Le cycle de vie des technologies émergentes Gartner® 2026 pour l'identité numérique explique comment « le paysage de l'identité numérique est transformé par les agents d'IA, la visibilité des identités et les menaces qui pèsent sur elles. Les responsables de la cybersécurité devraient s'appuyer sur ce cycle pour stimuler l'innovation et l'investissement afin de garantir la sécurité et l'adaptabilité des entreprises numériques. » Selon nous, le rapport de cette année couvre l'ensemble du spectre, des catégories émergentes axées sur les agents d'IA et les charges de travail associées aux disciplines telles que la détection et la réponse aux menaces d'identité (ITDR), qui ont déjà fait leurs preuves sur le marché.
Dans cet article, nous allons détailler les trois principaux enseignements tirés du rapport. Le plus évident : la sécurité des identités converge.
La visibilité, la gestion de la posture et la détection des menaces convergent vers un cycle de vie unique : voir → renforcer → détecter et stopper – un changement crucial lorsque… deux des quatre principaux vecteurs d'accès initiaux (l'hameçonnage et l'utilisation abusive d'identifiants) sont des exploits liés à l'identité (Source : Rapport 2026 de Verizon sur les enquêtes relatives aux violations de donnéesNous indiquerons également où Silverfort a été reconnu, nommé fournisseur d'échantillons dans IVIP, NIMP et ITDR.
Vous préférez commencer par la recherche ? Téléchargez le Cycle de hype de Gartner pour l'identité numérique, 2026.
Rapport Gartner sur le cycle de vie des technologies émergentes pour l'identité numérique à l'horizon 2026 : Principaux enseignements
- Une visibilité unifiée est nécessaire pour prendre des mesures concernant l'application de la politique de sécurité lors de l'exécution : IVIP est la base qui permet aux équipes de sécurité d'appliquer la sécurité en temps réel, et elle fonctionne mieux lorsqu'elle fait partie d'une approche de plateforme complète associée aux capacités ISPM et ITDR.
- La prochaine frontière est non humaine : Les agents et les charges de travail d'IA constituent les nouvelles catégories qui émergent le plus rapidement dans le domaine de l'identité numérique.
- avantages de la détection et de la réponse aux menaces d'identité (ITDR) Donner aux équipes de sécurité et de gestion des identités et des accès (IAM) les moyens de collaborer.
Une visibilité et des renseignements unifiés sont nécessaires pour agir et faire respecter les politiques.
IVIP → ISPM → ITDR. Sur la courbe, IVIP et ISPM se situent toutes deux dans la phase de déclenchement de l'innovation, ce qui indique un intérêt croissant pour ces catégories. Parallèlement, ITDR se généralise et approche rapidement de la phase de diffusion.
Un détail qui pourrait facilement passer inaperçu sans une analyse plus approfondie est le fait que l'IVIP se situe plus haut sur la courbe que l'ISPM, bien que l'IVIP soit une catégorie plus récente, introduite en 2025. Nous ne pensons pas qu'il s'agisse d'une coïncidence, et voici pourquoi :
- Découvrez-le : les plateformes de visibilité et d’intelligence de l’identité (IVIP) : Visibilité et intelligence unifiées pour chaque identité et ses accès.
- Sécurisez-le — Gestion de la posture de sécurité des identités (ISPM) : Mesurer le risque d'identité et renforcer la posture et la politique.
- Stop it — Détection et réponse aux menaces d'identité (ITDR) : Détection et réponse aux attaques basées sur l'identité en cours.
Si votre visibilité ne couvre pas toutes les identités de votre infrastructure hybride, vous ne disposez pas du contexte nécessaire pour prendre les mesures appropriées, qu'il s'agisse de stopper un attaquant grâce à des contrôles d'exécution ou d'autoriser une attaque. Moteur de décision basé sur l'IA en boucle pour déterminer la politique appropriée. Les outils de posture et de détection ne partagent pas les mêmes données d'identité contextualisées, ce qui empêche votre équipe de prendre des décisions d'accès fiables. Il en résulte des failles, des lacunes qui rendent la sécurité difficile à mettre en œuvre. mouvement latéral et vertical et les déplacements verticaux et élévations de privilèges Beaucoup plus facile à réaliser et plus difficile à détecter.
