L’IA change la cyber-lutte, les équipes de sécurité doivent donc constamment tester leurs défenses, et pas seulement espérer qu’elles fonctionnent.
L’Agence nationale de sécurité (NSA) et le Service central de sécurité ont récemment publié une déclaration consultative au nom des agences de cybersécurité Five Eyes, avertissant que les technologies d’IA facilitent plus que jamais l’infiltration et la compromission des réseaux sensibles par des acteurs malveillants potentiels.
« L’IA n’est pas une considération future – elle est déjà là », indique le communiqué. « Elle abaisse les barrières pour les acteurs malveillants et augmente la vitesse et la complexité des attaques, réduisant ainsi encore plus rapidement l’intervalle entre la découverte et l’exploitation des vulnérabilités. Dans le même temps, l’IA offre des outils puissants pour renforcer la défense. »
L’IA devient un élément de plus en plus vital de la cybersécurité, mais la déclaration consultative de la NSA ne reconnaît pas que l’environnement des menaces actuel est profondément asymétrique ; Pour l’instant, les acteurs de la menace ont le dessus dans la course aux armements en matière de cyberdéfense, qui ne cesse de s’intensifier. L’un des aspects les plus inquiétants de la déclaration est qu’elle sous-estime la gravité de l’environnement de menace actuel à un point tel qu’elle aurait très bien pu être publiée il y a des années.
« Les organisations qui intègrent des outils d’IA dans leurs opérations de sécurité peuvent détecter les vulnérabilités plus tôt, améliorer la qualité des logiciels, surveiller les comportements inhabituels et réagir plus rapidement aux incidents, réduisant ainsi à la fois le coût et l’impact des incidents », indique le communiqué. « Le succès ne viendra pas du fait de disposer du plus grand nombre d’outils. Il viendra de la maîtrise des bases, de l’action rapide et de l’intégration de la cybersécurité dans la stratégie commerciale de base. »
S’il est vrai que la sécurité agentique peut détecter les intrusions plus tôt et surveiller les activités réseau aberrantes que les spécialistes humains peuvent négliger, nous avons bien dépassé le point où « bien comprendre les bases » et « intégrer la cybersécurité dans la stratégie commerciale de base » sont suffisants pour atténuer la menace asymétrique posée par les cyberattaques basées sur l’IA. Les responsables de la sécurité doivent agir de manière préventive pour atténuer les menaces inédites, et la seule façon d’y parvenir est de véritablement comprendre les capacités – et les limites – de leur posture de cyberdéfense.
Nous avons interrogé 93 RSSI et praticiens chevronnés de la cybersécurité entre décembre 2025 et mars 2026 et avons combiné les résultats avec des données de performances réelles provenant des environnements SimSpace pour évaluer la manière dont les SOC de l’entreprise testent leur résilience face aux menaces basées sur l’IA. La réponse indique que 78 % des professionnels de la sécurité interrogés ont une grande confiance dans les capacités de leurs défenses agents. Cependant, les temps de détection et de réponse sont toujours regroupés dans des fenêtres de 1 à 6 heures, et 20 % des participants à l’enquête ne peuvent pas mesurer de manière cohérente le temps moyen de détection et de réponse (MTTD/MTTR). Cela montre que l’IA est déployée dans les environnements SOC plus rapidement qu’elle n’est testée, mesurée, prouvée et fiable.
Comme l’ont démontré de récents incidents très médiatisés tels que la violation par OpenAI des systèmes de Hugging Face, les hypothèses fondamentales concernant la posture de cyberdéfense doivent changer. Alors qu’OpenAI a assumé la responsabilité de l’attaque contre le système de Hugging Face, la société n’a pas réussi à détecter l’intrusion de son modèle pendant près d’une semaine et n’a pris conscience de la violation qu’après que le FBI a ouvert une enquête. Le tri des intrusions, aussi rapide soit-il, ne suffit plus en soi, et les responsables de la sécurité doivent savoir comment leurs équipes et leurs outils fonctionnent sous pression lors d’un événement d’intrusion en direct.
L’une des plus grandes vulnérabilités auxquelles sont confrontés les responsables de la sécurité au sein de l’entreprise est le vaste fossé entre les connaissances et la formation traditionnelles et les menaces uniques auxquelles sont confrontées les organisations individuelles. Trop d’entreprises envisagent encore la cybersécurité sous l’angle de la formation périodique, de l’enseignement statique et des idées reçues. Beaucoup moins d’entre eux mettent leurs équipes – et leurs réseaux – à l’épreuve en s’engageant dans des simulations réalistes des vecteurs d’attaque les plus probables auxquels leur organisation est confrontée. Pire encore, certaines entreprises déploient des défenses agents non testées dans des environnements de production réels, ce qui peut élargir encore davantage la surface d’attaque potentielle et présenter des vulnérabilités uniques aux attaquants opportunistes.
