L'avènement dela cybercriminalité à l'échelle des machines

Le paysage des menaces évolue rapidement, passant d’intrusions menées par des humains à des attaques orchestrées par l’IA. En 2025, les attaques visant les entreprises étaient principalement constituées d’opérations furtives et manuelles s’appuyant sur des outils légitimes, des identifiants volés et des décisions humaines, avec peu ou pas de logiciels malveillants traditionnels. Les attaquants se fondaient dans l’activité administrative normale, agissaient rapidement — souvent la nuit ou le week-end — et exploitaient des angles morts tels que les systèmes non gérés pour déployer des ransomwares à distance. En privilégiant la rapidité, la discrétion et la perturbation des mécanismes de sécurité et de restauration, ils ne laissaient aux défenseurs qu’un délai de plus en plus court pour détecter, contenir et réagir.

D’ici la fin de l’année, les spéculations sur l’IA dans la cybercriminalité ont cédé la place à la réalité. Les systèmes d’IA ont surpassé les chercheurs en vulnérabilités humains, les pipelines d’exploits ont réduit le délai entre la publication d’un correctif et la mise au point d’un exploit à quelques minutes, et les premiers cas confirmés d’agents IA exécutant des compromissions complexes en plusieurs étapes avec un minimum de supervision humaine ont fait leur apparition. La cybercriminalité est entrée dans l’ère de l’échelle des machines. Les organisations qui investissent dès maintenant dans la visibilité, la résilience et l’automatisation seront les mieux placées pour suivre le rythme d’un paysage des menaces qui évolue plus rapidement que jamais.