Publié le 16 janvier 2026. L’essor fulgurant de l’économie numérique en Asie du Sud-Est, qui devrait atteindre 1 000 milliards de dollars d’ici 2030, est menacé par une augmentation alarmante des cyberattaques et un manque de préparation face aux risques liés à l’intelligence artificielle.
- Les cyberattaques dans la région Asie-Pacifique ont augmenté de 13 % en 2024, représentant 34 % des incidents mondiaux.
- Seulement 37 % des entreprises ont mis en place des mesures de sécurité pour évaluer les risques liés à l’IA avant son déploiement.
- Le coût moyen d’une violation de données dans l’ASEAN a grimpé de près de 14 % pour atteindre 3,67 millions de dollars en 2025.
L’Association des nations de l’Asie du Sud-Est (ASEAN) est à un tournant. Alors que son économie numérique se profile comme un moteur de croissance majeur, avec des prévisions atteignant le seuil du mille milliards de dollars d’ici 2030 – un chiffre qui pourrait même doubler grâce à l’accord-cadre sur l’économie numérique de l’ASEAN – la région est confrontée à une menace croissante : la cybersécurité. Les cybermenaces se multiplient et gagnent en sophistication, mettant en péril les avancées économiques et technologiques.
Selon le rapport IBM 2025 X-Force Threat Intelligence, l’Asie-Pacifique a enregistré une hausse de 13 % des attaques en 2024, représentant 34 % de l’ensemble des incidents recensés à l’échelle mondiale, un pourcentage supérieur à celui de toute autre région. Cette vulnérabilité s’explique par la position stratégique de la région dans les secteurs clés de la technologie, de la fabrication et des chaînes d’approvisionnement mondiales. Les Philippines, l’Indonésie, la Thaïlande et la Corée du Sud figurent parmi les pays les plus touchés par ces attaques.
Singapour met en évidence une prédominance des attaques de phishing et de ransomwares, avec une augmentation significative des systèmes compromis. La Malaisie, quant à elle, se classe parmi les nations d’Asie du Sud-Est les plus exposées aux menaces basées sur le web en 2024.
L’adoption rapide de l’intelligence artificielle (IA) amplifie la surface d’attaque et introduit de nouvelles vulnérabilités dans les processus, les pipelines de données et les intégrations avec des tiers. Une étude du Forum économique mondial, les Perspectives mondiales de cybersécurité 2025, révèle que 66 % des organisations anticipent un impact majeur de l’IA sur la cybersécurité dans l’année à venir. Pourtant, seulement 37 % d’entre elles ont mis en œuvre des procédures pour évaluer la sécurité des outils d’IA avant leur déploiement, soulignant un décalage préoccupant entre la prise de conscience des risques et la mise en œuvre effective de mesures de protection.
Le rapport IBM 2025 sur le coût des violations de données confirme cette tendance inquiétante : sur les 13 % des organisations à l’échelle mondiale ayant subi des violations liées à des modèles ou des applications d’IA, 97 % n’avaient pas mis en place de contrôles d’accès appropriés. Les attaquants adaptent leurs tactiques, exploitant les failles des modèles d’IA, ciblant les données sensibles et utilisant des campagnes de phishing pour infiltrer les systèmes. Le rapport IBM X-Force révèle que 84 % des e-mails de phishing renvoient désormais vers des voleurs d’informations et que 30 % des violations sont dues à l’utilisation abusive de comptes légitimes.
Face à ces pertes économiques croissantes, l’enjeu est de taille. Le coût moyen d’une violation de données dans l’ASEAN a augmenté de près de 14 % pour atteindre 3,67 millions de dollars en 2025. Aux Philippines, les institutions financières supervisées par la Bangko Sentral ng Pilipinas auraient subi des pertes de 5,82 milliards de pesos (environ 103,6 millions de dollars) en raison de cyberattaques en 2024, soit une augmentation de 2,6 % par rapport à l’année précédente.
Les décideurs politiques prennent des mesures : la Stratégie de coopération de l’ASEAN en matière de cybersécurité (2021-2025) favorise le partage d’informations et la préparation conjointe. Singapour a renforcé sa loi sur la cybersécurité, la Malaisie a mis en place l’Agence nationale de cybersécurité, et les Philippines ont élaboré le Plan national de cybersécurité 2023-2028. Cependant, ces initiatives ne suffisent pas à elles seules.
L’opportunité stratégique réside dans la combinaison de l’expertise humaine et de l’IA pour renforcer la résilience en matière de sécurité. Les algorithmes d’IA actuels peuvent analyser de vastes quantités de données, des signaux bruts aux modèles comportementaux, permettant aux équipes de sécurité de détecter et de contrer les menaces plus rapidement et avec plus de précision. Chez IBM, nous développons des applications d’IA générative qui améliorent la détection des menaces et automatisent les processus de réponse, libérant ainsi des ressources précieuses et renforçant la résilience globale.
Pour les entreprises de l’ASEAN, il est essentiel de :
- Concevoir la sécurité de l’IA dès le départ : traiter les systèmes d’IA (modèles, données, requêtes, agents) comme des actifs critiques, en contrôlant l’accès, en surveillant leur utilisation et en effectuant des tests d’intrusion réguliers.
- Mettre en place une protection axée sur l’identité : déployer une authentification résistante au phishing, combler les lacunes en matière d’authentification et surveiller les vols d’informations et les abus d’identifiants.
- Automatiser le centre des opérations de sécurité : utiliser l’IA mature et l’IA générative pour accélérer les enquêtes, réduire la fatigue liée aux alertes et fournir aux professionnels de la cybersécurité les informations dont ils ont besoin.
- Investir conjointement dans les compétences : développer des programmes de formation public-privé et favoriser le partage d’informations au sein de l’ASEAN.
Chez IBM, nous sommes convaincus que l’avenir de la cybersécurité repose sur la fusion de l’IA mature, de l’innovation générative et de l’automatisation. En adoptant cette approche, les équipes de sécurité pourront anticiper les menaces, protéger les actifs critiques et instaurer la confiance dans un monde de plus en plus numérique. Alors que l’économie numérique de l’ASEAN atteint de nouveaux sommets, il est impératif que notre posture en matière de cybersécurité évolue dans le même sens. Dans la course à l’exploitation de l’IA, la sécurité n’est pas un simple complément, mais le fondement même de la réussite.
Catherine Lian est directrice générale et responsable technologique d’IBM ASEAN.