Jan Lane : pourquoi les menaces IA font tomber la cyberdéfense, même avec des budgets record

Les entreprises dépensent toujours plus en cybersécurité, mais cela ne garantit pas une protection réelle. Jan Lane, fondatrice de Visio Cyber AI, estime qu'à l'ère des menaces IA, les entreprises perdent non par manque de solutions, mais faute de stratégie claire, à cause d'une mauvaise intégration et d'équipes surchargées.

L'illusion de la protection

De l'extérieur, le tableau semble convaincant : les dépenses mondiales de cybersécurité devraient dépasser 522 milliards de dollars en 2026. Mais les dégâts de la cybercriminalité augmentent en parallèle : ils pourraient atteindre 10,5 billions de dollars par an. Pour Jan Lane, cet écart révèle une réalité dérangeante : augmenter les budgets ne rend pas, à soi seul, les entreprises plus résilientes.

Les entreprises achètent de nouveaux outils, élargissent leur stack, signent des contrats avec des éditeurs, puis constatent qu'au moment critique elles n'ont pas de vue d'ensemble et réagissent trop lentement. Selon Lane, dans beaucoup d'entreprises, la protection devient un assemblage de produits mal reliés entre eux. Chaque outil produit ses propres signaux, avertissements et rapports, mais ils ne forment pas un système unique de prise de décision. Résultat : les équipes observent l'infrastructure à travers des « fenêtres » distinctes plutôt que par un tableau de bord unifié. Cela crée un faux sentiment de contrôle : la protection paraît plus solide parce que les outils sont nombreux, alors qu'en pratique ils produisent de la fragmentation et un bruit concurrent.

Du bruit au lieu d'une réaction

C'est dans les centres de supervision de la sécurité que cela se voit le plus. Les analystes reçoivent chaque jour des milliers d'alertes, dont une part importante se révèle être de faux positifs ou des événements sans priorité. Lane souligne que le problème n'est pas l'alerte elle-même : les alertes sont nécessaires et montrent que les défenses fonctionnent. Mais quand les signaux sont trop nombreux, l'équipe ne distingue plus une menace urgente du bruit de fond, et les incidents réellement dangereux risquent de se perdre dans le flux.

D'après Lane, ce bruit ne vient pas de défaillances aléatoires, mais d'une série d'erreurs de gestion répétitives et prévisibles. Les entreprises pensent souvent qu'ajouter de nouvelles solutions renforce automatiquement la sécurité, alors que sans intégration ni rôles clairs, c'est l'inverse qui se produit. Dans sa logique, la faiblesse ne naît pas d'un produit précis, mais de la façon dont la direction assemble l'ensemble du dispositif de sécurité et des signaux que l'équipe est capable de traiter à temps.

• les entreprises multiplient les produits sans vérifier comment ils fonctionnent ensemble ;
• les dirigeants voient la cybersécurité comme une tâche du service informatique, et non comme un risque métier ;
• les équipes n'ont ni vue unifiée de l'environnement ni hiérarchisation claire des incidents ;
• les employés restent le maillon faible, en raison du phishing, de la compromission d'identifiants et du manque de formation.

Il en naît un problème qui n'est plus technique, mais managérial. La direction se concentre sur la croissance et le résultat financier, mais sous-estime l'impact d'un cyberincident sur le chiffre d'affaires, la confiance des clients et la capacité de l'entreprise à poursuivre son activité. Une intrusion grave peut entraîner non seulement des arrêts d'activité, mais aussi des amendes, des poursuites judiciaires et une longue reconstruction de la réputation. Selon Lane, beaucoup ne mesurent l'ampleur du risque qu'après un incident, quand le prix de l'erreur est déjà évident.

IA contre IA

Pour Lane, on ne peut pas répondre à la montée des menaces IA avec l'ancien schéma. Si les attaquants accélèrent leurs attaques grâce à l'IA, la défense a aussi besoin d'IA : pour hiérarchiser les alertes, réduire les faux positifs et repérer rapidement les schémas réellement dangereux. Il ne s'agit pas d'une étiquette à la mode collée sur un produit de plus, mais d'une couche intelligente qui aide les équipes à voir l'environnement dans son ensemble et à décider plus vite, en temps réel.

«

Avec la montée des menaces IA, il faut utiliser l'IA pour combattre l'IA. »

Cette logique est d'autant plus pertinente que 95 % des spécialistes IT et sécurité s'attendent à un renforcement des menaces à cause de l'IA, et que plus de 80 % des cyberattaques utilisent déjà l'IA sous une forme ou une autre.

Mais l'automatisation seule ne suffit pas. Lane insiste séparément sur le rôle des employés : l'erreur humaine reste l'une des principales causes d'intrusions. La résilience ne repose donc pas seulement sur la technologie, mais aussi sur la cyberhygiène de l'équipe, la formation à la détection des attaques et la discipline dans la gestion des accès.

Ce que cela signifie

La principale leçon pour les entreprises est simple : ce ne sont pas celles qui possèdent le plus d'outils de protection qui l'emportent, mais celles qui comprennent le risque plus vite et agissent de façon coordonnée. À l'ère des attaques IA, la cybersécurité devient une question de clarté managériale, et pas seulement d'achat de nouveaux outils.