L’intelligence artificielle peut aider une équipe à examiner des alertes. Mais lorsqu’elle accède aux documents et aux applications d’une organisation, elle devient aussi une partie de son système d’information. La sécurité concerne désormais autant l’assistant que les données qu’il manipule.

Un rapport récent, un périmètre à respecter

Dans sa présentation allemande mise en ligne le 2 octobre 2026, avec un communiqué daté du 1er octobre, Microsoft décrit une montée de l’automatisation des attaques. Le rapport couvre principalement la période de juillet 2025 à juin 2026, sauf indication contraire.

Ces observations proviennent d’un fournisseur de technologies de sécurité. Elles éclairent les menaces qu’il observe, mais ne constituent pas un recensement exhaustif de toutes les attaques subies par toutes les entreprises.

Baies de serveurs dans une salle informatique
Photo d’illustration : Jemimus, 2008 — CC BY 2.0 ; orientation corrigée.

Des outils utiles peuvent devenir des points d’exposition

Microsoft signale aussi des menaces visant les modèles et les applications d’IA. Le problème ne se résume donc plus à un message frauduleux mieux rédigé : un outil connecté peut traiter des informations non fiables tout en disposant d’accès à des ressources internes.

Notre analyse : la question décisive devient le pouvoir réel accordé à l’agent. La qualité de ses réponses ne suffit pas à apprécier le risque associé à ses autorisations et à ses actions.

Trois enjeux distincts pour les organisations

Le projet de profil Cyber AI du NIST distingue trois axes : sécuriser les composants d’IA, utiliser l’IA pour la défense et faire face aux attaques assistées par l’IA. La page consultée présente une version préliminaire publiée le 16 décembre 2025, pas une certification de sécurité.

Cette distinction aide à comprendre pourquoi acquérir un assistant de cybersécurité ne règle pas, à lui seul, la protection des autres usages d’IA dans l’entreprise.

La continuité d’activité reste le résultat attendu

Notre analyse : des alertes analysées plus vite n’ont de valeur que si elles améliorent les décisions et réduisent les conséquences des incidents. La visibilité sur les agents, la maîtrise des accès et la capacité humaine à reprendre la main feront partie de cette évaluation.

Conclusion : mesurer la maîtrise, au-delà de la vitesse

Le rapport invite à regarder l’IA comme un outil de défense et comme un actif à protéger. Pour les entreprises, le progrès se mesurera à la résilience obtenue, et non au nombre d’actions confiées automatiquement à un logiciel.