Publié le 15 novembre 2025 à 20h28. L’intelligence artificielle (IA) va radicalement transformer le paysage de la cybersécurité d’ici 2026, brouillant les frontières entre défenseurs et attaquants et rendant les menaces plus sophistiquées et personnalisées. Les experts prévoient des procès liés à la responsabilité de l’IA, une augmentation des escroqueries ciblées et une dépendance accrue aux équipes de sécurité assistées par l’IA.
- D’ici 2026, les entreprises commenceront à considérer les systèmes d’IA comme des menaces internes potentielles, nécessitant une surveillance accrue de leurs activités.
- Le premier procès concernant la « responsabilité de l’IA » devrait être intenté d’ici le deuxième trimestre 2026, soulevant des questions cruciales sur la responsabilité en cas de dommages causés par des systèmes d’IA.
- Les acteurs malveillants exploiteront l’IA pour créer des attaques adaptatives et personnalisées, nécessitant des défenses dynamiques et basées sur le comportement.
Les experts en cybersécurité s’accordent à dire que l’année 2026 marquera un tournant décisif, avec des changements structurels qui redéfiniront la cyberdéfense. Ce qui relevait encore de la spéculation extrême devient une réalité opérationnelle : des agents d’IA agissant avec des privilèges de niveau système, des marchés criminels fonctionnant comme des plateformes de logiciel en tant que service (SaaS), et des vols de jetons surpassant le phishing en termes de dangerosité.
L’un des principaux changements concerne la perception des systèmes d’IA. À mesure que ces agents obtiennent des autorisations étendues pour agir sur des plateformes de messagerie, de stockage de fichiers et d’identité, les entreprises devront surveiller leur comportement pour détecter toute utilisation abusive de privilèges ou fuite de données. Comme l’explique Josh Taylor, analyste principal de la sécurité, « La première fois qu’un agent d’IA est compromis par une injection rapide ou une attaque de la chaîne d’approvisionnement et commence à exfiltrer discrètement les données des clients sous couvert d’« aider les utilisateurs », les organisations se rendront compte qu’elles ont créé un accès privilégié sans surveillance. »
Un autre point de bascule attendu est le premier procès lié à la responsabilité de l’IA. D’ici le deuxième trimestre 2026, une entreprise pourrait poursuivre un système assisté par l’IA après qu’il ait pris une décision causant un préjudice commercial mesurable, comme une fuite d’informations confidentielles ou une violation réglementaire. Josh Taylor souligne :
« Cela obligera l’industrie à répondre à des questions que personne ne veut poser : qui est responsable lorsqu’une IA à qui vous avez donné la permission d’agir en votre nom et fait quelque chose de nuisible ? Le vendeur ? L’entreprise ? L’IA elle-même ? »
Face à ces nouvelles menaces, les équipes de sécurité devront adopter des approches plus dynamiques. Les attaques renforcées par l’IA dépasseront les défenses traditionnelles, obligeant les entreprises à se concentrer sur des modèles de sécurité basés sur le comportement et capables d’apprendre et d’évoluer en temps réel.
Les escroqueries et les tentatives d’extorsion, également, vont gagner en sophistication grâce à l’IA. John Wilson, chercheur principal en recherche sur les menaces, décrit un scénario alarmant : des e-mails hautement personnalisés menaçant les victimes de dommages physiques si elles ne paient pas une rançon en Bitcoin. L’IA permettra de personnaliser le leurre en fonction des informations disponibles sur les réseaux sociaux et des données issues de violations de données, et même de calculer le montant de la rançon en fonction du profil de la victime.
« L’IA déterminera ce qui est cher à la victime, déterminera un seuil auquel la victime est plus susceptible de payer plutôt que de contacter la police, puis élaborera une menace unique adaptée à la victime. »
Cependant, l’IA ne sera pas uniquement utilisée par les attaquants. Les équipes de cyberdéfense bénéficieront également de son aide. D’ici 2026, l’IA deviendra le premier intervenant des équipes de sécurité, gérant la majorité du tri et du confinement des incidents en quelques secondes, permettant aux analystes humains de se concentrer sur des tâches plus stratégiques. John Grancarich, directeur de la stratégie, explique :
« Nous entrons rapidement dans une ère où l’IA gérera la majorité du tri et du confinement des incidents en quelques secondes, permettant ainsi aux défenseurs humains de se concentrer sur la stratégie, la criminalistique des attaques et la chasse aux menaces. »
D’autres tendances émergentes soulignent la complexité croissante du paysage de la cybersécurité. Les violations de données seront de plus en plus souvent liées au vol et à la revente de cookies d’authentification et de jetons cloud. La protection de la marque s’étendra au-delà du réseau, englobant la réputation en ligne des organisations et de leurs dirigeants. Les attaques contre les infrastructures critiques, telles que les systèmes d’énergie, de santé et de transport, vont s’intensifier. Enfin, la frontière entre les groupes soutenus par l’État et les gangs de cybercriminels va s’estomper, rendant l’attribution des attaques plus difficile.
Face à cette complexité, la demande de fournisseurs de services gérés (MSP) et de fournisseurs de services de sécurité gérés (MSSP) va augmenter. Par ailleurs, la sécurité des données deviendra le nouveau périmètre de sécurité, avec l’essor de solutions de protection des données en temps réel basées sur le principe du “zéro confiance”.
Enfin, les gouvernements passeront d’une approche d’encouragement de l’innovation en matière d’IA à une imposition de garde-fous pour son déploiement en entreprise, reconnaissant que l’adoption par les entreprises a dépassé la gouvernance. Josh Taylor conclut :
« Alors que la nouveauté de l’IA s’estompe et que les abus généralisés deviennent évidents, les régulateurs commenceront à imposer des exigences strictes en matière de transparence, d’auditabilité et d’explicabilité dans les déploiements d’IA en entreprise. »
Rejoignez notre groupe LinkedIn Communauté de sécurité de l’information !
À ne pas manquer
