Ce que les dirigeants doivent savoir sur l’IA et la cybersécurité

Innovation en matière de cyberdéfense basée sur l’IA

L’IA est en train de transformer la cybersécurité à un rythme auquel peu d’organisations s’attendaient. La leçon importante à retenir n’est pas simplement que les attaquants utilisent l’IA. C’est qu’ils ont déjà démontré ce qui fonctionne. Les responsables de la sécurité n’ont pas besoin d’inventer un modèle opérationnel entièrement nouveau. Ils peuvent étudier la manière dont les adversaires utilisent l’IA et appliquer bon nombre de ces mêmes principes à la défense.

Il s’agit d’une évolution de la sécurité réactive vers la sécurité adaptative. L’IA est capable d’analyser en continu de grands volumes de données de sécurité, d’identifier des schémas que les humains risqueraient de ne pas détecter et d’aider les équipes de sécurité à réagir avant que les incidents ne se transforment en perturbations majeures pour l’activité. Au lieu de consacrer la majeure partie de leur temps à examiner les alertes une fois l’attaque lancée, les équipes peuvent utiliser l’IA pour détecter plus tôt les comportements inhabituels, hiérarchiser les événements présentant le plus grand risque et automatiser certaines étapes de l’intervention.

Pour les dirigeants, cela modifie la manière dont les investissements en cybersécurité doivent être évalués. L’IA ne doit pas être considérée comme un simple outil logiciel venant s’ajouter à la pile technologique. Elle doit s’intégrer au modèle opérationnel de l’organisation. Les entreprises qui intègrent dès aujourd’hui l’IA à leurs opérations de sécurité se trouveront dans une position bien plus solide à mesure que les attaques deviendront plus rapides, plus ciblées et de plus en plus automatisées.

Il existe également un enjeu majeur en matière de gouvernance. L’IA peut accélérer la prise de décision, mais elle ne doit pas se substituer au contrôle humain pour les actions ayant un impact important. Les organisations doivent se doter de politiques claires précisant comment les recommandations de l’IA sont examinées, dans quels cas les actions automatisées sont autorisées et comment les équipes de sécurité valident les résultats générés par l’IA. La confiance dans l’IA repose sur des performances constantes, la transparence et des résultats mesurables.

Lors du Sommet Gartner 2026 sur la cybersécurité et la gestion des risques, Leigh McMullen, analyste chez Gartner, a fait valoir que les processus d’IA utilisés par les attaquants « ne sont pas nécessairement particulièrement sophistiqués, élaborés ou très complexes, et nous offrent en réalité l’occasion d’en créer une réplique à des fins de défense ». Son argument est d’ordre pratique : les organisations peuvent tirer directement des enseignements du comportement des attaquants et s’en servir pour renforcer leurs propres défenses.

Renforcer les capacités grâce à l’IA

L’un des principaux avantages de l’IA réside dans son échelle d’action. Elle permet aux pirates d’accomplir davantage de tâches, plus rapidement et avec moins de personnel. Un criminel disposant de connaissances techniques limitées peut utiliser l’IA pour rédiger des messages de hameçonnage, de générer du code malveillant ou d’automatiser des tâches répétitives. Les cybercriminels expérimentés utilisent cette même technologie pour accroître la rapidité et la complexité d’attaques sophistiquées.

Les équipes de sécurité devraient aborder l’IA avec exactement le même état d’esprit. L’IA doit renforcer les capacités de chaque analyste. Elle permet de traiter d’énormes volumes d’activité réseau, d’identifier les comportements suspects sur plusieurs systèmes et de réduire le temps nécessaire à l’analyse des menaces potentielles. Cela permet aux professionnels expérimentés de se concentrer sur les décisions qui requièrent un jugement, tandis que les tâches routinières sont prises en charge automatiquement.

Pour les dirigeants d’entreprise, cela revêt une importance particulière, car il reste difficile de recruter et de fidéliser des talents dans le domaine de la cybersécurité. L’IA aide les organisations à optimiser l’efficacité des équipes existantes plutôt que de se contenter d’augmenter leurs effectifs. Cela permet de renforcer la résilience opérationnelle tout en améliorant l’efficacité et en réduisant les délais d’intervention.

