SécuritéZDNET FR6sem

Un RSSI sur deux déclare ne pas être prêt à faire face aux attaques basées sur l'IA – 4 mesures à prendre dès maintenant

Résumé IASource uniqueImpact UE

Un nouveau rapport sonne l'alarme dans les directions de la sécurité informatique : un RSSI sur deux admet ne pas être suffisamment préparé pour faire face aux cyberattaques exploitant l'intelligence artificielle. Cette statistique révèle une fracture profonde entre la montée en puissance des menaces pilotées par l'IA et la capacité réelle des organisations à y répondre.

L'enjeu est considérable pour l'ensemble du secteur. Alors que les attaquants s'appuient désormais sur des outils d'IA pour automatiser le phishing, contourner les défenses traditionnelles et accélérer les intrusions, les équipes de sécurité peinent à adapter leurs stratégies à ce nouveau paradigme. Le paradoxe est frappant : les entreprises veulent elles-mêmes intégrer l'IA dans leurs processus internes, mais sans disposer d'une feuille de route claire pour le faire de manière sécurisée.

Le rapport met en lumière quatre mesures prioritaires que les organisations devraient adopter immédiatement pour combler ce déficit de préparation. Parmi les facteurs aggravants identifiés : le manque de formation des équipes aux spécificités des attaques générées par IA, l'absence de politiques d'usage encadrant les outils d'IA internes, et une visibilité insuffisante sur les vecteurs d'attaque émergents. Le constat est partagé dans tous les secteurs d'activité, des services financiers à l'industrie.

La pression s'intensifie sur les RSSI pour qu'ils sortent d'une posture réactive et anticipent des menaces en constante évolution. L'adoption d'une approche de défense proactive intégrant elle-même des capacités d'IA apparaît comme la voie incontournable — à condition que les directions générales accordent les ressources nécessaires pour franchir ce pas.

Impact France/UE

Les RSSI français et européens sont directement interpellés par ce rapport, qui pointe un déficit de maturité face aux cyberattaques IA au sein des entreprises du continent.

Vu une erreur factuelle dans cet article ? Signalez-la. Toutes les corrections valides sont publiées sur /corrections.

À lire aussi

1Presse-citron

Wikipédia vient de prendre une mesure radicale contre l’IA

La version anglaise de Wikipédia, la plus grande encyclopédie en ligne au monde avec plus de 6,7 millions d'articles, vient d'adopter une politique quasi-totale d'interdiction du contenu généré par intelligence artificielle. Les éditeurs bénévoles qui constituent la communauté de l'encyclopédie ont voté cette mesure radicale après avoir constaté que les textes produits par les grands modèles de langage (LLMs) violent systématiquement les règles fondamentales du projet. L'enjeu est considérable : Wikipédia est l'une des sources d'information les plus consultées au monde, avec plusieurs milliards de visites mensuelles. Une contamination par des hallucinations ou des formulations biaisées issues de l'IA pourrait propager des erreurs à une échelle massive, touchant étudiants, journalistes et professionnels qui s'appuient quotidiennement sur ses contenus. La politique de Wikipédia exige vérifiabilité, neutralité et sourçage rigoureux — trois critères que les LLMs peinent structurellement à respecter. Cette décision s'inscrit dans une tension croissante entre les plateformes collaboratives et la prolifération du contenu synthétique. Depuis l'émergence de ChatGPT en 2022, de nombreuses communautés en ligne — forums, journaux, bases de données scientifiques — cherchent à protéger l'intégrité de leur corpus face à des contributions automatisées difficiles à distinguer du travail humain. Wikipédia, dont le modèle repose sur la confiance et la traçabilité des contributeurs, choisit ici la ligne dure.

UELa décision pourrait influencer la politique éditoriale de Wikipédia en français, affectant directement les millions d'utilisateurs, étudiants et chercheurs européens qui s'appuient quotidiennement sur cette ressource.

