Ce que Cloudflare a effectivement mesuré
Publié le 3 mars 2026, le premier Cloudflare Threat Report décrit un déplacement de certaines tactiques vers l'abus d'identité, le vol de jetons de session et l'exploitation d'outils cloud de confiance. Dans son article de présentation, Cloudflare rapporte que, sur les trois mois précédents, 63 % des connexions observées impliquaient des identifiants déjà compromis ailleurs et que 94 % des tentatives de connexion provenaient de bots.
Ces chiffres décrivent la télémétrie du réseau Cloudflare, pas toutes les connexions sur Internet. Le chiffre de 94 % mesure l'origine automatisée des tentatives; il ne signifie pas que chaque bot ou chaque tentative était malveillant. De même, les 63 % ne signifient pas que 63 % des comptes ont été piratés.
Pourquoi les identifiants et les sessions comptent
Un identifiant compromis peut permettre une connexion qui ressemble à une activité normale. Les attaquants peuvent aussi viser des jetons de session actifs : le rapport décrit leur vol comme un moyen de contourner certaines protections multifacteurs après l'authentification. Cela ne rend pas la MFA inutile; cela montre qu'elle doit être associée à la protection des appareils, à la surveillance des accès et aux mécanismes de session propres à chaque service.
La réutilisation d'un mot de passe peut transformer une fuite sur un service en risque pour d'autres comptes. Un mot de passe unique limite cette propagation, tandis qu'une MFA résistante au phishing ajoute une barrière distincte. Aucune de ces mesures ne révoque automatiquement une session déjà ouverte.
Les priorités concrètes pour une TPE-PME
Commencez par les comptes de messagerie, d'administration, d'accès distant et de stockage de fichiers, car ils peuvent ouvrir l'accès à d'autres services. Pour chacun :
- remplacez les mots de passe réutilisés par des secrets uniques;
- activez la MFA, en privilégiant une méthode résistante au phishing lorsque le service la propose;
- vérifiez où le service affiche et permet de fermer les sessions actives après une suspicion de compromission;
- séparez les comptes d'administration des comptes utilisés pour les tâches courantes.
La fermeture ou la révocation d'une session dépend des options du service concerné : changer un mot de passe ne garantit pas partout que toutes les sessions existantes sont invalidées.
Ce que le rapport ne permet pas de conclure
Les observations de Cloudflare ne prouvent pas que toutes les organisations connaissent la même répartition des attaques, ni que le vol de mot de passe explique chaque connexion concernée. Le rapport rassemble des tendances observées par un fournisseur de réseau; il ne remplace pas l'analyse des journaux et des incidents de votre propre organisation.
Le rôle de Soclyde
Soclyde conserve les coffres chiffrés sur les appareils de l'utilisateur plutôt que dans un coffre cloud centralisé exploité par Soclyde. Cela évite de confier le contenu du coffre à un dépôt central chez le fournisseur; cela ne protège pas un appareil compromis et ne ferme pas les sessions ouvertes dans les autres services. Découvrez comment créer des mots de passe forts et uniques ou parlez à Soclyde.
À retenir
Le rapport Cloudflare 2026 signale l'importance croissante des identités et des sessions, mais ses statistiques sont propres à la télémétrie Cloudflare. Pour réduire le risque de réutilisation, consultez aussi le guide des mots de passe forts et uniques et le guide pour reconnaître et limiter les infostealers.
