC). AhnLab ASEC y voit des points d'entrée périphériques : API exposées, services web, plateformes SaaS externalisées.
À Manille, le président de l'AI Vision Forum estime que 60 à 70 % des entreprises avec lesquelles il travaille cherchent encore l'usage de l'IA. C'est une estimation personnelle, pas une enquête. Son conseil : démarrer par des tâches ciblées avant d'étendre.
Soyez cité dans les réponses des IA avant vos concurrents
Les IA génératives comme ChatGPT ou Perplexity s’appuient de plus en plus sur Reddit et les communautés pour formuler leurs recommandations.
Si votre marque n’est pas présente dans ces discussions, elle peut disparaître des recommandations et laisser vos concurrents occuper la place.
Initia.ai vous permet d’influencer ces conversations clés et d’être visible là où les décisions se forment réellement.
🔍 Vous avez dix minutes ?
Où le risque se loge-t-il vraiment quand une partie des opérations est confiée à un tiers ? Trois actualités de fin octobre apportent des éléments de réponse, avec leurs limites.
1. Kroll : un seul fournisseur peut déclencher des dizaines de sinistres
Dans son Data Breach Outlook 2026, Kroll indique que près de sept personnes touchées sur dix par les fuites qu'il a traitées l'ont été via un fournisseur externe. Les entreprises technologiques représentent 6 % des dossiers et 60 % des personnes touchées, sans que la période ni l'échantillon soient précisés. Environ quatre répondants sur dix citent la dépendance aux fournisseurs comme une difficulté pour décider de la réponse à une fuite. Selon Katherine Keefe, responsable cyberassurance chez Kroll, ces scénarios font grimper les pertes potentielles des assureurs bien plus qu'une fuite chez une seule entreprise.
2. AhnLab ASEC : le maillon faible se trouve en périphérie
Dans son analyse des fuites d'octobre en Corée du Sud et au Japon, l'éditeur de sécurité constate que la plupart partent de points d'entrée périphériques : services web exposés, API d'applications, plateformes SaaS externalisées. Au Japon, 119 annonces de fuites via des systèmes web étaient recensées au 6 octobre 2026, contre 84 sur toute l'année 2025. Une plateforme e-commerce externalisée d'une filiale japonaise a exposé jusqu'à environ 3,14 millions d'enregistrements. Les causes de la plupart des incidents sont encore en cours d'enquête. ASEC recommande de recenser les données détenues par les tiers et de prévoir la notification des fuites dans les contrats.
3. Philippines : l'IA voit dans les BPO un point d'entrée
Lors de l'AI Vision Forum Manila, le 28 octobre, son président, Wilson Chua, a présenté les BPO comme un secteur où l'IA peut s'adopter plus facilement, surtout en service client, rapporte Philstar Tech. Il estime que 60 à 70 % des entreprises avec lesquelles il travaille cherchent encore ce que l'IA peut leur apporter : c'est une estimation personnelle, pas une enquête. Son conseil : démarrer par des tâches ciblées, comme répondre aux demandes de clients, avant d'élargir.
📊 Statistiques & Tendances
Les chiffres clés du numéro tiennent en un coup d'œil. Côté fuites, près de 70 % des personnes touchées via un tiers chez Kroll, et 119 annonces au Japon au 6 octobre 2026 contre 84 en 2025. Côté pilotage, selon une étude ISG de mars 2026, donc ancienne, plus de 60 % des entreprises prévoient d'élargir leur BPO sur deux ans.
☕️ Votre stratégie tient-elle la route ?
Avant de confier plus de périmètre à un prestataire, trois questions simples s'imposent : où vivent vos données, qui y accède, et que prévoit le contrat en cas de fuite ? Une courte revue de vos prestataires suffit pour commencer, avant que la prochaine fuite ne pose la question à votre place.
