Les cyberattaquants tirent parti de l’IA et de l’automatisation pour pénétrer dans les réseaux et exécuter des mouvements latéraux à une vitesse sans précédent.
Nous entrons à présent dans une phase où les cyberattaques évoluent plus vite qu’une équipe humaine ne peut réagir. Selon le 2026 Annual Threat Report de ReliaQuest, les attaquants utilisent l’IA et l’automatisation pour se développer au sein d’un réseau compromis en un temps record, parfois en seulement quatre minutes. Il ne s’agit pas d’un progrès marginal, mais d’un changement de vitesse complet. Le temps moyen nécessaire aux attaquants pour se déplacer latéralement entre les systèmes est passé de 48 minutes en 2024 à seulement 34 minutes en 2025, soit une diminution de 29 %.
Il ne s’agit pas seulement d’efficacité. C’est une question de contrôle. Une fois que les attaquants ont pris pied, les codes pilotés par l’IA et les scripts automatisés leur permettent d’identifier et d’accéder à des données précieuses plus rapidement et avec une plus grande précision qu’auparavant. Concrètement, cela signifie que les systèmes de détection et de réponse de votre équipe disposent d’une fenêtre plus réduite, quelques minutes au lieu de quelques heures, pour identifier ce qui se passe et y mettre fin.
Les dirigeants doivent aller au-delà des modèles traditionnels de cybersécurité qui reposent sur la surveillance humaine et l’escalade manuelle. Ces modèles sont tout simplement trop lents pour ce qui nous attend. La bonne stratégie combine l’automatisation, la détection des menaces assistée par l’IA et la surveillance continue. Ce n’est plus optionnel, c’est fondamental.
La vitesse est aujourd’hui le véritable avantage en matière de cybersécurité. Les attaquants l’ont, et de nombreux défenseurs ne l’ont pas. Les décideurs doivent se demander si leurs organisations peuvent suivre ce rythme. Les mesures de sécurité réactives, même celles dont les ingénieurs sont bien formés, prendront inévitablement du retard. Les entreprises devraient plutôt se concentrer sur des systèmes de défense proactifs et prédictifs qui fonctionnent en temps réel. Les leaders qui adoptent dès maintenant une sécurité opérationnelle pilotée par l’IA ne se contenteront pas de combler l’écart, mais obtiendront un avantage concurrentiel en matière de gestion des risques, de stabilité opérationnelle et de confiance des investisseurs.
Les défenseurs sont confrontés à une lacune critique en matière d’endiguement, les réponses manuelles étant de plus en plus dépassées par les attaques pilotées par l’IA.
L’écart de confinement entre les attaquants et les défenseurs n’est pas théorique, il est mesurable. Le rapport de ReliaQuest montre que les organisations qui utilisent des outils d’endiguement de l’IA peuvent arrêter les menaces en quatre minutes en moyenne. Les équipes qui s’appuient sur des réponses manuelles peuvent prendre jusqu’à 16 heures. C’est la différence entre un incident mineur et une violation à grande échelle.
Mike McPherson, premier vice-président des opérations GreyMatter chez ReliaQuest, l’a clairement exprimé : « L’IA et l’automatisation ont changé la donne en matière de cybersécurité, permettant aux acteurs de la menace d’agir plus rapidement que ce que l’homme seul peut combattre. » Il a raison. La seule réponse viable est que les défenseurs utilisent l’IA avec la même sophistication. L’approche « agentic AI » de ReliaQuest combine l’automatisation avec l’intelligence adaptative, permettant de contenir les menaces de manière prédictive plutôt que de réagir à retardement.
Pour les équipes dirigeantes, la conclusion est simple. La cybersécurité n’est pas seulement un défi technique, c’est aussi un défi stratégique. Les entreprises qui agiront en premier établiront de nouvelles normes industrielles en matière de défense, de confiance et d’efficacité opérationnelle. Il n’est plus réaliste d’attendre que les systèmes existants évoluent ; le fossé se creuse à chaque tentative d’intrusion automatisée.
