La cyberprotection est devenue plus complexe en 2025, à mesure que de plus en plus d’acteurs malveillants se sont tournés vers l’intelligence artificielle (IA) pour augmenter leur vitesse, leur ampleur et leur précision. Ces attaques autonomes de ransomware, de phishing et d’exfiltration de données ont dépassé les outils existants et exploité les écarts entre les solutions de sécurité et de sauvegarde.
En 2026, les organisations devront évoluer tout aussi rapidement, en utilisant l’IA et l’automatisation pour unifier leurs stratégies de prévention, de détection, de réponse et de récupération.
Escalade des menaces liées à l’IA
Les menaces basées sur l’IA ont augmenté au premier semestre 2025, selon le rapport Acronis Cyberthreats. Les attaquants ont généralement recours à l’ingénierie sociale basée sur les deepfakes, aux scripts automatisés et aux leurres générés par l’IA pour accroître leur portée avec moins d’efforts manuels.
Le nombre de victimes de ransomwares révélées publiquement a augmenté de près de 70 % par rapport à 2023 et 2024. Et le phishing est resté le principal vecteur initial, représentant plus de 73 % de tous les incidents. Ces attaques ont frappé particulièrement durement les secteurs des services financiers, de la santé et des services professionnels.
Pendant ce temps, les développeurs de logiciels malveillants ont accéléré leurs efforts, publiant des variantes à un rythme record. Les échantillons de logiciels malveillants avaient une durée de vie moyenne de 1,4 jour au début de 2025, contre 2,3 jours à la fin de 2023. Des tactiques telles que l’exploitation du jour zéro et l’extorsion de données plus silencieuse ont encore mis au défi les organisations de fabrication, de vente au détail et de technologie.
Au total, ces menaces ont submergé les outils de protection des données cloisonnés, qui manquaient de vitesse et de contexte pour contrer les attaques renforcées par l’IA.
La réponse
En 2025, certains défenseurs ont commencé à réagir de la même manière. En utilisant l’IA pour améliorer la détection et automatiser les réponses, ils ont réduit le temps d’attente tout en accélérant le confinement et la récupération. D’autres se sont tournés vers des plateformes intégrées de cybersécurité et de protection des données, qui ont simplifié les opérations informatiques, consolidé les alertes et contribué à combler les lacunes exploitées par les attaquants.
Bien que les fournisseurs de services gérés (MSP) soient restés des cibles privilégiées en raison de leur accès privilégié à plusieurs environnements, le nombre d’incidents d’accès initial signalés a diminué de plus de 25 %, signe que les MSP utilisant des solutions de sécurité consolidées étaient mieux à même de détecter et de neutraliser les menaces avant qu’elles ne se propagent.
Priorités 2026
Pour rester résilientes en 2026, les organisations doivent éliminer les silos entre la cybersécurité, la sauvegarde et la restauration. Les priorités critiques comprennent :
- l’automatisation pour réduire les charges manuelles et compenser les pénuries de talents ;
- les cadres de confiance zéro, qui restreignent les mouvements latéraux et imposent un accès au moindre privilège ; et
- des plates-formes unifiées qui réduisent la prolifération des outils et intègrent la détection, la réponse et la correction.
De plus, de nouvelles réglementations telles que la directive NIS2 (Network and Information Security 2) de l’Union européenne, ainsi que des exigences plus strictes en matière de reporting des incidents et de continuité des activités, pousseront davantage les organisations à moderniser et centraliser leur cyberprotection.
Construire une défense unifiée
Acronis Cyber Protect Cloud permet cette approche unifiée via une plate-forme unique basée sur l’IA. Il combine la détection et la réponse des points de terminaison (EDR) natives avec la détection et la réponse étendues (XDR), offre une gestion mutualisée pour les MSP et les fournisseurs de services de sécurité gérés, et intègre la sauvegarde et la restauration pour minimiser la perte de données et les temps d’arrêt.
En optimisant la gestion de la sécurité, en simplifiant la conformité et en réduisant les temps de récupération dans divers environnements, Acronis aide les organisations à répondre aux menaces d’aujourd’hui tout en se préparant aux défis de demain.
Pour un aperçu plus approfondi des dernières tendances en matière de menaces et des stratégies de défense, lisez le rapport Acronis Cyberthreats, S1 2025.