La nécessité d'une visibilité et d'un contexte unifiés comme fondements est encore confirmée par l'une des nouvelles catégories du rapport de cette année : le contrôle d'accès basé sur l'intention. Gartner le définit comme suit :
Le contrôle d'accès basé sur l'intention est un cadre d'autorisation émergent qui remplace les permissions générales et permanentes. Actuellement destiné à l'IA agentielle, il offre néanmoins une large applicabilité. Le contrôle d'accès basé sur l'intention accorde l'accès aux ressources du système. en fonction de l'intention capturée ou déduite des utilisateurs interagissant avec un agent et évalue les actions que l'agent a l'intention de réaliser au regard de cette intention.
Ensuite, avec IVIP comme couche contextuelle, ces catégories côte à côte – IVIP, ISPM et ITDR – fonctionnent au mieux lorsqu'elles s'alimentent mutuellement de bout en bout. Plateforme de sécurité d'identité en temps réel.
L'ère de la sécurité non humaine : identité des agents IA et des charges de travail
Si vous interprétez la courbe pour déterminer la direction, observez où le le plus récent Les catégories se regroupent autour de l'identité des machines et de l'IA.
Identité de l'agent IA
Gouverné Des identités sont établies pour les agents d'IAL’utilisation d’identifiants limités, d’une propriété clairement définie et de pistes d’audit, plutôt que de connexions humaines réutilisées, est, selon nous, un élément fondamental pour le déploiement sécurisé de l’IA agentielle à grande échelle, grâce à des identifiants ciblés, une propriété clairement définie et des pistes d’audit.
Gestion des identités de charge de travail (WIM)
Les identités des charges de travail (comptes de service, conteneurs et, de plus en plus, agents d'IA) sont découvertes, inventoriées et gérées à un rythme qui, selon Gartner, dépasse celui des identités humaines.
Gestion des accès à la charge de travail (WAM)
Les actions autorisées pour une charge de travail sont gérées dynamiquement, au moment de l'exécution, remplaçant les identifiants statiques de longue durée par un accès dynamique et contextuel.
Aucune de ces solutions n'est encore largement répandue, mais pour un dirigeant qui élabore une stratégie pluriannuelle, elles indiquent la direction que prend le problème de l'identité. Les identités non humaines et celles des IA se multiplient plus rapidement. qu'aucune équipe ne peut gérer manuellement, et les organisations qui les intègrent dès maintenant à leur plan éviteront une course contre la montre plus tard.
C'est l'écart SilverfortSécurité des agents IA de Cette fonctionnalité est conçue pour fermer : chaque agent est automatiquement lié à un propriétaire humain et aux NHI qui alimentent ses actions, avec des contrôles appliqués au moment de l'exécution d'un appel d'outil, le tout sous un seul moteur de politique.
La détection et la réponse aux menaces d'identité (ITDR) sont un moteur d'unification des fonctions de sécurité et de gestion des identités et des accès (IAM).
L'ITDR sort de sa phase de désillusion avec une pénétration de marché supérieure à 50 % et s'apprête à connaître une véritable ascension. Ses avantages sont désormais évidents. La plupart des outils IAM présentent d'importantes lacunes en matière de détection, comme le souligne l'analyste Mary Ruddy (82). Les SOC s'appuient traditionnellement sur des plateformes SIEM, où les données d'identité sont difficiles à analyser et les alertes noyées dans le bruit.
Mais la détection seule ne suffit pas. Selon nous, Gartner constate que la détection devance désormais le confinement. Les équipes peuvent détecter une attaque sans pouvoir l'arrêter assez rapidement. Le système ITDR qui atteint le stade de la « pente de l'illumination » est celui qui peut… agir sur Ce qu'il détecte, en temps réel. C'est la différence entre une alerte et une attaque stoppée : une décision prise au moment de l'authentification et non après que l'accès a déjà été accordé.
