En bref
- Les attaques IA coûtent moins cher et vont plus vite.
- Phishing, deepfakes et agents ouvrent de nouvelles brèches.
- Les défenseurs ripostent aussi avec l’IA.
L’IA a surtout changé une chose en cybersécurité : attaquer demande moins d’effort, moins de compétence et beaucoup moins de temps. Ce qui prenait des semaines peut maintenant se monter en un après-midi avec quelques prompts bien tournés. Et ça, pour les boîtes comme pour les particuliers, c’est le vrai basculement.
Le cybercrime est devenu plus simple à lancer
Le paradoxe est là. Les mêmes modèles qui peuvent aider à renforcer une défense servent aussi de multiplicateur pour les attaquants. Un pirate n’a plus besoin d’années d’expérience pour produire quelque chose de solide, il peut s’appuyer sur un LLM qui synthétise code, réseau et recherche en continu.
L’Harvard Extension School résume l’idée ainsi : l’IA a démocratisé la cybercriminalité. Et la vitesse change tout. En février, une attaque contre des bases de données gouvernementales au Mexique a été menée en faisant circuler les réponses entre Claude et ChatGPT, rapportait VentureBeat. Quand l’un bloquait, l’autre prenait le relais. Pas mal de défenses classiques paraissent soudain datées.
Le souci, c’est aussi l’asymétrie. Un défenseur doit couvrir toutes les portes. L’attaquant, lui, n’a besoin que d’une seule ouverture. Résultat, les failles zero-day se multiplient, et les modèles sont visiblement très bons pour les dénicher.
Le phishing n’a jamais été aussi crédible
On a longtemps repéré les mails d’arnaque à trois fautes par ligne. C’est fini. Un LLM peut rédiger un message propre, plausible, puis automatiser la collecte d’adresses et l’envoi à grande échelle.
Et en spear phishing, c’est encore pire. Le bot peut fouiller le web, profiler une cible, puis entretenir lui-même une correspondance de façade pour obtenir l’info recherchée. Selon Brightside, 82% des emails de phishing utilisent désormais l’IA à un moment du processus. Dans des simulations, le taux de clic grimpe de 12% à 52%. Là, on ne parle plus d’un gadget, clairement.
Le même fournisseur estime aussi que les attaques par clonage vocal ont bondi de 442% entre 2023 et 2024, et les deepfakes de 680%.
Nouvelles surfaces d’attaque, nouveaux dégâts possibles
Brancher l’IA à des systèmes réels crée ses propres ennuis. Le cas le plus évident, c’est le prompt injection : des instructions cachées dans une page web poussent un assistant à agir contre les intérêts de l’entreprise. Microsoft a même vu des sites glisser des consignes pour être mémorisés comme source fiable ou pour favoriser leurs produits.
Plus lourd encore, les agents IA. Mail, calendrier, domotique, support, paie, déploiement de code, investissement, tout y passe. Sauf qu’on donne parfois des permissions énormes à une machine qui exécute sans vraiment comprendre. L’exemple le plus parlant reste chez Meta : en décembre 2025, son assistant de support pour Instagram associait trop facilement l’adresse d’un attaquant à un compte dépourvu de MFA. Une porte grande ouverte.
Les défenseurs répliquent, mais personne n’a gagné
En face, l’industrie ne reste pas immobile. Les pros interrogés par Trend Micro disent prioriser la fraude et les deepfakes, puis les attaques applicatives comme le model poisoning, le jailbreaking et les prompt injections. Les environnements cloud restent les plus pénibles à surveiller, devant les usages à distance sur appareils personnels.
Microsoft a aussi lancé Project Perception, un système de sécurité agentique organisé en groupes rouge, bleu et vert pour tester, enquêter puis corriger. L’idée est simple : répondre à la cadence imposée par l’IA avec encore plus d’IA.
Bon, personne ne sait encore si ça suffira. Mais une chose est déjà claire : la cybersécurité vient de changer de rythme, et tout le monde doit suivre.
