Panel virtuel : des experts analysent l'évolution des cybermenaces à l'ère de l'IA

Un panel virtuel réunissant cinq experts en cybersécurité, Claudio Masolo, Elham Arshad, Sabri Allani, Vijay Dilwale et Igor Maljkovic, a passé en revue l'évolution des menaces pilotées par l'intelligence artificielle. Les discussions ont porté sur des vecteurs d'attaque en pleine expansion : l'injection de prompts, qui manipule les modèles de langage pour leur faire exécuter des instructions malveillantes ; l'empoisonnement de données, qui corrompt les jeux d'entraînement en amont ; l'abus d'agents autonomes ; et l'ingénierie sociale amplifiée par l'IA, capable de générer des campagnes de phishing d'une crédibilité inédite.

L'enjeu est considérable pour les équipes de sécurité. À mesure que les systèmes d'IA s'intègrent dans des workflows critiques, analyse de vulnérabilités, réponse aux incidents, automatisation de décisions, chaque nouveau vecteur d'attaque devient potentiellement une porte d'entrée sur des infrastructures sensibles. L'injection de prompts en particulier pose un défi structurel : contrairement aux failles logicielles classiques, elle exploite le comportement même du modèle, rendant les correctifs traditionnels inopérants.

Cette montée en puissance des menaces IA intervient dans un contexte où les entreprises déploient des agents de plus en plus autonomes sans avoir encore formalisé les protocoles de réponse adaptés. La question de la gouvernance des modèles, de leur audit en production et de la traçabilité des actions agentiques s'impose désormais comme un chantier prioritaire pour les RSSI. Les prochains mois devraient voir émerger des cadres réglementaires et des standards industriels spécifiques à la sécurité des systèmes d'IA.