Microsoft a publié son Digital Defence Report 2026 le 2 octobre, en s’appuyant sur sa visibilité dans l’écosystème numérique pour décrire l’évolution des risques cyber. Le rapport indique que l’entreprise observe plus de 165 000 milliards de signaux de sécurité par jour. Il s’agit de télémétrie traitée par Microsoft, non du nombre d’attaques confirmées ou de victimes uniques. WAM a souligné la pertinence pour les Émirats, où l’IA se développe dans les administrations et les entreprises.

Pour le premier semestre 2026, les données de Microsoft plaçaient les Émirats au sixième rang mondial des pays où ses clients sont le plus souvent touchés par l’activité cyber, et au deuxième rang du Moyen-Orient et de l’Afrique. Ce classement dépend de la clientèle et de la mesure d’impact de Microsoft; ce n’est ni un décompte national ni un classement de toutes les attaques. Le communiqué ne précise pas le dénominateur, la définition de l’impact ou les échantillons par pays.

Le rapport identifie trois évolutions: l’IA accélère attaques et défense; l’identité reste une voie d’accès centrale; et les incidents peuvent toucher au-delà de la victime initiale par les fournisseurs, plateformes et prestataires connectés. L’ajout de systèmes d’IA crée davantage de données, d’identités et de points d’accès à protéger. La charge de sécurité augmente donc même lorsque l’IA vise à accélérer un service ou automatiser des tâches répétitives.

Microsoft, le Conseil de cybersécurité des Émirats et Core42 ont annoncé un projet de déploiement de MDASH, capacité de cybersécurité avec IA, dans les entités gouvernementales émiraties. L’outil doit aider à repérer les vulnérabilités, hiérarchiser les risques et accélérer la réponse, tout en soutenant sécurité souveraine, confidentialité et résilience opérationnelle. Aucun calendrier, organisme concerné, montant de contrat ni gain mesuré n’est publié; il ne s’agit pas d’un déploiement national achevé.

Les recommandations pratiques portent sur la protection des identités, la rapidité de réponse et la résilience: authentification renforcée, moindre dépendance aux mots de passe, détection accélérée, exercices de plans d’incident et continuité des services critiques. Ces contrôles opérationnels ne remplacent pas l’ingénierie propre au risque. Les organisations ont toujours besoin d’inventaires d’actifs, de règles d’accès, de sauvegardes, de supervision des fournisseurs et de plans de reprise testés.

Pour l’économie numérique émiratie, le constat est que la résilience cyber doit progresser avec l’adoption de l’IA. Une identité ou un fournisseur compromis peut perturber plusieurs organisations et créer des coûts au-delà de la première victime. Les investissements de sécurité peuvent réduire les pertes attendues et les interruptions, mais le rapport ne chiffre ni pertes propres aux Émirats ni rendement local. Le classement constitue un signal dans les données Microsoft; rapports locaux et évaluations indépendantes sont nécessaires pour mesurer l’exposition nationale.