L’intelligence artificielle n’est plus seulement un outil d’aide à la rédaction, d’analyse ou d’automatisation. Elle entre désormais dans un domaine beaucoup plus sensible : la cybersécurité.
Un exemple récent illustre parfaitement ce changement d’époque : Claude Mythos Preview, un modèle d’IA développé par Anthropic et spécialisé dans la recherche de vulnérabilités logicielles, aurait permis d’identifier plus de 10 000 failles de sécurité sévères ou critiques en seulement quelques semaines, dans le cadre du Project Glasswing.
Certaines de ces vulnérabilités concernaient des logiciels ou infrastructures largement utilisés, parfois considérés comme stratégiques. Anthropic explique même que certaines failles détectées avaient échappé pendant des années à des audits humains et à des tests de sécurité automatisés classiques.
Ce chiffre est impressionnant. Mais il doit surtout nous faire comprendre une chose : la cybersécurité entre dans une nouvelle phase.
Une capacité de détection démultipliée
Jusqu’à présent, la recherche de failles reposait principalement sur plusieurs approches :
- les audits de code réalisés par des experts ;
- les tests d’intrusion ;
- les scanners automatisés ;
- les remontées de chercheurs en cybersécurité ;
- les correctifs publiés par les éditeurs.
Ces méthodes restent indispensables, mais elles ont une limite : elles prennent du temps, nécessitent des compétences rares, et ne permettent pas toujours de suivre le rythme de publication des logiciels, des mises à jour et des nouvelles menaces.
L’arrivée de modèles d’IA spécialisés change la donne. Ces systèmes peuvent analyser rapidement d’énormes volumes de code, détecter des comportements anormaux, identifier des faiblesses complexes et parfois imaginer des scénarios d’exploitation.
Autrement dit, l’IA ne se contente plus de signaler une anomalie : elle peut aussi comprendre pourquoi cette anomalie est dangereuse.
Une opportunité pour les défenseurs… mais aussi pour les attaquants
Pour les équipes de cybersécurité, cette évolution est une excellente nouvelle. L’IA peut aider à trouver plus rapidement les failles, à prioriser les correctifs, à analyser les journaux d’événements, à détecter des comportements suspects et à réduire le temps de réaction face aux incidents.
Mais cette même puissance peut aussi être utilisée par des acteurs malveillants.
C’est là que le sujet devient critique. Si une IA est capable de trouver rapidement des milliers de vulnérabilités, elle peut théoriquement aider des pirates à accélérer leurs recherches, automatiser certaines attaques ou exploiter plus vite des failles encore inconnues.
La question n’est donc plus seulement :
“Sommes-nous protégés contre les menaces actuelles ?”
Elle devient :
“Sommes-nous capables de réagir assez vite dans un monde où les failles seront trouvées et exploitées beaucoup plus rapidement ?”
Les TPE et PME sont directement concernées
On pourrait croire que ces sujets ne concernent que les grandes entreprises, les éditeurs logiciels ou les infrastructures critiques. C’est une erreur.
Les TPE et PME utilisent quotidiennement des logiciels, services cloud, messageries, serveurs, postes de travail, applications métiers, outils de gestion, solutions de sauvegarde, accès VPN ou équipements réseau.
Or, une faille dans un logiciel très répandu peut toucher des milliers d’entreprises en même temps.
Dans ce contexte, les entreprises locales doivent renforcer leurs fondamentaux :
- maintenir les systèmes à jour ;
- surveiller les postes et serveurs ;
- protéger les messageries ;
- sécuriser les accès distants ;
- vérifier les sauvegardes ;
- utiliser des solutions de sécurité modernes ;
- sensibiliser les utilisateurs ;
- disposer d’un prestataire capable de réagir rapidement.
L’antivirus traditionnel ne suffit plus toujours. Les menaces modernes nécessitent des solutions plus évoluées, comme les protections EDR, la supervision, la détection comportementale, la sécurisation Microsoft 365, les sauvegardes contrôlées et des procédures de réaction en cas d’incident.
La vitesse devient un enjeu majeur
L’un des grands bouleversements apportés par l’IA est la vitesse.
Avant, une vulnérabilité pouvait rester longtemps méconnue, puis être corrigée progressivement. Demain, les cycles pourraient devenir beaucoup plus courts :
- une faille est découverte ;
- elle est analysée automatiquement ;
- son impact est évalué ;
- des scénarios d’exploitation sont générés ;
- les attaquants tentent de l’utiliser ;
- les défenseurs doivent corriger en urgence.
Le problème n’est pas uniquement la découverte des failles. C’est la capacité à suivre le rythme.
Pour une entreprise, cela signifie qu’il ne faut plus seulement “avoir un antivirus” ou “faire les mises à jour de temps en temps”. Il faut mettre en place une vraie démarche de sécurité continue.
Vers une cybersécurité augmentée par l’IA
L’IA ne remplacera pas les experts en cybersécurité, mais elle va profondément modifier leur travail.
Elle pourra aider à :
- détecter plus rapidement les vulnérabilités ;
- analyser les alertes de sécurité ;
- réduire les faux positifs ;
- prioriser les urgences ;
- automatiser certaines tâches répétitives ;
- assister les techniciens dans leurs diagnostics ;
- améliorer la réponse aux incidents.
Mais l’humain restera indispensable pour décider, arbitrer, comprendre le contexte métier, accompagner les utilisateurs et mettre en place les bonnes mesures de protection.
La cybersécurité de demain sera probablement une cybersécurité “augmentée” : des outils plus intelligents, mais pilotés par des professionnels capables de les interpréter et de les intégrer dans une stratégie globale.
Ce que les entreprises doivent retenir
L’affaire Claude Mythos montre que nous entrons dans une période où les failles seront détectées plus vite, les attaques potentiellement accélérées, et les entreprises contraintes de mieux s’organiser.
Pour les TPE et PME, cela ne signifie pas forcément investir dans des solutions complexes réservées aux grands groupes. Cela signifie d’abord revenir aux fondamentaux :
- connaître son parc informatique ;
- appliquer les mises à jour ;
- protéger les postes et serveurs ;
- sécuriser les emails ;
- contrôler les sauvegardes ;
- limiter les accès sensibles ;
- former les utilisateurs ;
- s’appuyer sur un accompagnement technique régulier.
Chez CMI Services, nous accompagnons les entreprises dans la sécurisation de leur système d’information : maintenance informatique, infogérance, protection antivirus/EDR, sauvegardes, Microsoft 365, sécurisation des accès, conseils et accompagnement cybersécurité.
L’intelligence artificielle va accélérer les menaces. Mais bien utilisée, elle peut aussi renforcer la défense.
La cybersécurité n’est plus un sujet ponctuel. C’est désormais un enjeu permanent de continuité d’activité, de confiance et de protection des données.
Lien vers l’article Linkedin