Vous pensiez que l’intelligence artificielle allait simplement vous faciliter la vie au bureau. Mauvaise nouvelle : elle a aussi rejoint le camp d’en face. IA et cybersécurité forment aujourd’hui un couple étrange. La même technologie sert à monter la garde et à crocheter la serrure. Impossible désormais de parler sécurité informatique sans parler IA et cybersécurité dans la même phrase. D’un côté, des attaquants qui gagnent un temps fou. De l’autre, des équipes de défense qui tentent de courir aussi vite. Personne ne gagne définitivement la course, mais tout le monde accélère.
IA et cybersécurité : les attaquants ont trouvé leur accélérateur.
Commençons par la mauvaise nouvelle, histoire de s’en débarrasser. Sur le terrain, l’équation IA et cybersécurité penche d’abord du côté des attaquants. Depuis que les outils d’IA générative sont accessibles à peu près à n’importe qui, les attaques se sont multipliées, et pas qu’un peu. Le rapport IBM X-Force Threat Intelligence Index pour 2026 avance un chiffre qui donne le vertige. Il révèle une hausse de 49 % du nombre de groupes de ransomware actifs en 2025 par rapport à l’année précédente. L’IA ne rend pas forcément les attaques plus complexes sur le fond. Mais elle les rend redoutablement plus rapides à préparer.
Analyser des montagnes de données, cartographier une cible, reproduire un mode opératoire connu : tout ce qui prenait des jours se fait désormais en quelques heures. Certains modèles récents excellent même dans la lecture de code. Ils repèrent des failles critiques que des experts humains auraient mis des semaines à dénicher. Et puis il y a l’ingénierie sociale, qui a pris un coup de jeune peu réjouissant. Fini le mail de phishing bourré de fautes qui trahissait l’arnaque. Aujourd’hui, les campagnes sont rédigées dans un français impeccable, et les vieux réflexes de vigilance ne suffisent plus.
Ce qui inquiète peut-être encore davantage, c’est l’abaissement des barrières techniques. Un cybercriminel novice, sans grandes compétences en développement, peut désormais générer un script malveillant en quelques minutes. Ajoutez à cela le risque interne, souvent sous-estimé. Des collaborateurs collent des documents confidentiels dans un chatbot grand public, sans réaliser qu’ils viennent d’exposer des secrets d’entreprise à un modèle externe.
Deepfakes et arnaques : la vigilance humaine reste la meilleure arme.
Les deepfakes méritent un paragraphe à part, tant ils ont changé la donne côté fraude. Une multinationale basée à Hong Kong en a fait les frais. Un employé, piégé par une fausse visioconférence où tous les participants étaient des deepfakes, a viré près de 26 millions de dollars à des escrocs. Ailleurs, chez Ferrari, un cadre a reçu un appel du « PDG ». Sa voix était clonée à la perfection par une IA, et réclamait un virement urgent et confidentiel. Le collaborateur a posé une question personnelle sur un livre recommandé la semaine précédente. Silence gêné à l’autre bout du fil, puis raccrochage précipité. Une question toute simple a suffi à démasquer l’arnaque.
C’est bien là que se joue la vraie parade. Pas dans un outil de détection dernier cri, mais dans une culture du doute installée chez les équipes. Confirmer une demande sensible par un canal secondaire reste la règle d’or. Jamais en répondant directement au message suspect.
IA et cybersécurité côté défense : l'automatisation change le quotidien.
Passons au camp des gentils, où le duo IA et cybersécurité rend aussi de sacrés services. Les outils de détection, notamment les SIEM, s’appuient désormais massivement sur des modules d’IA pour trier et qualifier les alertes en amont. Résultat : le travail répétitif de premier niveau s’efface. Les analystes se concentrent enfin sur les investigations qui ont vraiment de la valeur. Le reporting, historiquement chronophage, profite lui aussi d’une bonne dose d’automatisation grâce à la génération de synthèses.
Côté tests d’intrusion, des agents IA autonomes accélèrent l’énumération et la cartographie de surface d’attaque. Toujours en parallèle d’un travail manuel, cela dit. Mais attention à ne pas déployer ces technologies n’importe comment. Elles élargissent elles aussi la surface d’attaque d’une organisation. Un assistant IA mal entraîné, nourri de données corrompues, peut apprendre qu’un comportement malveillant est normal. Résultat : il devient aveugle le jour où il faudrait justement réagir.
Réglementation : NIS2, DORA et l'IA Act se répartissent le travail.
Sur le plan réglementaire, inutile de reprocher à NIS2 ou à DORA de ne pas viser spécifiquement l’IA. Ces textes imposent une hygiène cyber globale, peu importe l’outil technologique employé. Une IA qui introduit une vulnérabilité place déjà une organisation en infraction. Elle a simplement manqué à son obligation de maîtrise des risques. C’est l’IA Act européen qui vient combler le vide. Il classe les usages selon leur niveau de risque et impose transparence et sécurité dès la conception.
Et maintenant ?
Reste une vérité qui ne bougera pas de sitôt. Quelle que soit la sophistication des modèles dans l’équation IA et cybersécurité, le contrôle humain demeure le dernier verrou. Comme pour la cybersécurité renforcée par l’IA, la technologie amplifie les capacités des deux camps. Elle ne remplace jamais le jugement de celui qui, au bout de la chaîne, décide d’appuyer ou non sur le bouton.
