L'IA transforme le fonctionnement de nombreuses entreprises. Selon une étude, près de 97 % des dirigeants affirment avoir déployé des agents au cours de l'année écoulée, et plus de la moitié (57 %) de leurs employés les utilisent déjà. Mais elle contribue aussi à l'essor de la cybercriminalité. CrowdStrike affirme que l'activité des cybercriminels utilisant l'IA a augmenté de 89 % l'an dernier.
Dans nombre de ces cas, il ne s'agit pas de créer de nouvelles catégories de risques. L'IA offre plutôt aux groupes malveillants des moyens puissants d'amplifier et d'accélérer leurs attaques. Les équipes de défense des réseaux sont de plus en plus débordées. Et à mesure que leurs adversaires adoptent davantage d'outils automatisés, ce déséquilibre risque de s'aggraver.
Dans ce contexte, les équipes de conformité, de gestion des risques et d'opérations de sécurité (SecOps) ont toutes un rôle important à jouer.
Effondrement de la fenêtre
Le rapport « Chasse aux menaces 2026 » récemment publié par CrowdStrike est instructif. Il explique comment l'IA de pointe contribue à réduire considérablement le délai historique entre la découverte et l'exploitation des vulnérabilités. Il ne s'agit pas nécessairement de trouver de nouvelles failles, même si l'IA peut aussi le faire. L'objectif est de donner aux hackers les moyens d'exploiter les dernières découvertes et de générer rapidement et à grande échelle des preuves de concept (PoC) d'exploits et des vecteurs d'attaque.
« En enchaînant les activités au sein des infrastructures d'identité, de cloud, de SaaS, de terminaux et de périmètre, les adversaires peuvent s'implanter, élever leurs privilèges, exfiltrer des données ou lancer des attaques perturbatrices avant même que les défenseurs ne puissent relier les signaux et réagir », indique le rapport.
Les conclusions sont alarmantes. Entre janvier et juin, 88 % des exploitations de vulnérabilités observées par CrowdStrike et impliquant une preuve de concept publique ont été menées dans les 48 heures suivant la publication de cette preuve de concept. Dans certains cas, comme celui des groupes chinois Vault Panda et Genesis Panda, les attaques ont même été lancées dans les 24 heures suivant la divulgation publique.
Un nombre relativement faible, mais croissant, de nouvelles vulnérabilités affectent les serveurs d'IA et les logiciels associés : elles permettent parfois aux attaquants de miner des cryptomonnaies et de récupérer des configurations sensibles.
des informations, voire l'accès aux modèles d'IA eux-mêmes.
CrowdStrike note également que les techniques d'accès aux modèles d'IA (dont l'exploitation des vulnérabilités fait partie) ont représenté 16 % du total des techniques MITRE ATLAS observées au cours des 12 derniers mois. Cela témoigne de la réalité du paysage des menaces actuel. L'IA est à la fois une technologie puissante utilisée pour les attaques et une cible à part entière. Comme le souligne CrowdStrike : « L'IA est désormais un outil, une cible et un multiplicateur de force pour les adversaires. »
Noyés sous les CVE
La question est de savoir si l'IA peut également décupler l'efficacité des équipes de sécurité réseau, car ce n'est que le début. Selon les rapports , plus de 48 000 CVE ont été publiées en 2025, soit une augmentation annuelle de 20 %. En juin, ce chiffre avoisinait les 7 400, soit presque le double de celui de juin 2025. Le rythme d'évolution ne fera que s'accélérer.
D'un côté, cela devrait être une bonne nouvelle pour les équipes de sécurité réseau, car plus il y a de mises à jour de sécurité disponibles, plus les possibilités d'améliorer la résilience des systèmes informatiques sont nombreuses. Cependant, les correctifs sont inutiles s'ils sont si nombreux que les équipes de sécurité réseau ne peuvent pas raisonnablement les prioriser, les tester et les déployer. Cela risque de compliquer leur tâche, du moins à court terme.
Élaboration d'une réponse
Pour Erich Kron, conseiller CISO chez KnowBe4, la première priorité des équipes de sécurité devrait être de maîtriser les fondamentaux.
