Le patron d'Armadin, Kevin Mandia, avertit que les attaques par IA devancent déjà les défenseurs humains

Les cyberattaques renforcées par l'intelligence artificielle entrent dans une phase où la vitesse devient l'arme principale. Selon Kevin Mandia, PDG d'Armadin, il ne suffit plus que les humains surveillent attentivement les journaux d'événements, les e-mails et l'activité réseau : les attaques se dérouleront plus vite que les spécialistes ne pourront les repérer, les vérifier et les stopper. Cela change la règle de base de la cyberdéfense : si les attaquants automatisent la recherche de vulnérabilités, la création de phishing et le contournement des systèmes de protection, la défense doit elle aussi répondre à la vitesse de la machine, et pas seulement grâce à l'expérience des analystes.

Pourquoi l'IA renforce les attaquants

La thèse de Mandia compte parce que l'IA en cybersécurité a cessé depuis longtemps d'être une expérimentation. Pour les attaquants, c'est un moyen de réduire fortement le coût et la durée de préparation des opérations. Les modèles génératifs aident à rédiger des e-mails convaincants sans fautes de langue, à imiter le style de salariés précis, et à adapter les messages au secteur, voire à l'actualité interne de l'entreprise. Là où il fallait des heures de préparation manuelle, on peut désormais assembler en quelques minutes des dizaines de variantes d'appât, les tester sur différents segments et déployer rapidement celle qui fonctionne le mieux. Résultat : le nombre d'attaques augmente, mais leur précision aussi.

L'automatisation du volet technique des attaques

Le niveau suivant est l'automatisation du volet technique. Les outils d'IA peuvent aider les attaquants à analyser les surfaces d'attaque exposées, à repérer les configurations faibles, à prioriser les cibles et à accélérer l'écriture de code pour exploiter des vulnérabilités connues. Il n'est pas forcément question d'intrusions entièrement autonomes, mais du fait que chaque étape d'une campagne — reconnaissance, choix du scénario, ingénierie sociale, maintien de l'accès — va plus vite et coûte moins cher. Pour les défenseurs, cela signifie un temps de réaction réduit à des minutes, parfois à des secondes. Si une équipe de sécurité s'appuie encore uniquement sur la vérification manuelle des alertes, elle risque de perdre simplement à cause du rythme.

La défense bascule vers l'automatisation

C'est pourquoi le débat sur la défense s'éloigne de plus en plus du recrutement d'analystes supplémentaires pour se porter sur la détection et le confinement automatisés. Les entreprises ont besoin de systèmes capables d'écarter seuls les anomalies, de relier des signaux épars, de bloquer les actions suspectes et de ne solliciter un humain que lorsqu'une décision à fort contexte est vraiment nécessaire. Cela n'annule pas le rôle des experts ; au contraire, les équipes solides deviennent encore plus importantes.

Mais leur mission change. Au lieu de trier sans fin des notifications, elles doivent concevoir des règles, tester des hypothèses, enquêter sur les incidents complexes et piloter les mécanismes de défense automatisés. En somme, l'humain devient l'opérateur et l'architecte de la défense, et non plus son seul exécutant.

Un basculement plus large dans le secteur

L'avertissement de Mandia reflète un basculement plus large dans le secteur. Le débat ne porte plus sur la question de savoir si des systèmes d'IA seront utilisés à l'attaque et à la défense, mais sur qui aura la boucle d'apprentissage et de réaction la mieux réglée. Les entreprises qui n'adoptent l'automatisation qu'en certains points isolés pourraient constater qu'il s'écoule trop de temps entre la détection d'une menace, la validation interne et le blocage effectif.

C'est particulièrement critique pour les grands groupes dotés d'une infrastructure distribuée et d'une longue chaîne de validation. Les attaquants cherchent précisément à gagner cet intervalle. Les investissements en cybersécurité se résument donc de plus en plus non seulement à l'achat de nouveaux produits, mais aussi à la refonte des processus : intégration de la télémétrie, réduction des étapes manuelles, entraînement sur des scénarios et vérification régulière du comportement de la défense sous charge.

La conclusion est assez dure : l'époque où une équipe expérimentée pouvait compenser un manque d'automatisation touche à sa fin. L'expertise humaine reste essentielle, mais elle ne suffit plus, seule, face à la vitesse des menaces par IA. Pour les entreprises, le choix est simple.

Soit les opérations de défense passent à un niveau où les machines aident à repérer, analyser et contenir l'attaque presque en temps réel, soit même de très bons spécialistes auront toujours un pas de retard sur l'adversaire.

En bref :

• Kevin Mandia, PDG d'Armadin, avertit que les attaques par IA se déroulent plus vite que les humains ne peuvent les repérer et les stopper.
• Les modèles génératifs rendent le phishing, la reconnaissance et l'exploitation de vulnérabilités moins coûteux ; la défense bascule vers la détection et le confinement automatiques.
• Une équipe expérimentée ne compense plus le manque d'automatisation : il faut une réaction à la vitesse de la machine.