La déclaration de sécurité de Five Eyes note que le cyber-risque « ne peut plus être traité comme un problème purement technique » et qu’une « réponse de l’ensemble de l’organisation et de la société » est nécessaire pour lutter contre la menace émergente des cyberattaques autonomes. C’est pourquoi nous invitons bon nombre de nos clients avec lesquels nous travaillons à considérer la cybersécurité comme une valeur culturelle, et non comme un simple problème technique.
L’une des mesures les plus efficaces que les organisations peuvent prendre pour améliorer leur préparation défensive est de passer des tests périodiques à une culture de formation constante. Pour suivre le rythme des menaces émergentes, les responsables de la sécurité doivent s’orienter vers des boucles de validation continues, plutôt que vers des exercices ponctuels, et tester régulièrement les protocoles de détection, de réponse et basés sur l’IA. Les organisations qui effectuent des tests plus fréquemment obtiennent des performances nettement supérieures, tandis que celles qui effectuent des tests moins se stabilisent généralement.
Les mesures de performances d’hier sont de peu d’utilité dans l’environnement de menaces asymétriques d’aujourd’hui. Plutôt que des indicateurs obsolètes tels que le volume d’alertes détectées, les responsables de la sécurité devraient mesurer des mesures basées sur les résultats, notamment le succès de la détection, la précision des réponses et la qualité des décisions dans les flux de travail humains et IA. Sans mesures basées sur les résultats, les organisations ne peuvent pas déterminer si l’IA améliore les performances ou introduit de nouveaux risques.
Comme le souligne la déclaration de sécurité de Five Eyes, les progrès rapides des technologies de l’IA signifient que les hypothèses de risque concernant la cyberdéfense peuvent devenir obsolètes en quelques mois, et non en quelques années. Cela présente des défis en termes de formation continue. Même les équipes de sécurité les plus compétentes mettent du temps à s’adapter aux nouveaux flux de travail, et les responsables de la sécurité doivent prendre en compte les inévitables frictions lors de la mise en œuvre et du test des défenses agents. Les données SimSpace montrent que les agents IA introduisent souvent des baisses de performances initiales d’env. ~ 10 à 20 %, suivi d’une amélioration constante grâce à des tests répétés. Les organisations qui anticipent cette courbe d’apprentissage et effectuent des tests itératifs réguliers sont bien plus susceptibles de réaliser des gains à long terme.
L’étape la plus critique pour combler le déficit de confiance agentique consiste à établir un environnement dans lequel les cyberdéfenses basées sur l’IA peuvent être continuellement testées et éprouvées en toute sécurité. Cela nécessite AI Proving Grounds, une réplique réaliste et contrôlée des environnements de production dans laquelle les organisations peuvent simuler un comportement adversaire réaliste, exercer des workflows de détection et de réponse basés sur l’IA, tester des playbooks automatisés de bout en bout et évaluer les performances conjointes des analystes humains et des agents IA. À mesure que les laboratoires pionniers et les auteurs de menaces malveillantes poussent les technologies agents à leurs limites, de nouvelles menaces continueront d’émerger et des incidents très médiatisés continueront de faire la une des journaux, car les menaces les plus urgentes sont celles qui n’ont jamais été vues auparavant. Avec la montée des tensions géopolitiques dans le monde entier, les menaces qui pèsent sur les institutions nationales et les infrastructures critiques n’ont jamais été aussi grandes.
Dans l’armée, les soldats apprennent à « s’entraîner comme on se bat », ce qui signifie simuler le plus fidèlement possible des scénarios de combat pour préparer les troupes aux réalités du champ de bataille. Cela inclut la manière de réagir sous le feu. Les responsables de la sécurité doivent partir du principe que les violations sont inévitables et faire confiance à leurs équipes et à leurs outils pour gérer les menaces émergentes au fur et à mesure qu’elles surviennent. La seule façon de cultiver cette confiance est de les tester, ce qui nécessite un environnement sûr et véritablement sandbox dans lequel les équipes, les outils et les agents peuvent être évalués côte à côte. Les organisations qui adoptent cette mentalité seront mieux équipées pour faire face aux menaces émergentes rendues possibles par l’IA agentique.
Même la simulation la plus fidèle d’une cyberattaque en temps réel ne peut aller jusqu’à préparer les professionnels de la sécurité à la réalité d’une violation réelle, mais elle est bien plus efficace qu’une formation trimestrielle.