En outre, 39 % des décideurs en matière de sécurité d'identité signalent que des incidents et des violations de sécurité La gestion des identités des employés est leur principale préoccupation. Le manque de communication entre la gestion des identités et des accès (IAM) et le SOC est plus flagrant que jamais, non seulement en raison des outils utilisés quotidiennement par chaque équipe, mais aussi de leurs missions distinctes. La solution ITDR offre à ces deux fonctions une plateforme de travail commune et des objectifs partagés.
En pratique, une solution ITDR qui réunit les équipes d'identité et de sécurité combine trois capacités essentielles : voir, repérer et stopper.
Surveillance des activités d'authentification et d'accès : visualisez chaque authentification.
Chaque demande d'authentification et d'accès est suivie à travers les fournisseurs d'identité cloud, les applications SaaS, les annuaires sur site, ainsi que les systèmes existants, les comptes de service et les identités non humaines inaccessibles aux autres outils. Cette couverture permet de détecter les utilisations abusives d'identifiants, les accès anormaux et les déplacements latéraux, même lorsque les attaquants changent de nom d'utilisateur.
Corrélation des activités d'identité sur les systèmes hybrides : Détecter les accès malveillants
L'activité d'identification est corrélée dans les environnements hybrides en incidents à haute fiabilité, alignés sur MITRE ATT&CK, et non en un bruit d'alerte supplémentaire, afin que les équipes SOC puissent comprendre l'impact, prioriser la réponse et enquêter en quelques minutes au lieu de plusieurs heures.
Arrêtez l'attaque en temps réel
Une décision d'autorisation ou de refus en temps réel est rendue au sein même de l'authentification, stoppant l'attaque en temps réel avant que l'accès ne soit accordé, en déclenchant l'authentification multifacteur (MFA), en refusant l'accès ou en mettant fin à la session sur les chemins qu'aucun autre système ITDR ne peut appliquer en temps réel : Kerberos, NTLM, LDAP, comptes de service, partages de fichiers, systèmes hérités et NHI. D'autres alertent seulement ; Silverfort actes. Contexte identitaire enrichi flux vers SIEM, SOAR et XDR Ainsi, les équipes SecOps obtiennent les données haute fidélité dont elles ont besoin pour réagir rapidement.
Que signifie l'état de l'identité numérique pour les responsables de la sécurité ?
Si vous êtes responsable des risques liés à la sécurité des identités, trois mesures découlent du rapport de cette année :
- C’est sur la main-d’œuvre non humaine et automatisée qu’il faut se concentrer ensuite. Vous avez déjà constaté que le phénomène s'intensifie ces dernières années : les identités non humaines sont bien plus nombreuses que les humains au sein de l'organisation, et Chaque nouvel agent IA génère davantage d'HN.. En fait, Recherche en sécurité Microsoft Les prévisions indiquent que les entreprises déploieront plus de 1.3 milliard d'agents d'IA d'ici 2028, ce qui signifie qu'il est temps de comprendre le paysage de la sécurité des agents d'IA.
- L’IVIP, bien qu’étant une nouvelle catégorie, approche déjà rapidement de la phase suivante sur la courbe. Le couche d'intelligence pour la visibilité est le fondement de tout programme de sécurité des identités mature. Il ne suffit pas de savoir quelles identités existent ; il est nécessaire de comprendre les relations et la manière dont elles s’entremêlent au sein de votre infrastructure IAM. élaborer un plan d'action en fonction de l'environnement unique de votre organisation.
- Concevoir pour la convergence, et non pour les capacités individuelles. L'utilisation d'outils disparates, combinée à d'autres, est précisément ce que les attaquants espèrent. Cette fragmentation crée des angles morts, rendant plus difficile la mise en œuvre du cycle de vie « voir → renforcer → détecter et stopper » en temps réel pour chaque identité.
Lisez l'analyse complète dans le Cycle de hype de Gartner pour l'identité numérique en 2026.
Foire aux questions
Qu’est-ce que le cycle de vie des technologies émergentes de Gartner pour l’identité numérique et comment fonctionnent ses différentes phases ?
