Resilience : l'IA a accéléré les cyberattaques et réduit à quelques minutes la fenêtre de réaction des défenseurs

L'IA n'a pas créé de schémas de cybercriminalité fondamentalement nouveaux, mais elle a fortement renforcé les anciens. Selon les conclusions de Resilience, IBM et ReliaQuest, les attaquants lancent plus facilement du phishing de masse, automatisent la reconnaissance et accélèrent l'intrusion dans l'infrastructure, tandis que les défenseurs n'ont plus que quelques minutes pour répondre.

Pourquoi les attaques se sont accélérées

L'effet principal de l'IA générative n'est pas l'apparition d'attaques « magiques », mais la baisse du coût et de la complexité des opérations habituelles. Ce qui exigeait autrefois une équipe, du temps et de solides compétences peut désormais être monté plus vite : rédiger un e-mail convaincant, l'adapter à une entreprise précise, le traduire dans la bonne langue, imiter un style professionnel et l'envoyer d'un coup à des centaines de destinataires. Pour les attaquants, cela signifie un ticket d'entrée plus bas et de meilleures chances de passer une attaque à l'échelle presque sans hausse des coûts.

Les rapports d'IBM, de ReliaQuest et de Resilience s'accordent sur un point : l'IA est particulièrement utile lorsqu'il faut accroître rapidement la vraisemblance et le rythme. Les modèles génératifs aident à préparer des scénarios d'ingénierie sociale, accélèrent l'analyse des données publiques sur la victime et raccourcissent le délai entre le premier contact et la tentative de prise d'accès. Là où une entreprise pouvait disposer de plusieurs heures pour repérer une activité suspecte, la chaîne d'attaque se déroule désormais souvent quasiment en temps réel.

Où la défense cède

Le plus gênant dans ces conclusions, c'est que les points faibles des entreprises sont connus depuis longtemps et ont peu évolué. L'IA n'a pas aboli l'hygiène de sécurité de base ni diminué son importance. Au contraire, les anciennes failles organisationnelles et de processus sont devenues plus dangereuses, car les attaquants les franchissent désormais plus vite et avec plus d'assurance. C'est particulièrement visible dans les situations où une personne décide sous pression, ne voit pas le tableau complet ou s'appuie sur la confiance accordée à un processus familier.

• procédures faibles au help desk
• mauvaise visibilité sur les appareils du réseau
• erreurs de gestion des accès
• compromission de la messagerie d'entreprise
• virements frauduleux

Chacun de ces points semble familier, mais, associé à l'IA, il devient un amplificateur de risque. Une fausse demande de réinitialisation de mot de passe gagne en crédibilité, l'e-mail d'un « collègue » est plus propre dans le style et le ton, et la préparation d'une attaque contre le service financier prend moins de temps. Si une entreprise sait mal quels appareils sont connectés à son infrastructure et qui détient quels droits, l'attaquant s'installe plus vite à l'intérieur. La compromission de la messagerie et les erreurs d'accès restent le chemin le plus court vers l'argent et les systèmes critiques.

Pourquoi il ne reste presque pas de temps

Une autre conclusion du Cyber Risk Report 2025 : la fenêtre de réaction des équipes de sécurité s'est nettement réduite. Il ne s'agit plus seulement de la qualité de la détection, mais aussi de la vitesse de décision. Quand les campagnes de phishing, l'usurpation d'identité et la collecte initiale de données sont automatisées, l'incident atteint son point critique avant que les processus d'escalade habituels aient pu se déclencher. L'ancien rythme, fait de vérifications manuelles, de longues validations et d'un inventaire des actifs incomplet, est tout simplement battu.

Pour les entreprises, cela signifie que se protéger uniquement par la formation des employés ne suffit plus. Il faut des procédures plus strictes de vérification d'identité au help desk, la réduction des droits excessifs, un audit permanent des appareils et l'automatisation de la réponse aux événements dans la messagerie et les systèmes d'accès. Sinon, même une attaque pas particulièrement sophistiquée, renforcée par l'IA, se transforme en incident coûteux : prise de contrôle d'un compte, faux ordre de paiement ou déplacement latéral dans le réseau avant que l'équipe ne mesure l'ampleur du problème.

Ce que cela signifie

Le constat principal est simple : l'IA n'a pas remplacé les méthodes classiques des cybercriminels, mais les a rendues plus rapides, moins chères et plus massives. Les gagnants ne seront donc pas les entreprises qui adoptent l'IA pour la forme, mais celles qui ont mis de l'ordre dans les accès, la messagerie, le help desk et la visibilité de leur infrastructure, et qui ont appris à répondre aux attaques en minutes, et non en heures.