Le sablier asymétrique de la sécurité : pourquoi l'intelligence artificielle aide aujourd'hui les attaquants

Dans son dernier rapport annuel sur la défense numérique, publié le 1er octobre 2026, Microsoft décrit un paysage où l'intelligence artificielle accélère le rythme de l'offensive bien plus vite que la défense ne parvient à s'organiser. La page de présentation sur Security Insider est signée par Tanmay Ganacharya, CVP Security Research, et Wes Malaby, GM de Microsoft Security ; le document repose sur l'analyse revendiquée de plus de 165 000 milliards de signaux quotidiens collectés entre juillet 2025 et juin 2026. La thèse centrale est nette : l'IA comprime les délais d'action des attaquants et ramène sous les 24 heures le temps médian entre la découverte d'une vulnérabilité et sa transformation en outil d'attaque opérationnel. Les organisations, elles, mettent généralement entre 30 et 60 jours à corriger les failles critiques exposées sur Internet.

Cette asymétrie se reflète dans l'évolution des techniques d'intrusion. Selon Mike Yeh, vice-président et conseiller juridique de Microsoft pour la sécurité des clients, le phishing est passé de 7 % des intrusions observées en 2025 à 23 % en 2026, et l'administration publique reste le secteur le plus visé, avec 27 % de l'activité hostile. Le rapport décrit un glissement des systèmes d'assistance vers des modèles d'IA capables de diriger seuls des offensives : lors d'une évaluation contrôlée, selon Microsoft, des systèmes d'IA de pointe ont mené à terme des attaques en 32 étapes. Nous n'avons pas vérifié les détails de ce test — quels modèles, dans quelles conditions — dans le rapport intégral, et sans eux la portée réelle du résultat reste impossible à évaluer de l'extérieur. Dans le même temps, des menaces plus classiques mais renforcées, comme les attaques de type ClickFix, ont touché 1,1 million d'appareils uniques entre février et mai 2026, huit fois plus selon Microsoft.

Sur le plan géopolitique, les relevés du groupe désignent les États-Unis comme le territoire le plus touché, avec 25,5 % des cas, devant Israël et l'Ukraine. D'après BleepingComputer, le rapport cite des acteurs étatiques chinois qui utilisent l'IA pour rechercher des vulnérabilités, des acteurs russes qui emploient des outils générés par IA et des acteurs nord-coréens qui s'en servent pour fabriquer de fausses identités et des logiciels malveillants : ce sont des attributions de Microsoft, non vérifiées de façon indépendante. Vient ensuite le chapitre des agents d'IA, dont le nombre devrait atteindre, selon les estimations, 1,3 milliard d'unités en production d'ici 2028, et qui présentent déjà des failles : selon Microsoft, en décembre 2025, une extension de navigateur malveillante installée plus de 600 000 fois aurait collecté des données de conversations ChatGPT et DeepSeek auprès d'environ dix mille organisations. Le décompte des failles appelle lui aussi une mise en garde : les estimations de CVE ne sont pas tout à fait cohérentes d'une page de Microsoft à l'autre, avec près de 40 000 au premier semestre et un total annuel présenté tantôt comme « environ le double », tantôt comme quelque 72 000. Reste enfin que ces données reflètent exclusivement la télémétrie propriétaire d'une entreprise qui, en plus de cartographier les menaces, vend ses propres solutions de sécurité fondées sur la même technologie.

Si le temps pour armer une vulnérabilité se mesure en heures et celui pour la refermer en semaines, le problème n'est plus strictement technologique, mais organisationnel. Peut-être l'automatisation ne crée-t-elle pas de nouvelles vulnérabilités : elle mesure, avec une précision inédite, la lenteur des structures censées répondre.

— Olya