La patronne de Darktrace : l'IA a « démocratisé » les cyberattaques

L'intelligence artificielle ne se contente pas de nous aider au travail et dans nos loisirs : elle simplifie aussi considérablement la vie des cybercriminels. Jill Popelka, directrice générale de Darktrace, société spécialisée en cybersécurité, a déclaré au Forum économique mondial de Davos que l'IA avait de fait « démocratisé » les cyberattaques, en les mettant à la portée d'un cercle bien plus large de malfaiteurs. Cette déclaration intervient alors que l'inquiétude grandit face à l'usage de l'IA à des fins criminelles, et souligne la nécessité de repenser les approches de la cybersécurité.

Ces dernières années, l'intelligence artificielle a progressé à grande vitesse. De puissants algorithmes d'apprentissage automatique ne sont plus réservés aux grandes entreprises et aux instituts de recherche : les particuliers y ont aussi accès. Des outils qui exigeaient autrefois de solides connaissances techniques peuvent désormais être utilisés avec une préparation minimale. Les cybercriminels ne pouvaient que saisir cette opportunité.

Selon Popelka, l'IA permet d'automatiser de nombreuses étapes d'une cyberattaque, de la collecte d'informations sur les victimes potentielles à la conception et à la diffusion de logiciels malveillants. Elle peut par exemple servir à fabriquer des courriels d'hameçonnage pratiquement indiscernables de vrais messages, ou à repérer des failles dans des logiciels. Qui plus est, l'IA peut s'adapter aux évolutions des systèmes de défense, ce qui rend les attaques plus efficaces et plus difficiles à détecter.

Les conséquences de la « démocratisation » des cyberattaques peuvent être très sérieuses. Les petites et moyennes entreprises, qui n'ont pas assez de ressources pour se défendre contre des attaques sophistiquées, deviennent particulièrement vulnérables. La multiplication des cyberattaques réussies peut entraîner de lourdes pertes financières, des fuites d'informations confidentielles et une atteinte à la réputation des entreprises. Elle peut aussi ébranler la confiance dans l'économie numérique dans son ensemble.

Dans ce contexte, les entreprises doivent revoir leurs stratégies de cybersécurité. Les anciennes méthodes de protection, fondées sur l'analyse par signatures et la surveillance manuelle, sont déjà inefficaces face aux attaques qui exploitent l'IA. Il faut déployer des systèmes plus avancés, capables de détecter et de bloquer les attaques en temps réel. Darktrace, par exemple, propose des solutions fondées sur l'apprentissage automatique, qui repèrent les anomalies dans le trafic réseau et réagissent automatiquement aux menaces.

La technologie ne représente toutefois qu'une partie de la solution. Il est aussi important de sensibiliser les employés aux cybermenaces et de les former aux bonnes pratiques de sécurité en ligne. Des audits de sécurité et des tests d'intrusion réguliers sont nécessaires pour détecter les failles des systèmes de protection. Il faut enfin coopérer avec d'autres entreprises et organisations afin d'échanger des informations sur les menaces et les bonnes pratiques.

En conclusion, la « démocratisation » des cyberattaques par l'IA constitue une menace sérieuse pour les entreprises et pour la société dans son ensemble. Pour s'en protéger, il faut passer à des systèmes de défense plus avancés, sensibiliser les employés et coopérer avec d'autres organisations. C'est la seule façon de garantir la sécurité dans le monde numérique.