La qualité de l’IA dépend également de la qualité des données à partir desquelles elle apprend. Les organisations qui tiennent à jour des inventaires d’actifs précis, des journaux de sécurité bien structurés et des informations actualisées sur les menaces obtiendront des résultats nettement meilleurs que celles dont les données sont fragmentées ou incomplètes. Investir dans la qualité des données est donc tout aussi important que d’investir dans l’IA elle-même.

Leigh McMullen, analyste chez Gartner, a souligné que les responsables de la cybersécurité devraient recourir à l’IA pour renforcer leurs propres capacités en entraînant des modèles qui gagnent en efficacité pour identifier les menaces, contenir les intrusions et protéger les systèmes. Sa recommandation reflète une évolution plus générale du secteur : l’IA devient un multiplicateur de forces pour les équipes de cybersécurité, plutôt qu’un simple produit de sécurité parmi d’autres.

Une sélection optimisée des cibles grâce à l’intelligence artificielle

L’IA a considérablement amélioré la manière dont les pirates collectent des informations avant de lancer une attaque. Ils n’ont plus besoin de passer des jours à collecter manuellement des données publiques. L’IA est capable d’analyser rapidement des sites web, des profils sur les réseaux sociaux, des communiqués d’entreprise, des documents réglementaires et d’autres sources publiques afin d’établir des profils détaillés d’organisations et de particuliers. Ces informations peuvent ensuite être utilisées pour créer des e-mails de hameçonnage très convaincants, des campagnes de compromission des e-mails professionnels ou des attaques d’ingénierie sociale basées sur des deepfakes.

Cela signifie que les organisations doivent partir du principe que toute information accessible au public peut être exploitée dans le cadre du processus de recherche d’un pirate. Les dirigeants constituent des cibles particulièrement attractives, car ils bénéficient souvent d’une forte visibilité publique. Les interviews, les interventions lors de conférences, les communiqués de presse et les profils sur les réseaux professionnels contribuent tous à l’exposition numérique d’une organisation. Réduire les informations publiques superflues n’élimine pas le risque, mais cela limite les possibilités pour les pirates de mener des attaques hautement personnalisées.

Ces mêmes capacités d’IA peuvent renforcer la sécurité. Les organisations peuvent déployer des agents d’IA pour surveiller en permanence les informations relatives à leur activité accessibles au public, identifier les fuites accidentelles de données et suivre les menaces émergentes visant les dirigeants ou les unités opérationnelles critiques. Au lieu de se fier à des examens périodiques, l’IA permet une surveillance continue et une identification plus rapide des nouveaux risques.

Leigh McMullen, analyste chez Gartner, a recommandé d’utiliser des pipelines de génération augmentée par la recherche (RAG) afin d’améliorer la recherche en matière de sécurité pilotée par l’IA. La technologie RAG améliore les grands modèles linguistiques en ancrant les réponses dans des données externes fiables plutôt qu’en s’appuyant uniquement sur les connaissances internes du modèle. Il a suggéré de créer des flux personnalisés de renseignements sur les menaces qui surveillent en permanence les fuites d’informations à caractère personnel (PII) impliquant des cadres dirigeants clés ainsi que les vecteurs de ciblage potentiels.

M. McMullen a également mis en avant des sources de données concrètes que les organisations peuvent intégrer à ces systèmes, notamment les flux RSS, les scripts générés par l’IA, les robots d’indexation, les flux des Centres de partage et d’analyse d’informations (ISAC) et les flux relatifs aux vulnérabilités et expositions communes (CVE). Les équipes de sécurité peuvent également orienter les agents de recherche basés sur l’IA vers des groupes d’acteurs malveillants connus afin d’améliorer la collecte de renseignements et d’identifier les schémas d’attaque en évolution avant qu’ils ne se transforment en menaces actives.

Pour les dirigeants, il s’agit là d’une occasion de passer d’une veille sur les menaces statique à une veille continue. L’intelligence artificielle permet aux organisations de disposer en permanence d’une vision actualisée tant de leur propre vulnérabilité que des tactiques en constante évolution utilisées par leurs adversaires, ce qui favorise la prise de décisions plus rapides et mieux fondées en matière de sécurité.