« Les organisations doivent veiller à mettre en place un processus efficace pour tester rapidement les correctifs et les mesures d'atténuation, ainsi qu'un plan pour les appliquer sans délai », explique-t-il à IO (anciennement ISMS.online). « Elles doivent également s'assurer de disposer d'un inventaire précis de tous les appareils connectés au réseau, y compris les logiciels installés et leurs versions, afin de pouvoir prioriser rapidement les vulnérabilités potentielles en fonction de leur gravité et de leur impact spécifique sur l'organisation. »
Christopher Jess, responsable R&D senior chez Black Duck, convient que l'inventaire est essentiel, surtout dans un monde open-source, et que la gestion des risques doit être continue, les équipes établissant des seuils de risque clairs pour déclencher immédiatement des mesures correctives.
« Les entreprises doivent réduire au maximum les interventions manuelles dans la détection, la priorisation et la correction des vulnérabilités », explique-t-il à IO. « Cela implique de découvrir en continu les ressources et les dépendances, d'analyser le code et les logiciels libres tout au long du cycle de vie du développement logiciel, de corréler automatiquement les nouvelles informations sur les vulnérabilités avec les applications déployées et de prioriser les problèmes en fonction de leur exploitabilité et de leur impact sur l'activité, plutôt que de simplement produire des listes toujours plus longues de CVE. »
Compte tenu du fossé croissant en termes de vitesse et de capacités entre les attaquants et les défenseurs, la surveillance continue devient indispensable, ajoute Deborah Galea, experte en cybersécurité chez Filigran.
« Les analyses de risques périodiques et réactives ne suffisent plus. Les organisations ont besoin d’une surveillance continue, en temps réel et proactive des menaces, permettant de détecter les vulnérabilités avant qu’elles ne soient exploitées. Il faut se concentrer sur les risques réels, et non théoriques : les vulnérabilités effectivement exploitées et les menaces observées contre des organisations de taille, de secteur et de zone géographique similaires », explique-t-elle à IO.
« Le partage en temps réel des renseignements sur les menaces est également de plus en plus crucial, car il réduit l'écart entre le moment où une attaque apparaît pour la première fois et le moment où les défenses peuvent réagir, permettant ainsi aux organisations d'agir sur les risques qui émergent chez leurs fournisseurs, leurs pairs ou dans leur secteur d'activité avant que ces risques ne les atteignent. »
La conformité a son rôle à jouer.
Oliver Simonnet, chercheur principal en cybersécurité chez CultureAI, affirme que les équipes de conformité et de sécurité opérationnelle ont un rôle important à jouer dans tout cela.
« Les fonctions de conformité et de gouvernance devraient s'attacher en priorité à évaluer si les politiques et les procédures sont effectivement respectées afin de contribuer à réduire l'impact de l'utilisation interne de l'IA et l'exposition externe », explique-t-il à IO.
« La gestion des risques devra renforcer sa capacité à évaluer, détecter et résoudre les problèmes de sécurité, qu’ils soient liés à l’IA ou plus traditionnels, afin d’optimiser la résilience technique de l’entreprise. Les procédures de supervision des fournisseurs devront également examiner régulièrement les accords, pratiques et conditions conclus avec ces derniers afin de garantir que leurs données et leur exposition générale aux risques restent connues et comprises. »
La conformité peut également s'avérer utile en garantissant une responsabilisation claire, une supervision par un tiers et des plans de mise en œuvre et de test mesurables, ajoute Simonnet. « Si les organisations développent et testent en interne des outils intégrant des technologies d'IA, ces derniers doivent être considérés comme une infrastructure privilégiée à haut risque, avec une visibilité renforcée, une journalisation, des correctifs, des contrôles d'accès et des mécanismes de confinement », précise-t-il.
Avant tout, les RSSI ne doivent pas reléguer ce sujet au second plan. L'IA est là pour durer et son impact sur la recherche et l'exploitation des vulnérabilités est incontestable. Le nombre de CVE explose. Les modèles open source gagnent en puissance à chaque nouvelle version. Comme le souligne Simonnet : « les organisations devraient anticiper dès maintenant, plutôt que de considérer le risque lié à l'IA comme un problème à résoudre ultérieurement. »
Élargissez vos connaissances
Blog : Passer de « les tenir à l’écart » à « assurer la continuité des activités »
Podcast : Phishing for Trouble S2 E5 : Vous êtes conforme. Êtes-vous résilient ?
