Points clés à retenir sur les attaques basées sur l'IA

• Une nouvelle étude de CDW montre que l'utilisation de l'IA dans les cyberattaques est de plus en plus courante.
• 43 % des organisations interrogées ont été victimes d'attaques de hameçonnage optimisées par l'IA.
• 41 % des entreprises prévoient d'utiliser l'IA dans leurs systèmes de cyberdéfense.

Selon une nouvelle enquête, 43 % des entreprises ont déjà été victimes d’attaques de hameçonnage optimisées ou générées par l’IA, et 37 % ont été confrontées à des logiciels malveillants renforcés par l’IA.

Le rapport de recherche sur la sécurité 2026 de CDW s’appuie sur une enquête menée auprès de 951 décideurs informatiques issus de divers secteurs d’activité. Cette étude révèle ce qui semble être une course à l’armement en matière d’IA entre les cyberattaquants et les défenseurs.

De nombreuses entreprises envisagent d’investir dans la détection des menaces, la formation et les contrôles liés à l’IA afin de lutter contre le nouveau visage des cybermenaces modernes : les techniques, tactiques et technologies basées sur l’IA.

Le rapport présente des chiffres alarmants qui méritent une attention particulière. Un ou deux incidents de cybersécurité visant des organisations de premier plan et impliquant un modèle d’IA sophistiqué sont une chose. Mais il existe un courant sous-jacent de développement discret d’attaques malveillantes basées sur l’IA qui est bien plus susceptible d’affecter l’entreprise lambda.

Selon le rapport :

• 43 % des organisations ont été victimes d’attaques de hameçonnage améliorées ou générées par l’IA.
• 37 % des personnes interrogées ont déclaré avoir été confrontées à des logiciels malveillants basés sur l’IA.

Depuis des années, les experts en sécurité conseillent aux entreprises de partir du principe qu’elles subiront tôt ou tard une faille de sécurité : la question n’est pas de savoir si cela arrivera, mais quand.

Avec l’émergence rapide d’attaques « agentiques » entièrement autonomes et basées sur l’IA, ce message est plus pertinent que jamais.

Le mois dernier Hugging Face a révélé une intrusion par une IA « agentique ». Bien que les propres défenses IA de l’organisation aient réussi à la détecter, ce cas met en évidence les défis auxquels les entreprises sont confrontées pour assurer la sécurité de leurs systèmes, de leurs données et de leurs dossiers clients.

Au total, 41 % des personnes interrogées dans le cadre de l’enquête CDW ont déclaré qu’elles prévoyaient de déployer des systèmes de détection des menaces basés sur l’IA dans un avenir proche, 49 % se concentrant sur la détection des menaces et des anomalies, 47 % s’intéressant à l’analyse des renseignements sur les menaces et 42 % optant pour la détection du hameçonnage et de la fraude.

« Nous devrions nous inquiéter de la capacité croissante de l’IA à découvrir et à exploiter les failles », a commenté Buck Bell, directeur du Global Security Strategy Office de CDW. « Il incombe désormais aux professionnels de la sécurité d’utiliser des outils similaires pour repérer ces failles avant que les malfaiteurs ne les trouvent. »

L’utilisation interne de l’IA à des fins commerciales et de productivité comporte également des risques. Sans formation ni contrôles adéquats, les employés risquent d’introduire accidentellement des données d’entreprise sensibles dans des LLM, exposant ainsi ces informations et les transmettant potentiellement pour l’entraînement de l’IA. En l’absence de garde-fous, les IA chargées de fonctions au sein de l’entreprise pourraient outrepasser les rôles qui leur sont assignés et perturber les opérations.

Heureusement, de plus en plus d’organisations sont désormais conscientes de ces risques. Au total, 46 % des personnes interrogées déclarent évaluer fréquemment leur infrastructure d’IA et la surveiller de près, tandis que 45 % ont l’intention de former leurs employés à une utilisation sûre et sécurisée de l’IA. En outre, 44 % s’efforcent de mettre en œuvre des contrôles de protection des données pour les systèmes d’IA et d’intégrer ces derniers dans les workflows existants de surveillance de la sécurité.

Quelle part des budgets consacrés à l’IA par les organisations devrait être allouée aux objectifs de productivité à court terme, par opposition aux besoins à plus long terme en matière de sécurité et de résilience ?

Si nous voulons empêcher une IA malveillante de submerger des organisations déjà mises à rude épreuve par les menaces de sécurité traditionnelles, nous devons prendre des décisions difficiles concernant les priorités d’investissement.