Lutter contre l’obfuscation des attaques grâce à des techniques de leurre optimisées par l’IA

Les acteurs malveillants recourent de plus en plus à l’IA pour dissimuler leurs méthodes d’action. Ils peuvent modifier les logiciels malveillants, varier les séquences d’attaque et altérer les indicateurs sur lesquels s’appuient traditionnellement les outils de sécurité pour détecter les menaces. Cela rend les attaques plus difficiles à identifier à l’aide des approches de sécurité classiques, qui reposent sur des signatures connues ou des comportements prévisibles.

Les entreprises peuvent réagir en utilisant l’IA pour créer des environnements de leurre contrôlés qui attirent les attaquants tout en protégeant les systèmes de production. Ces environnements offrent aux équipes de sécurité la possibilité d’observer le comportement des attaquants, de collecter des renseignements et de comprendre les nouvelles tactiques sans exposer les actifs critiques de l’entreprise. Plutôt que de se contenter de bloquer les attaques, les entreprises acquièrent une visibilité sur la manière dont les adversaires opèrent et s’adaptent au fil du temps.

Leigh McMullen, analyste chez Gartner, a suggéré d’utiliser des données synthétiques générées par l’IA pour occuper les acteurs malveillants tout en surveillant leur activité. Il a également recommandé de déployer des « honeypots » d’apparence authentique, des environnements de test, des outils de contrefaçon, de faux sites web, de fausses vulnérabilités et des portes dérobées sans issue. Ces techniques incitent les attaquants à interagir avec des environnements contrôlés, ce qui permet aux défenseurs de recueillir des informations précieuses sur leurs tactiques, techniques et procédures (TTP).

Pour les dirigeants, les technologies de simulation de menaces doivent être considérées comme un outil de renseignement plutôt que comme un simple dispositif de défense. Les informations recueillies dans ces environnements peuvent améliorer la planification de la réponse aux incidents, renforcer les modèles de détection des menaces et permettre des évaluations des risques plus efficaces. Alors que les attaquants ne cessent de faire évoluer leurs méthodes, les organisations qui tirent les leçons de chaque tentative d’intrusion seront mieux à même d’anticiper les menaces futures, plutôt que de se contenter de réagir une fois que le mal est fait.

Une mise en œuvre réussie passe également par une gouvernance adéquate. Les environnements de leurre doivent être soigneusement conçus afin de rester isolés des systèmes de production, d’être surveillés en permanence et de respecter les exigences légales et réglementaires. Lorsqu’elle est gérée correctement, la technique de leurre basée sur l’IA devient une source efficace d’informations opérationnelles qui renforce la cyber-résilience à long terme.

Automatiser les tâches liées à la cybersécurité afin de réaffecter les ressources humaines

L’IA devient un élément essentiel des opérations de cybersécurité, car elle est capable de prendre en charge des tâches répétitives à une vitesse et à une échelle que les équipes humaines ont du mal à égaler. Les attaquants utilisent déjà l’IA pour automatiser des activités chronophages, notamment les attaques de type « living-off-the-land », le maintien d’un accès persistant et l’exécution de chaînes d’attaque automatisées. Les organisations doivent réagir en appliquant le même niveau d’automatisation pour renforcer leurs propres opérations de sécurité.

De nombreuses équipes de sécurité consacrent une part importante de leur temps à des tâches opérationnelles certes nécessaires, mais répétitives. L’intelligence artificielle peut surveiller les systèmes en continu, mettre en corrélation les événements de sécurité provenant de multiples sources, hiérarchiser les alertes en fonction du risque et faciliter les enquêtes de routine. Cela permet de réduire la « fatigue liée aux alertes » et donne aux analystes la possibilité de se concentrer sur les incidents qui nécessitent un jugement humain, une réflexion stratégique et une prise en compte du contexte métier.

Leigh McMullen, analyste chez Gartner, a déclaré que les agents d’IA peuvent prendre en charge des activités telles que le suivi des acteurs malveillants, le soutien aux tests de sécurité offensifs, la réalisation de simulations de sécurité et l’aide à la gouvernance des centres d’appels. En automatisant ces fonctions opérationnelles, les responsables de la sécurité peuvent consacrer davantage d’attention à l’innovation, aux priorités métier et à la gestion des risques à long terme.