Les dirigeants devraient considérer la cybersécurité non seulement comme une protection, mais aussi comme une optimisation des performances. Les systèmes de confinement pilotés par l’IA font plus que bloquer les menaces, ils optimisent les flux de travail et réduisent les temps d’arrêt. Ces systèmes transforment la sécurité d’un centre de coûts en un moteur de résilience opérationnelle. La décision n’est plus de savoir s’il faut automatiser, mais à quelle vitesse mettre en œuvre l’automatisation dans les flux de travail de détection, de triage et de confinement. Dans un paysage où quatre minutes définissent le succès ou l’échec, la vitesse guidée par l’intelligence n’est pas un luxe, c’est la nouvelle base de référence pour le leadership.
Les vols de données et les opérations de Ransomware se sont considérablement accélérés
L’adoption rapide de l’IA et de l’automatisation par les acteurs de la menace a modifié le rythme des cyberopérations. Le rapport annuel 2026 sur les menaces de ReliaQuest montre que le vol de données le plus rapide observé en 2025 n’a duré que six minutes. Un an plus tôt, des vols similaires prenaient plus de quatre heures. Ce niveau d’accélération signifie que les attaquants peuvent extraire des données sensibles, souvent le prélude à des demandes d’extorsion ou de Ransomware, bien avant que les équipes de sécurité traditionnelles n’identifient ce qui se passe.
Le rapport a également révélé que 80 % des groupes de Ransomware utilisent désormais l’IA ou l’automatisation lors de leurs attaques. En combinant des scripts automatisés et des outils administratifs légitimes, ils peuvent se déplacer dans les réseaux sans déclencher les alertes habituelles. Cela rend les mesures de défense traditionnelles moins efficaces, car nombre d’entre elles reposent sur la détection d’un comportement humain plutôt que sur des opérations à la vitesse d’une machine.
Pour les équipes dirigeantes, ce changement exige une réévaluation immédiate des stratégies de prévention des pertes de données et de chiffrement. Il ne suffit pas de s’en remettre au confinement après l’intrusion ; la protection doit désormais commencer au niveau de la couche de données elle-même. L’accent doit être mis sur la surveillance prédictive, des systèmes capables de détecter des activités d’accès inhabituelles avant que les données ne commencent à circuler.
Pour les décideurs, il s’agit d’un défi de gouvernance autant que d’un défi technique. L’exfiltration rapide affecte la conformité réglementaire, la confiance des investisseurs et l’intégrité de la marque. Les budgets de sécurité doivent refléter le fait que les données sont désormais le principal actif attaqué. Les investissements dans l’automatisation, l’isolation rapide et la surveillance pilotée par l’IA ne sont pas des dépenses discrétionnaires, ils sont essentiels à la continuité. Les dirigeants doivent également s’assurer que les plans de réponse aux incidents sont construits pour des scénarios de moins d’une heure. L’ancienne hypothèse selon laquelle les équipes ont le temps d’analyser, de confirmer et de répondre est obsolète. La vitesse et la configurabilité devraient définir la planification future de la résilience.
Reconnaissance par l’IA et techniques d’ingénierie sociale améliorées
Les attaquants sont devenus plus rapides pour comprendre leurs cibles. Le rapport souligne que l’IA est utilisée pour analyser les sources ouvertes en ligne, les médias sociaux, les sites web et les dossiers commerciaux publics, afin de cartographier les structures organisationnelles et d’identifier les personnes critiques. Des tâches qui prenaient des jours prennent aujourd’hui quelques minutes. Cette compression du temps permet aux attaquants de lancer des campagnes avec des messages personnalisés et une grande précision.
Ces méthodes de reconnaissance automatisées permettent une ingénierie sociale plus convaincante, comme l’hameçonnage et la compromission du courrier électronique professionnel. Parce que la collecte d’informations est désormais continue et auto-apprenante, les attaquants peuvent automatiquement ajuster leurs stratégies pour exploiter des événements en temps réel, tels que des changements de personnel ou des rapports trimestriels. Pour de nombreuses organisations, cela augmente l’exposition à plusieurs niveaux, les communications des cadres, les interactions avec les fournisseurs et les canaux de communication avec les clients.
