Cette tribune a été initialement publiée sur le site Silicon.fr
Si l’intelligence artificielle représente un levier d’efficacité, elle constitue également aussi un multiplicateur de menaces : détection de vulnérabilités, création de contenu pour l’ingénierie sociale, développement de malwares autonomes, exploitation de failles humaines et techniques. Sans parler du shadow IA qui se développe silencieusement un peu partout dans les organisations.
La menace cyber change d’échelle. Les attaques deviennent plus crédibles, plus ciblées et plus difficiles à détecter pour les organisations. Souvent moins bien préparées et équipées, les PME et ETI sont des cibles de choix.
La cybersécurité des environnements industriels est désormais au cœur des préoccupations des entreprises gérant des infrastructures critiques : Convergence des systèmes, réseaux interconnectés… Les frontières entre l’IT et l’OT s’effacent. La cyberattaque dont a été victime le constructeur anglais Jaguar Land Rover doit nous alerter : arrêt des usines pendant 3 semaines, les équipes en chômage technique, plus de 5 000 fournisseurs et sous-traitants impactés dont certains menacés de faillite. Pour un coût financier estimé à plusieurs milliards d’euros.
Dans le même temps, le cadre réglementaire se renforce, notamment avec le Cyber Resilience Act, l’AI Act et la directive NIS 2, qui élargissent les exigences de cybersécurité à un nombre croissant d’entreprises.
Et plus récemment encore, des agents IA qui seraient maintenant capables d’exécuter des attaques informatiques de manière autonome. Il y a quelques semaines, on apprenait que l’IA serait si puissance qu’elle pourrait même menacer l’humanité toute entière !
Entre une certaine forme de marketing de la peur des grands acteurs de la tech – qui y voient un intérêt pour justifier des investissements toujours plus importants – et les réelles prouesses technologiques, il devient difficile d’avoir une cartographie claire des risques.
Si l’IA permet des attaques plus industrialisées et automatisées, c’est aussi son impact réel sur la vitesse d’exécution qui a augmenté et qui menace les organisations en rendant les processus de réponses actuelles obsolètes.
Nous pourrions être tenté de voir le verre à moitié vide : Les attaquants vont avoir accès aux derniers modèles de LLM tôt ou tard, leur donnant une capacité de vitesse et de passage à l’échelle inédit.
Pourtant, les raisons objectives de voir le verre à moitié plein sont nombreuses côté cyber-défense, car l’IA va également nous permettre d’identifier des chemins d’attaques qui n’avaient pas été identifiés, de mieux appréhender des systèmes d’architectures complexe, d’être plus pro-actif dans la détection et la réponse à incident et de réduire la fatigue des équipes du SOC.
Mais pour cela, il apparaît nécessaire de mettre en place une gouvernance de l’IA ; d’identifier et de cartographier les données ; d’encadrer l’usage qu’en font les collaborateurs pour ne pas brider l’innovation tout en réduisant les risques de mauvaise utilisation.
Finalement, on aura toujours besoin de l’intelligence humaine pour gérer les vulnérabilités, les remettre dans le contexte de l’entreprise, choisir ses dépendances technologiques. Plus que jamais, le facteur humain sera déterminant, avec la nécessite de sensibiliser et former les collaborateurs aux opportunités qu’offrent les outils d’intelligence artificielle, en tenant compte des enjeux de confidentialité et de sécurité.
Retrouvez l’intégralité de notre Matinale Silicon dédiée à la Cybersécurité – l’IA, nouvel accélérateur des menaces sur le site Silicon.fr
Illustration by Rose Wong
Une fois par mois, on décrypte l’actu Tech & Cyber.
Saisissez votre email