Pour les dirigeants, l’automatisation ne doit pas être évaluée uniquement à l’aune du nombre de tâches manuelles supprimées. Sa valeur réside dans l’amélioration de la cohérence, l’accélération des temps de réponse et la capacité qu’elle confère aux équipes de sécurité d’agir plus efficacement sans devoir compter uniquement sur le recrutement de personnel supplémentaire. Alors que les cybermenaces ne cessent de croître tant en volume qu’en sophistication, la mise à l’échelle des opérations de sécurité grâce à l’automatisation devient une capacité stratégique essentielle pour l’entreprise, bien plus qu’une simple initiative technologique.

Une mise en œuvre réussie nécessite également une gouvernance bien pensée. Toutes les décisions en matière de sécurité ne doivent pas nécessairement être entièrement automatisées. Les organisations doivent établir des politiques claires définissant les actions que l’IA peut exécuter de manière autonome et celles qui nécessitent une validation humaine. Les actions à fort impact, telles que l’isolation de systèmes critiques ou la gestion d’incidents affectant les opérations de l’entreprise, doivent faire l’objet d’une supervision appropriée afin de réduire les risques opérationnels.

Un autre aspect important à prendre en compte est l’amélioration continue. Les systèmes d’IA gagnent en efficacité lorsqu’ils sont régulièrement mis à jour avec les dernières informations sur les menaces, les politiques de l’entreprise et les retours d’expérience des équipes de sécurité. Les entreprises doivent surveiller les performances de l’IA, valider ses recommandations et affiner les modèles au fil du temps. Cela permet de mettre en place un dispositif de sécurité qui s’améliore en permanence, au lieu de rester tributaire de règles statiques.

Les perspectives plus larges sont évidentes. L’IA permet aux équipes de cybersécurité de se détourner des tâches opérationnelles répétitives pour se concentrer sur des initiatives stratégiques telles que l’amélioration de la résilience organisationnelle, le renforcement de la gouvernance des risques cybernétiques, l’accompagnement d’une transformation numérique sécurisée et l’accélération de l’innovation métier. Les organisations qui associent l’expertise humaine à une automatisation par l’IA bien gérée seront mieux à même de faire face à un paysage de menaces de plus en plus complexe, tout en utilisant plus efficacement leurs ressources limitées en matière de cybersécurité.

Principaux faits marquants

• Tirez les leçons des stratégies de l’IA des attaquants : les acteurs malveillants ont déjà démontré comment l’IA peut accélérer les cyberopérations. Les responsables de la sécurité devraient adapter ces techniques éprouvées à la défense afin d’améliorer la détection, la réaction et la cyber-résilience globale.
• Utilisez l’IA pour renforcer vos capacités en matière de sécurité : l’IA permet aux équipes de sécurité d’accroître leur efficacité sans devoir compter uniquement sur une augmentation des effectifs. Privilégiez les modèles d’IA qui améliorent la détection des menaces, automatisent les analyses de routine et favorisent une réponse plus rapide aux incidents.
• Faites de l’IA un moteur d’intelligence en continu : les attaquants utilisent l’IA pour identifier des cibles de grande valeur, et les défenseurs devraient en faire de même pour évaluer leur propre vulnérabilité. Investissez dans des solutions de veille stratégiques basées sur l’IA, des pipelines RAG et une surveillance continue afin d’identifier les risques avant qu’ils ne se transforment en attaques.
• Recourez à des techniques de leurre pour recueillir des renseignements de meilleure qualité : les technologies de leurre basées sur l’IA permettent de mettre au jour le comportement des attaquants tout en protégeant les systèmes de production. Utilisez des « honeypots », des données synthétiques et des environnements contrôlés pour collecter des renseignements exploitables qui amélioreront vos défenses futures.
• Automatisez les tâches de sécurité courantes afin de vous concentrer sur la stratégie : l’IA devrait prendre en charge les tâches répétitives liées à la cybersécurité afin que les professionnels qualifiés puissent se consacrer aux décisions à forte valeur ajoutée et aux priorités de l’entreprise. Mettez en place une gouvernance claire pour garantir que l’automatisation apporte rapidité et cohérence, tout en maintenant un contrôle humain approprié.