L’intelligence artificielle agit à la fois comme un accélérateur d’efficacité et comme un multiplicateur de menaces en cybersécurité. Elle facilite la détection de vulnérabilités, la génération de contenus pour l’ingénierie sociale, le développement de malwares autonomes et l’exploitation de failles humaines comme techniques. En parallèle, le shadow IA se diffuse discrètement dans de nombreuses organisations.

Les PME et ETI se retrouvent désormais en première ligne. La menace cyber change d’échelle : les attaques sont plus crédibles, plus ciblées et plus difficiles à détecter, alors que ces entreprises sont souvent moins préparées et moins équipées que les grands groupes. La cybersécurité des environnements industriels devient aussi un enjeu central pour les opérateurs d’infrastructures critiques, dans un contexte où la convergence IT/OT et l’interconnexion des réseaux font disparaître les frontières entre systèmes informatiques et opérationnels.

L’attaque subie par Jaguar Land Rover illustre ce risque systémique : l’arrêt des usines pendant trois semaines, le chômage technique des équipes, plus de 5 000 fournisseurs et sous-traitants touchés, certains menacés de faillite, pour un coût estimé à plusieurs milliards d’euros. Dans le même temps, la pression réglementaire s’intensifie avec le Cyber Resilience Act, l’AI Act et la directive NIS 2, qui étendent les obligations de cybersécurité à un nombre croissant d’entreprises.

Le débat est encore brouillé par les annonces sur des agents IA capables d’exécuter des attaques de manière autonome, voire par des discours alarmistes sur une IA susceptible de menacer l’humanité. Entre marketing de la peur de certains grands acteurs de la tech et véritables avancées technologiques, la cartographie des risques reste difficile à établir.

Pour autant, l’IA ne profite pas qu’aux attaquants. Elle accélère la vitesse d’exécution des cyberattaques, mais elle peut aussi renforcer la défense en permettant d’identifier des chemins d’attaque jusque-là invisibles, de mieux comprendre des architectures complexes, d’améliorer la détection et la réponse à incident, et de réduire la fatigue des équipes SOC. Cette évolution rend toutefois les processus actuels de réponse potentiellement obsolètes.

La condition, selon l’article, est de mettre en place une gouvernance de l’IA, de cartographier les données et d’encadrer les usages des collaborateurs afin de limiter les risques sans freiner l’innovation. L’intelligence humaine reste indispensable pour contextualiser les vulnérabilités, arbitrer les dépendances technologiques et gérer les risques. Le facteur humain demeure donc décisif, avec un besoin accru de sensibilisation et de formation aux opportunités de l’IA, tout en intégrant les enjeux de confidentialité et de sécurité.

Clément Donzel, expert en cybersécurité, aidant MonAideCyber auprès de l’ANSSI et président de la société OFFMYDATA, signe cette analyse dans le cadre de la Matinale Silicon dédiée à la cybersécurité et à l’IA comme nouvel accélérateur des menaces.

Si l’intelligence artificielle représente un levier d’efficacité, elle constitue également aussi un multiplicateur de menaces : détection de vulnérabilités, création de contenu pour l’ingénierie sociale, développement de malwares autonomes, exploitation de failles humaines et techniques. Sans parler du shadow IA qui se développe silencieusement un peu partout dans les organisations.

Les PME et ETI sont désormais en première ligne face aux cyber-attaques

La menace cyber change d’échelle. Les attaques deviennent plus crédibles, plus ciblées et plus difficiles à détecter pour les organisations. Souvent moins bien préparées et équipées, les PME et ETI sont des cibles de choix.

La cybersécurité des environnements industriels est désormais au cœur des préoccupations des entreprises gérant des infrastructures critiques : Convergence des systèmes, réseaux interconnectés… Les frontières entre l’IT et l’OT s’effacent.

La cyberattaque dont a été victime le constructeur anglais Jaguar Land Rover doit nous alerter : arrêt des usines pendant 3 semaines, les équipes en chômage technique, plus de 5 000 fournisseurs et sous-traitants impactés dont certains menacés de faillite. Pour un coût financier estimé à plusieurs milliards d’euros.

Dans le même temps, le cadre réglementaire se renforce, notamment avec le Cyber Resilience Act, l’AI Act et la directive NIS 2, qui élargissent les exigences de cybersécurité à un nombre croissant d’entreprises.

Et plus récemment encore, des agents IA qui seraient maintenant capables d’exécuter des attaques informatiques de manière autonome. Il y a quelques semaines, on apprenait que l’IA serait si puissance qu’elle pourrait même menacer l’humanité toute entière !

Entre une certaine forme de marketing de la peur des grands acteurs de la tech – qui y voient un intérêt pour justifier des investissements toujours plus importants – et les réelles prouesses technologiques, il devient difficile d’avoir une cartographie claire des risques.

L’IA accélère la vitesse d’exécution des cyber-attaques… et renforce la défense !

Si l’IA permet des attaques plus industrialisées et automatisées, c’est aussi son impact réel sur la vitesse d’exécution qui a augmenté et qui menace les organisations en rendant les processus de réponses actuelles obsolètes.

Nous pourrions être tenté de voir le verre à moitié vide : Les attaquants vont avoir accès aux derniers modèles de LLM tôt ou tard, leur donnant une capacité de vitesse et de passage à l’échelle inédit.

Pourtant, les raisons objectives de voir le verre à moitié plein sont nombreuses côté cyber-défense, car l’IA va également nous permettre d’identifier des chemins d’attaques qui n’avaient pas été identifiés, de mieux appréhender des systèmes d’architectures complexe, d’être plus pro-actif dans la détection et la réponse à incident et de réduire la fatigue des équipes du SOC.

Mais pour cela, il apparaît nécessaire de mettre en place une gouvernance de l’IA ; d’identifier et de cartographier les données ; d’encadrer l’usage qu’en font les collaborateurs pour ne pas brider l’innovation tout en réduisant les risques de mauvaise utilisation.

Finalement, on aura toujours besoin de l’intelligence humaine pour gérer les vulnérabilités, les remettre dans le contexte de l’entreprise, choisir ses dépendances technologiques.

Plus que jamais, le facteur humain sera déterminant, avec la nécessite de sensibiliser et former les collaborateurs aux opportunités qu’offrent les outils d’intelligence artificielle, en tenant compte des enjeux de confidentialité et de sécurité.

Retrouvez l’intégralité de notre Matinale Silicon dédiée à la Cybersécurité – l’IA, nouvel accélérateur des menaces

*Clément Donzel est expert en cybersécurité, aidant MonAideCyber auprès de l’ANSSI et Président de la société OFFMYDATA

The post Cybersécurité : comment l’IA accélère les menaces… et aide les cyber-défenseurs appeared first on Silicon.fr.