Pour les dirigeants, cela signifie que l’élément humain de la cybersécurité ne peut être considéré comme secondaire par rapport aux défenses techniques. Les employés et les sous-traitants restent des cibles privilégiées. Les programmes de sensibilisation et les pratiques de communication interne doivent évoluer pour contrer la tromperie générée par l’IA.
Cette tendance exige que les dirigeants intègrent l’intelligence humaine et artificielle dans leur cadre défensif. L’automatisation peut identifier les campagnes de phishing émergentes ou les tentatives d’usurpation d’identité, mais le jugement humain est essentiel pour vérifier le contexte et l’intention. Les entreprises qui parviennent à équilibrer ces deux dimensions réduiront non seulement le risque de violation, mais aussi les perturbations opérationnelles consécutives à une attaque d’ingénierie sociale. Pour les dirigeants, les points d’action immédiats sont clairs : renforcer les contrôles de gestion des identités, accroître la formation à la vigilance des employés et s’assurer que votre architecture de sécurité peut détecter les signatures de reconnaissance générées par l’IA avant que les attaques n’atteignent votre personnel.
Les nouveaux logiciels malveillants tels que BoaLoader illustrent la manière dont l’intégration de l’IA renforce la furtivité et la persistance des cybermenaces.
BoaLoader représente un tournant dans la manière dont les logiciels malveillants utilisent l’intelligence artificielle pour améliorer la qualité des attaques et éviter la détection. Selon le rapport annuel 2026 de ReliaQuest sur les menaces, BoaLoader est apparu dans près de 20 % de tous les incidents observés en 2025, bien qu’il ne soit apparu que tardivement dans l’année. Il utilise de grands modèles de langage pour générer du JavaScript qui semble légitime et opérationnel, ce qui lui permet d’usurper l’identité de vrais logiciels tels que des éditeurs de documents ou des outils de productivité. Comme le code est propre et bien structuré, la plupart des systèmes de détection le considèrent comme sûr.
Une fois déployé, BoaLoader peut contourner plusieurs couches de défense, y compris les passerelles de messagerie, les environnements sandbox et les outils de détection des points d’extrémité. Il en résulte une souche de logiciels malveillants capable de rester cachée dans un réseau pendant des mois, en élargissant progressivement l’accès et la persistance. Les résultats de ReliaQuest suggèrent que ce type de menace assistée par l’IA combine la sophistication technique avec la tromperie sociale, ce qui lui permet de gagner et de conserver la confiance des utilisateurs.
Pour les chefs d’entreprise, la montée en puissance de BoaLoader est le signe que les modèles de défense statiques ne sont plus viables. Les outils et les processus de cybersécurité doivent évoluer pour identifier les signaux comportementaux indiquant un code adaptatif généré par une machine, plutôt que de s’appuyer uniquement sur les modèles traditionnels. La détection dépend désormais d’une intelligence capable d’identifier des déviations subtiles dans l’activité du système, et non plus seulement des signatures connues de logiciels malveillants.
Pour les dirigeants, l’implication opérationnelle est que l’IA n’est plus seulement un atout défensif, mais qu’elle est désormais intégrée dans les menaces mêmes qui ciblent les organisations. Les entreprises doivent améliorer leurs cadres de détection avec des technologies capables de reconnaître les structures de code produites par l’IA et les changements de comportement automatisés. La surveillance continue au niveau des terminaux et des applications devient essentielle. Il ne s’agit pas de procéder à des améliorations progressives, mais d’établir une discipline de surveillance qui évolue parallèlement aux technologies adverses. Ceux qui investissent tôt dans la détection adaptative garderont le contrôle de leurs flux de données et de leur intégrité opérationnelle, même si la complexité des menaces augmente.
ReliaQuest préconise des solutions de défense basées sur l’IA comme seule réponse viable pour faire face aux cyber-menaces modernes et les dépasser.
