Recommended Free Tools
iTechGuides is reader-supported. When you buy through links on our site, we may earn an affiliate commission. As an Amazon Associate I earn from qualifying purchases. Learn more
L’IA aide surtout les cybercriminels à accélérer des méthodes déjà connues, notamment la reconnaissance de cibles, le phishing personnalisé et l’analyse de données volées. Elle peut aussi assister les équipes de sécurité dans la détection et le triage des incidents, mais elle ne rend pas une intrusion automatique et ne protège pas à elle seule.
Ce qui change vraiment avec l’IA
Les évaluations disponibles décrivent principalement un gain d’efficacité dans certaines étapes d’attaques existantes, plutôt que l’apparition d’une nouvelle catégorie d’attaque. Le National Cyber Security Centre britannique (NCSC) a recensé des usages de l’IA pour la reconnaissance, l’ingénierie sociale, le phishing, le traitement de données exfiltrées et certaines tâches de recherche de vulnérabilités. Sa revue annuelle 2025 indique que les acteurs renforcent surtout des tactiques, techniques et procédures déjà établies.
Ces constats ne signifient pas qu’un système d’IA puisse, sans intervention humaine, choisir une cible, franchir les protections, maintenir l’accès et atteindre son objectif. Le bénéfice dépend notamment des capacités de l’acteur, de ses ressources et des données auxquelles il a accès.
Comment l’IA aide-t-elle les hackers ?
Reconnaître des cibles et préparer une approche
L’IA peut aider à traiter des informations disponibles sur une cible et à soutenir des tâches de reconnaissance ou de recherche de vulnérabilités. Le NCSC décrit ces usages comme des moyens d’améliorer des activités cyber déjà connues; cela ne prouve pas que l’IA découvre systématiquement des failles exploitables ou réussisse seule à les exploiter. Le rapport du NCSC publié en janvier 2024 présentait des perspectives à court terme, principalement sur les deux années suivantes; sa revue 2025 permet de replacer ces perspectives dans les observations ultérieures du Royaume-Uni.
#1 Best Overall
Rendre le phishing plus crédible et mieux ciblé
L’IA générative peut produire des messages bien rédigés, avec moins d’erreurs de grammaire, d’orthographe ou de traduction qui pouvaient autrefois éveiller les soupçons. Europol décrit aussi l’adaptation de messages frauduleux au contexte culturel et aux informations concernant les victimes. Un courriel fluide n’est donc pas nécessairement authentique; le ton et la qualité de la langue ne suffisent pas à vérifier une demande.
Le signal le plus utile reste souvent la situation elle-même : une demande inattendue de paiement, de données sensibles ou d’action urgente doit être vérifiée indépendamment, même si le message semble personnalisé. Pour une demande financière ou un changement de coordonnées, contactez la personne ou l’organisation par un canal dont vous savez déjà qu’il est fiable, plutôt qu’en répondant au message suspect.
Rank #2
Trier plus vite des données volées
Après une compromission, les données exfiltrées peuvent être nombreuses et hétérogènes. Le NCSC estime que l’IA peut en accélérer la synthèse et aider un acteur à repérer des éléments de grande valeur. Europol décrit, dans le contexte de la cybercriminalité organisée, un marché où des données et des accès compromis sont échangés. Ces constats expliquent pourquoi le traitement rapide des données peut compter pour les criminels; ils ne quantifient pas la part des vols ou des extorsions attribuable à l’IA.
Les capacités offensives restent inégales
Selon l’évaluation du NCSC, les usages plus avancés dépendent de données de qualité, de compétences et de ressources. Des acteurs étatiques bien dotés peuvent disposer de moyens différents de ceux d’acteurs moins expérimentés. Il faut lire cette distinction comme une appréciation publiée à une date donnée, pas comme une règle permanente ni comme une mesure mondiale de la capacité de chaque groupe.
La conséquence pratique est de ne pas confondre disponibilité d’un outil avec capacité de mener une attaque réussie. L’IA peut réduire certains coûts ou accélérer certaines tâches, mais les sources ne démontrent pas qu’elle supprime les obstacles techniques, organisationnels et humains d’une intrusion.
Comment l’IA peut-elle aider les cyber-défenseurs ?
Le NCSC cite des usages défensifs possibles : améliorer la détection et le triage des cyberattaques, et aider à identifier des courriels malveillants ou des campagnes de phishing. Le commentaire de politique britannique accompagnant son évaluation résume ce potentiel ainsi : « For example, AI can improve the detection and triage of cyber attacks and identify malicious emails and phishing campaigns, ultimately making them easier to counteract. »
Dans une équipe de sécurité, le triage consiste à classer et prioriser les alertes afin que les analystes puissent examiner d’abord les incidents les plus préoccupants. L’IA peut donc soutenir l’analyse et l’identification de signaux, mais une alerte doit être évaluée dans son contexte et suivie d’une réponse adaptée. L’évaluation du NCSC précise qu’il faut davantage de travail pour savoir dans quelle mesure les progrès défensifs compenseront la hausse de la menace. Les sources citées ne fournissent ni taux d’efficacité comparatif des détecteurs ni preuve qu’un outil automatisé suffise à neutraliser une attaque.
Ce que les chiffres disponibles mesurent — et ne mesurent pas
L’ENISA Threat Landscape 2025 analyse 4 875 incidents observés entre le 1er juillet 2024 et le 30 juin 2025. Ce chiffre définit le corpus de l’analyse européenne : ce n’est pas un décompte des incidents causés par l’IA, ni une mesure de la part des attaques réussies grâce à elle. La page de l’ENISA indique que la révision 1.3, datée du 22 septembre 2026, corrige des chiffres typographiques et des liens; il convient de consulter cette version corrigée.
Les autres sources ont elles aussi un périmètre précis. La revue 2025 du NCSC porte sur la menace au Royaume-Uni et rapporte des observations d’acteurs et de chercheurs; elle ne mesure pas la fréquence mondiale des attaques assistées par IA. Le rapport IOCTA 2025 d’Europol porte sur la cybercriminalité organisée et l’économie des données et accès compromis, pas sur l’ensemble des menaces étatiques ou de tous les incidents. Aucun de ces chiffres ne permet, à lui seul, d’attribuer une évolution générale de la cybermenace à l’IA.
Quick Recap
Les réflexes utiles face à des messages plus convaincants
- Ne vous fiez pas uniquement aux fautes : un message frauduleux peut être grammaticalement irréprochable.
- Pour une demande inattendue de paiement, d’identifiants ou de données sensibles, vérifiez-la par un canal indépendant et déjà connu.
- Traitez l’urgence et la pression inhabituelle comme des motifs de contrôle, même si le message mentionne des détails personnels plausibles.
- Dans une organisation, utilisez les procédures de signalement et de vérification déjà établies; une détection automatisée ne remplace pas l’examen humain ni la réponse aux incidents.
Product prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on Amazon at the time of purchase will apply.