SécuritéActu

1 source

2Le Big Data

Claude intègre MalwareBytes : l’IA peut maintenant vous dire si un email est un scam

Anthropic a annoncé l'intégration de Malwarebytes dans son assistant Claude, permettant désormais aux utilisateurs de soumettre des liens, numéros de téléphone, adresses e-mail ou noms de domaine suspects directement dans l'interface pour obtenir une analyse de sécurité instantanée. L'activation se fait depuis la section Personnalisation de Claude, via l'onglet Connecteurs, sans nécessiter de compte Malwarebytes préexistant. Le système classe chaque élément analysé selon quatre niveaux de risque, sûr, malveillant, suspect ou inconnu, et accompagne chaque verdict de recommandations concrètes sur la marche à suivre. Cette fonctionnalité exploite la base de données de menaces de Malwarebytes, l'une des références du secteur de la cybersécurité grand public avec plusieurs centaines de millions d'appareils protégés dans le monde. L'enjeu est considérable : selon une étude publiée par Malwarebytes, 66 % des personnes interrogées déclarent avoir du mal à distinguer une offre légitime d'une tentative de fraude en ligne. Les arnaques par phishing, smishing et usurpation d'identité se sont massivement perfectionnées avec la généralisation des outils d'IA générative, rendant les messages frauduleux grammaticalement irréprochables et visuellement convaincants, y compris pour des utilisateurs aguerris. En intégrant une couche de vérification de sécurité directement dans un assistant conversationnel déjà utilisé au quotidien, Anthropic réduit la friction entre le doute de l'utilisateur et la vérification effective, là où auparavant il fallait copier-coller une URL dans un outil dédié, souvent inconnu du grand public. Cette intégration s'inscrit dans une tendance plus large de transformation des assistants IA en plateformes connectées à des services tiers spécialisés. Claude, comme ses concurrents GPT-4 et Gemini, multiplie les connecteurs pour étendre ses capacités au-delà de la génération de texte pure. Pour Malwarebytes, l'accord représente une opportunité de distribution massive auprès d'une base d'utilisateurs qui n'auraient jamais installé son logiciel traditionnel. La question qui se pose désormais est celle de la profondeur de l'analyse : une vérification basée sur des bases de données de menaces connues reste par définition réactive, incapable de détecter des domaines malveillants créés dans les dernières heures. Les suites possibles incluent une intégration plus poussée avec analyse comportementale en temps réel, voire une surveillance proactive des liens présents dans les conversations, ce qui soulèverait alors de nouvelles questions sur la confidentialité des données soumises à Claude.

UELes utilisateurs européens de Claude peuvent désormais activer cette couche de vérification anti-phishing directement dans l'assistant, sans installation d'un logiciel tiers, réduisant la friction face aux arnaques en ligne.

SécuritéOpinion

1 source

3InfoQ AI

Un modèle d'IA découvre 22 failles dans Firefox en deux semaines

Claude Opus 4.6 a découvert 22 vulnérabilités dans Firefox en seulement deux semaines, dont 14 failles de haute sévérité — représentant près de 20 % de toutes les vulnérabilités critiques corrigées dans Firefox en 2025. L'IA a également rédigé des exploits fonctionnels pour deux de ces failles, démontrant des capacités offensives émergentes qui, si elles offrent un avantage temporaire aux défenseurs, annoncent une accélération de la course aux armements en cybersécurité.

UEFirefox étant massivement déployé dans les entreprises et administrations européennes, la capacité d'une IA à générer des exploits fonctionnels accroît le risque de cyberattaques ciblant ces organisations.

SécuritéActu

1 source

401net

Une cyberattaque en chaîne au coeur de l’IA sème la panique

Une cyberattaque d'envergure a frappé l'écosystème de l'intelligence artificielle, ciblant une brique logicielle partagée par de nombreux développeurs. Les pirates ont exploité cette dépendance commune pour déclencher une réaction en chaîne, aboutissant à un vol massif de données. L'impact est particulièrement sérieux car la compromission d'un composant central affecte simultanément tous les projets qui en dépendent — un effet multiplicateur redoutable. Ce type d'attaque sur la chaîne d'approvisionnement logicielle (supply chain) permet aux attaquants d'atteindre des cibles nombreuses en ne frappant qu'un seul point d'entrée. Les attaques visant la chaîne logicielle sont en forte hausse depuis plusieurs années, ciblant de plus en plus les infrastructures d'IA, devenues critiques pour les entreprises technologiques.

UELes entreprises européennes utilisant des dépendances logicielles IA partagées sont potentiellement exposées à cette compromission de chaîne d'approvisionnement et doivent auditer leurs dépendances.

SécuritéOpinion

1 source

Recevez l'essentiel de l'IA chaque jour

Une sélection éditoriale quotidienne, sans bruit. Directement dans votre boîte mail.

Recevez l'essentiel de l'IA chaque jour