Le paysage de l'identité numérique est en pleine transformation sous l'effet des agents d'IA, de la visibilité des identités et des menaces qui pèsent sur elles. Les responsables de la cybersécurité devraient tirer parti de ce cycle de vie des technologies émergentes pour stimuler l'innovation et l'investissement, et ainsi garantir la sécurité et l'adaptabilité des entreprises numériques. Lors de votre lecture, il est important de garder à l'esprit que la position sur la courbe reflète le niveau de maturité. Par exemple, une catégorie située sur la « Pente du déclencheur d'innovation » n'est pas encore à l'état de projet ; elle est simplement émergente et sa valeur se révélera plus clairement ultérieurement. Une catégorie située sur la « Pente de l'illumination » n'est pas dépassée ; elle a fait ses preuves.
Quelles catégories sont Silverfort figure-t-elle dans le cycle de vie des technologies émergentes de l'identité numérique en 2026 ?
Silverfort est répertorié comme fournisseur d'échantillons dans trois profils : Détection et réponse aux menaces d'identité (ITDR), Gestion de la posture de sécurité des identités (ISPM) et Plateformes de visibilité et d'intelligence de l'identité (IVIP).
Que signifie être désigné comme fournisseur d'échantillons ?
Les fournisseurs cités à titre d'exemple ne constituent pas une liste exhaustive des prestataires actifs dans une catégorie donnée. Gartner ne cautionne aucun fournisseur, produit ou service mentionné dans ses études et ne recommande pas aux utilisateurs de technologies de choisir uniquement les fournisseurs les mieux notés ou ayant reçu une autre distinction.
Quelle est la différence entre ITDR, ISPM et IVIP ?
L'IVIP offre une visibilité unifiée sur les identités et leurs accès ; l'ISPM mesure et réduit les risques liés à l'identité (posture de sécurité) ; l'ITDR détecte et contre les attaques actives basées sur l'identité. Ensemble, ils forment un cycle de vie « voir → renforcer → détecter ».
Quelle est la différence entre la gestion des identités des charges de travail et la gestion des accès aux charges de travail ?
En résumé : la gestion des identités des charges de travail (WIDM) répond à la question « Quelles identités existent pour les charges de travail et qui en est propriétaire ? », tandis que la gestion des accès aux charges de travail (WALM) répond à la question « Que peut faire cette charge de travail actuellement ? ». La WIDM concerne la découverte et la gouvernance : identifier, inventorier et gérer les identités associées aux comptes de service, aux conteneurs et aux agents d’IA. Ces catégories croissent plus rapidement que les identités humaines. La WALM, quant à elle, concerne le contrôle d’exécution : elle détermine ce qu’une charge de travail est autorisée à faire à un instant donné, remplaçant ainsi les identifiants statiques à longue durée de vie par des décisions d’accès dynamiques et contextuelles.
Pourquoi est-il important pour nous d'apparaître dans trois catégories ?
Ces trois solutions couvrent la quasi-totalité du spectre de maturité et correspondent à l'ensemble du cycle de vie de la sécurité des identités, signe d'une approche plateforme plutôt que d'un outil ponctuel à usage unique, à un moment où le marché converge précisément vers cette approche.
Voyez où vous vous situez sur les trois plans. Obtenez une démonstration de Silverfort Plateforme de sécurité des identités.
Avertissement de Gartner. GARTNER et HYPE CYCLE sont des marques déposées de Gartner, Inc. et/ou de ses filiales aux États-Unis et à l'international, et sont utilisées ici avec leur autorisation. Tous droits réservés. Gartner ne cautionne aucun fournisseur, produit ou service mentionné dans ses publications de recherche et ne recommande pas aux utilisateurs de technologies de choisir uniquement les fournisseurs les mieux notés ou ayant reçu une autre distinction. Les publications de recherche de Gartner reflètent les opinions de son organisation de recherche et ne doivent pas être interprétées comme des faits avérés. Gartner exclut toute garantie, expresse ou implicite, relative à cette recherche, y compris toute garantie de qualité marchande ou d'adéquation à un usage particulier.
Ce graphique a été publié par Gartner, Inc. dans le cadre d'une étude plus vaste et doit être interprété en tenant compte de l'ensemble du document. Le document Gartner est disponible sur demande auprès de [nom du client ou URL de reproduction].
Source: Gartner, « Cycle de hype pour l'identité numérique, 2026 », Zachary Smith, Nayara Sangiorgio, 6 juillet 2026.
