L’IA fait changer d’échelle les menaces cyber

En 2026, l'intelligence artificielle (IA) a profondément transformé le paysage des cybermenaces en permettant aux criminels de lancer des attaques à une échelle et une vitesse inédites. Selon le Fonds monétaire international (FMI), plus de 70 % des failles de sécurité (vulnérabilités) exploitées cette année l'ont été dès leur découverte, un phénomène appelé zero-day (littéralement « jour zéro »), où les attaquants agissent avant même que les éditeurs de logiciels n'aient le temps de corriger les failles. En 2025, ce taux était de 50 %, ce qui illustre une accélération brutale. L'IA joue un rôle central dans cette évolution, car elle automatise et optimise les attaques : elle permet de pirater des réseaux de manière autonome, de voler des données ou de déployer des ransomwares (logiciels malveillants qui bloquent l'accès à un système en échange d'une rançon) avec une rapidité et une précision inégalées. Les acteurs malveillants, qu'ils soient des États, des groupes criminels ou des employés indélicats, bénéficient ainsi d'un outil puissant pour multiplier leurs offensives.

L'impact de l'IA sur les cyberattaques se mesure aussi par la vitesse à laquelle elles se propagent. En 2025, les cybercriminels n'ont eu besoin en moyenne que de 29 minutes pour se déplacer au sein d'un réseau compromis, contre 98 minutes en 2021. La propagation la plus rapide enregistrée en 2025 a même été réalisée en seulement 27 secondes, un record qui souligne l'efficacité des outils d'IA. Ces chiffres proviennent d'un rapport de l'entreprise de cybersécurité CrowdStrike, qui estime également que le nombre d'attaques utilisant l'IA a augmenté de 89 % entre 2024 et 2025. Cette accélération s'explique par la capacité des modèles d'IA à analyser des vulnérabilités, à contourner les protections et à adapter leurs stratégies en temps réel, réduisant ainsi le besoin en compétences techniques poussées pour les attaquants.

Les conséquences de cette escalade des cybermenaces touchent tous les acteurs, des États aux particuliers. Les institutions financières et les grandes entreprises, notamment celles opérant dans des secteurs stratégiques comme l'énergie ou la santé, sont particulièrement exposées. Mais les attaques par ransomware se multiplient aussi à l'encontre des particuliers : en 2026, plus de 2 600 attaques de ce type ont été revendiquées au troisième trimestre, soit une hausse de 61 % par rapport à la même période en 2025, selon Comparitech. L'IA réduit les barrières à l'entrée pour les cybercriminels, car elle leur permet de mener des attaques sophistiquées avec des instructions minimalistes. Les agences de cybersécurité des pays membres des Five Eyes (États-Unis, Royaume-Uni, Canada, Australie et Nouvelle-Zélande) estiment que les modèles d'IA de pointe devraient encore transformer les capacités offensives et défensives dans les mois à venir, rendant la lutte contre ces menaces encore plus complexe.