La position de ReliaQuest est claire : pour survivre aux attaques alimentées par l’IA, les organisations doivent combattre l’automatisation par l’automatisation. L’entreprise présente sa plateforme d’opérations de sécurité GreyMatter comme un système unifié capable de fusionner l’analyse pilotée par l’IA et la visibilité des données dans l’ensemble de l’environnement. Son IA agentique, associée à un traducteur universel et à une technologie de détection à la source, est conçue pour corréler les renseignements sur les menaces dans les infrastructures cloud et sur site. Cette architecture permet des réponses de sécurité plus rapides et plus prédictives.
Mike McPherson, vice-président senior des opérations GreyMatter chez ReliaQuest, a noté que l’IA agentique permet aux organisations de « passer à la sécurité prédictive », en transformant la gestion des incidents d’un confinement réactif en une prévention tournée vers l’avenir. Le temps de confinement de la plateforme est en moyenne de quatre minutes, ce qui est bien supérieur à ce que les équipes manuelles peuvent réaliser. Pour les organisations qui dépendent encore des processus traditionnels, une telle différence de performance souligne l’ampleur du risque concurrentiel lié à la lenteur de l’adaptation.
Pour les dirigeants, cela confirme que l’investissement dans la cybersécurité n’est plus une décision secondaire. L’évolution de la vitesse des attaques modifie l’économie du risque. Ce qui était acceptable en termes de délais de confinement manuels est désormais une responsabilité. Les frameworks pilotés par l’IA ne se contentent pas de combler l’écart de vitesse, ils réduisent également les coûts opérationnels grâce à l’efficacité et à l’automatisation des flux de travail de détection et d’endiguement.
Il s’agit d’un point d’inflexion stratégique pour la sécurité des entreprises. Les dirigeants devraient aborder l’intégration de l’IA non pas comme une mise à niveau technologique, mais comme un changement fondamental dans la façon dont l’infrastructure numérique est défendue. Les systèmes prédictifs alimentés par l’IA agentique définiront la résilience de la prochaine génération, permettant une détection plus rapide, un confinement autonome et une visibilité plus profonde dans les environnements connectés. Les dirigeants qui donneront la priorité à ces systèmes construiront des organisations capables de fonctionner en toute sécurité à la même vitesse que l’évolution du paysage des menaces.
Principaux enseignements pour les dirigeants
- L’IA accélère les cyberintrusions : Les attaquants utilisent désormais l’IA pour pénétrer dans les réseaux et s’y déplacer en quatre minutes à peine. Les dirigeants devraient investir dans la détection automatisée des menaces en temps réel pour contrer l’infiltration à la vitesse de la machine.
- Les réponses manuelles ne peuvent pas suivre : L’endiguement piloté par l’IA réduit les délais de réponse de 16 heures à quatre minutes. Les dirigeants doivent donner la priorité à l’automatisation et aux cadres de défense prédictifs pour combler ce fossé critique en matière d’endiguement.
- Le vol de données et le Ransomware s’intensifient plus rapidement : L’exfiltration prend désormais quelques minutes, et non plus quelques heures, 80 % des groupes de Ransomware utilisant l’IA. Les dirigeants doivent renforcer les couches de sécurité des données et déployer une surveillance continue pour détecter les vols à un stade précoce.
- La reconnaissance alimentée par l’IA augmente la précision des attaques : La collecte automatisée de renseignements permet de mieux cibler l’ingénierie sociale. Les dirigeants devraient renforcer les programmes de sensibilisation des employés et resserrer les contrôles d’identité et d’accès.
- Les logiciels malveillants renforcés par l’IA sont plus trompeurs et plus persistants : BoaLoader montre comment un code généré par l’IA peut échapper à la détection et rester intégré pendant des mois. Les décideurs devraient exiger des systèmes de détection adaptatifs qui analysent le comportement, et pas seulement les signatures de code.
- La défense prédictive par l’IA est désormais une nécessité pour les entreprises : Le modèle d’IA agentique de ReliaQuest prouve que l’automatisation peut surpasser la vitesse de réponse humaine. Les dirigeants devraient intégrer des plateformes pilotées par l’IA à l’échelle de l’entreprise pour construire une cyber-résilience durable et une confiance opérationnelle.
