L’intelligence artificielle (IA) s’est imposée dans les organisations avec une rapidité comparable à celle d’Internet et redessine les contours de la cybersécurité.
À la fois formidable outil de défense et puissant levier pour les cybercriminels, elle bouleverse les équilibres existants. Gianpiero Abellonio, Fondateur de la société i-Quasar, spécialisée en Cyber Threat Intelligence (CTI), nous éclaire sur ces mutations et sur les enjeux qu’elles représentent aujourd’hui pour les dirigeants d’entreprise.
L’IA comme bouclier numériqueL’IA comme bouclier numérique
La cybersécurité souffre depuis longtemps d’un problème structurel : les entreprises génèrent chaque jour des millions d’événements informatiques, bien au-delà de ce que des analystes humains peuvent examiner. Les attaquants exploitent cette limite.
L’IA permet désormais d’analyser en temps réel les flux réseau, les accès aux systèmes et les comportements des utilisateurs afin de détecter des anomalies invisibles à l’œil humain. Ces systèmes ne se contentent plus d’appliquer des règles ; ils identifient les écarts par rapport aux habitudes normales d’un utilisateur ou d’une machine. Ainsi, un comportement anormal — connexion inhabituelle, accès depuis l’étranger ou extraction massive de données — peut être identifié et stoppé presque instantanément par l’IA.
L’IA permet aujourd’hui de réduire les délais de réaction aux incidents, d’identifier des vulnérabilités avant leur exploitation, de filtrer les faux positifs qui saturent les équipes de sécurité et de surveiller le dark web à la recherche de données volées ou de projets d’attaque.
L’IA au service des attaquants
La véritable nouveauté n’est pas que les attaquants utilisent l’IA, mais qu’ils commencent à lui déléguer des phases entières de leurs attaques. Les agents d’IA peuvent collecter des informations, prendre des décisions et adapter leur stratégie en cours d’opération, rendant les attaques plus rapides, plus évolutives et plus difficiles à anticiper.
Un phishing plus crédible que jamaisUn phishing plus crédible que jamais
Les fautes qui permettaient autrefois d’identifier les tentatives de phishing ont quasiment disparu. Les outils d’IA générative produisent désormais des messages parfaitement rédigés et personnalisés à partir d’informations publiques recueillies sur les réseaux sociaux ou LinkedIn.
Un responsable des achats peut ainsi recevoir un e-mail semblant provenir du directeur général, demandant en urgence un virement vers un nouvel IBAN. Ce type d’attaque, appelé Business Email Compromise (BEC), cause chaque année des milliards d’euros de pertes. Plus préoccupant encore, les messages générés par l’IA sont souvent perçus comme moins suspects que de véritables e-mails professionnels. L’intuition humaine ne suffit plus.
Le risque des deepfakesLe risque des deepfakes
Avec quelques minutes d’audio, l’IA peut reproduire une voix de manière quasi parfaite. Avec suffisamment d’images ou de vidéos, elle peut également recréer un visage et ses expressions.
Cette menace n’est plus théorique. En 2024, une entreprise de Hong Kong a perdu 25 millions de dollars après qu’un collaborateur a participé à une visioconférence où il croyait échanger avec le directeur financier et plusieurs collègues. Tous les participants visibles à l’écran étaient en réalité des deepfakes générés par intelligence artificielle. Aucun interlocuteur humain réel n’était présent.
Des attaques automatisées à échelle industrielleDes attaques automatisées à échelle industrielle
L’IA permet désormais de lancer simultanément des milliers d’attaques, de tester automatiquement des mots de passe, d’exploiter des vulnérabilités et d’adapter les méthodes utilisées aux défenses rencontrées.
À cela s’ajoutent des malwares capables de modifier leur comportement pour échapper à la détection, ralentir leur activité afin de ne pas éveiller les soupçons ou attendre le moment le plus favorable pour agir. La cybersécurité est devenue une véritable course aux armements numériques.
Ce que doit faire un dirigeantCe que doit faire un dirigeant
La cybersécurité ne peut plus être considérée comme un sujet exclusivement technique. Elle relève désormais de la gouvernance de l’entreprise, au même titre que les risques financiers ou réputationnels.
Les priorités sont claires : former les collaborateurs aux nouvelles formes de manipulation, notamment le phishing avancé et les deepfakes ; déployer des solutions de sécurité intégrant l’IA et l’analyse comportementale ; définir des procédures de gestion de crise et de réponse aux incidents ; enfin, évaluer régulièrement les surfaces d’attaque exposées, qu’il s’agisse des sites web, des applications, des fournisseurs tiers ou des accès distants.
L’IA n’est ni bonne ni mauvaise : c’est un outil puissant dont l’impact dépend de l’usage qui en est fait. Les organisations doivent exploiter ses capacités de défense tout en intégrant les nouveaux risques qu’elle introduit. Pour les dirigeants, la cybersécurité est désormais un enjeu stratégique qui touche à la continuité d’activité, à la réputation, à la confiance des clients et parfois à la survie même de l’entreprise. La question n’est plus de savoir si une attaque surviendra, mais si l’organisation sera prête à y faire face.
