Communiqué de presse

De nouvelles recherches révèlent que 63 % des acheteurs accordent la priorité aux informations de sécurité avant d’engager une relation avec un fournisseur, alors que les attaques zero-day contre les systèmes d’échange de données explosent

Kiteworks, qui aide les organisations à gérer efficacement les risques liés à l’envoi, au partage, à la réception et à l’utilisation de données privées, dévoile aujourd’hui des preuves convaincantes de sa croissance sur le marché grâce aux résultats de l’enquête sur le comportement d’achat en matière de sécurité des données et de conformité. Réalisée par Centiment, cette étude montre pourquoi les secteurs réglementés se tournent vers le Réseau de données privé de l’entreprise comme solution de référence pour relever les défis critiques de sécurité et de conformité.

Échange de données Zero Trust

L’enquête sur le comportement d’achat en matière de sécurité des données et de conformité révèle que la sécurité constitue le principal critère de sélection des fournisseurs. Cette priorité intervient à un moment clé, puisque le rapport d’analyse 2024 sur l’exploitation des failles Zero-Day de Google indique que 44 % des vulnérabilités zero-day ciblent les systèmes d’échange de données des entreprises, tels que les plateformes de transfert sécurisé de fichiers (MFT). L’architecture Zero-Trust Data Exchange de Kiteworks répond directement à ces vulnérabilités en garantissant que tous les échanges de données sont authentifiés, chiffrés et surveillés, quel que soit le canal de communication ou le point de terminaison.

Certifications de conformité : un critère décisif

L’enquête démontre clairement que les organisations accordent une importance croissante aux fonctions de conformité réglementaire lors du choix de leurs fournisseurs, 31 % des répondants identifiant la conformité comme un facteur décisif dans leur sélection finale. Cette priorité s’explique par la nécessité de naviguer dans des réglementations complexes telles que le RGPD, HIPAA, CMMC 2.0, le Data Act européen et l’AI Act européen, applicable à partir de septembre 2025.

L’importance de la conformité ressort également de plusieurs constats clés :

• 56 % des répondants considèrent les certifications de sécurité comme « extrêmement importantes » lors de la phase de recherche de fournisseurs.
• Plus de la moitié peinent à obtenir des informations de sécurité suffisantes lors de l’évaluation des fournisseurs.
• 63 % des répondants recherchent activement des informations détaillées sur la sécurité et la conformité avant même d’entrer en contact avec des fournisseurs potentiels.
• Près d’un quart écartent des fournisseurs en raison de préoccupations liées à la sécurité, souvent associées à des manquements en matière de conformité.

Kiteworks répond à ces difficultés avec un cadre de conformité robuste, incluant les validations FedRAMP Moderate Authorized, FedRAMP High Ready, SOC 2 Type II, ISO 27001, ISO 27017, ISO 27018 et IRAP, garantissant une conformité fluide avec les standards mondiaux.

Conformité et menaces émergentes : la nécessité de solutions unifiées

À mesure que les menaces évoluent, le besoin de solutions de conformité unifiées devient encore plus crucial. Cette tendance s’aligne sur le rapport Verizon 2025 Data Breach Investigations, qui montre que les violations impliquant des tiers ont doublé pour atteindre 30 %, notamment via des attaques sur des solutions de partage sécurisé de fichiers et de transfert obsolètes.

La propre enquête annuelle de Kiteworks confirme cette préoccupation, révélant que près de 60 % des organisations n’assurent pas un suivi et des contrôles de gouvernance suffisants sur leurs échanges de données avec des tiers. Parallèlement, la réputation et la stabilité des fournisseurs restent des critères essentiels, près des deux tiers des répondants les privilégiant lors du processus de sélection, dont 30 % qui considèrent la stabilité du fournisseur comme une priorité majeure.

Des capacités d’intégration qui font la différence

Si la sécurité et la conformité constituent la base du choix des fournisseurs, l’enquête révèle que les aspects pratiques de la mise en œuvre influencent fortement les décisions d’achat. Des capacités d’intégration sans couture s’avèrent déterminantes pour la satisfaction client et la réussite à long terme, 42 % des répondants identifiant l’intégration comme un facteur clé de valeur. Ce critère est renforcé par les 39 % de répondants qui ont écarté des fournisseurs potentiels précisément en raison d’une intégration jugée insuffisante.

Les organisations qui choisissent Kiteworks bénéficient de ses capacités d’intégration étendues :

• Authentification d’entreprise & intégration sécurité : Connexion fluide avec LDAP/Active Directory, solutions d’authentification unique, plateformes SIEM, Splunk, HSM et autres outils de sécurité pour une gestion des identités et une détection des menaces optimales
• Suite de productivité & prise en charge des systèmes existants : Intégration poussée avec Microsoft Office, Outlook, G Suite, SharePoint, partages de fichiers internes et systèmes existants afin de maintenir la productivité tout en appliquant les contrôles de sécurité
• Automatisation & administration : Fonctions d’automatisation MFT sans code et gestion centralisée via une console d’administration unique, simplifiant la complexité tout en assurant la conformité réglementaire sur l’ensemble des communications de données
• Extensibilité API : Prise en charge REST API et SCIM pour le développement d’intégrations personnalisées et l’automatisation des workflows

« Les clients attendent des solutions qui offrent une sécurité et une conformité robustes sans sacrifier l’expérience utilisateur ou les capacités d’intégration », déclare Tim Freestone, Chief Marketing Officer chez Kiteworks. « L’enquête confirme ce que nous disent directement nos clients issus de secteurs réglementés : les organisations ont besoin d’une approche unifiée de la sécurité des données privées, capable de répondre à l’ensemble des menaces tout en simplifiant la conformité et en s’intégrant parfaitement aux workflows existants. C’est précisément pour cette raison que notre Réseau de données privé reste le choix privilégié des organisations qui ne peuvent transiger sur la protection des données. »

À propos de Kiteworks

Kiteworks' mission is to empower organizations to effectively manage risk in every send, share, receive, and use of private data. The Kiteworks platform provides customers with a Private Data Network that delivers data governance, compliance, and protection. The platform unifies, tracks, controls, and secures sensitive data moving within, into, and out of their organization, significantly improving risk management and ensuring regulatory compliance on all private data exchanges. Headquartered in Silicon Valley, Kiteworks protects over 100 million end-users and over 1,500 global enterprises and government agencies.

À propos de Centiment

Centiment est un cabinet d’études de marché spécialisé dans la collecte et l’analyse de données pour les secteurs de la cybersécurité et des technologies. L’entreprise fournit des tendances exploitables grâce à la conception d’enquêtes sur mesure, au recrutement ciblé de répondants et à des analyses avancées. La plateforme de recherche exclusive de Centiment garantit la qualité des données grâce à une supervision humaine experte. Centiment accompagne des entreprises du Fortune 500, des fournisseurs technologiques et des agences gouvernementales, leur apportant l’intelligence nécessaire pour des décisions stratégiques sur des marchés en mutation. Basée à Denver, Centiment mène des recherches à l’échelle mondiale pour aider les organisations à comprendre les environnements technologiques complexes et les tendances en cybersécurité.

Contact presse/médias :
David Schutzman
PR Manager
David.schutzman@kiteworks.com