Il y a deux ans, l’IA générative servait surtout aux escrocs à corriger les fautes d’orthographe de leurs e-mails. En 2026, les rapports des grands acteurs décrivent des agents d’IA qui reconnaissent un réseau, réécrivent un logiciel malveillant dès qu’il est détecté ou trient des millions de fichiers volés en quelques heures. Où en est réellement la menace, que change-t-elle pour une PME, et comment se défendre ? Synthèse des rapports publiés cette année.
L’essentiel en 30 secondes
- L’IA ne crée pas de nouvelles attaques « magiques » : elle accélère et industrialise les techniques existantes.
- Les usages documentés : phishing sans faute et personnalisé, deepfakes, recherche de failles, développement et adaptation de malwares, tri des données volées.
- Les outils d’IA servent aussi d’appât : fausses pages d’installation, fausses conversations partagées.
- L’IA « fantôme » des salariés crée un risque de fuite de données.
- Les défenses fondamentales restent valables, mais le délai de réaction doit se raccourcir.
Ce que disent les rapports de 2026
Google : une IA au service de toute la chaîne d’attaque
Dans son rapport publié le 12 février 2026, le Google Threat Intelligence Group (GTIG) décrit des acteurs qui utilisent l’IA pour la collecte d’informations, la rédaction de campagnes de phishing crédibles et le développement de logiciels malveillants, dont certains interrogent des modèles de langage pendant leur exécution. Il signale aussi des tentatives fréquentes d’« extraction » de modèles, assimilées à de l’espionnage industriel.
Anthropic : des agents qui font l’essentiel du travail
Le rapport publié par Anthropic le 10 septembre 2026, qui couvre les abus détectés entre décembre 2025 et août 2026, décrit plusieurs opérations où des agents d’IA réalisaient la majeure partie des tâches : un groupe lié au renseignement russe dont les agents reconstruisaient le malware à chaque détection ; un attaquant qui, en environ 34 heures, a extrait les données de près de 200 clients d’un même fournisseur ; des opérateurs revendiquant la découverte de plus d’une douzaine de failles potentielles en un mois ; ou encore un hacktiviste francophone exploitant une faiblesse de WordPress pour voler environ 140 000 enregistrements. Côté fraude, le même rapport mentionne plus de 4 700 faux profils pilotés par IA sur des applications de rencontre. Les comptes concernés ont été bloqués.
Verizon : l’IA « fantôme » dans les entreprises
Le Verizon DBIR 2026 montre que la part de salariés utilisant régulièrement l’IA sur des systèmes d’entreprise est passée de 15 % à 45 %, et que 67 % y accèdent via des comptes non professionnels, hors de tout contrôle.
Les outils d’IA comme appât
Les attaques de type ClickFix se déguisent désormais en pages d’installation d’outils d’IA ou en conversations partagées. Selon des analyses publiées en octobre 2026, plus de 1 250 campagnes observées entre avril et début octobre usurpaient des assistants d’IA connus, la plupart demandant à la victime de coller une commande dans un terminal.
Les cinq usages offensifs à connaître
| Usage | Ce qui change | Parade |
|---|---|---|
| Phishing et fraude | Messages parfaits, personnalisés, dans toutes les langues | Procédures de vérification, MFA résistante au phishing |
| Usurpation (voix, vidéo) | Imitation crédible d’un dirigeant | Rappel au numéro connu, double validation des paiements |
| Recherche de failles | Exploitation plus rapide après publication | Correctifs accélérés sur les systèmes exposés |
| Malwares adaptatifs | Variantes générées pour échapper aux signatures | Détection comportementale (EDR), journalisation |
| Exploitation des données volées | Tri et rançonnage plus rapides | Chiffrement, minimisation des données, sauvegardes |
Comment adapter sa défense
- Accélérer les correctifs sur tout ce qui est exposé : la fenêtre entre publication et exploitation se réduit. Voir notre méthode pour prioriser les correctifs.
- Remplacer la confiance par la vérification : la qualité d’un message ou d’une voix ne prouve plus rien. Formalisez les vérifications pour les paiements et les changements d’accès. Voir deepfakes vocaux et fraude au président.
- Détecter les comportements, pas seulement les signatures : EDR, supervision des connexions, alertes sur les outils d’administration.
- Encadrer l’usage de l’IA en interne : outils autorisés, données interdites, comptes professionnels. Pour les données sensibles, une IA locale peut être pertinente.
- Sécuriser les assistants connectés aux données : ils introduisent de nouveaux risques comme la prompt injection et les agents dotés d’outils.
- Utiliser l’IA en défense : tri des alertes, analyse de journaux, rédaction de procédures. Les défenseurs disposent des mêmes outils.
Ce que l’IA ne change pas
Les recommandations de base restent les plus efficaces : double authentification, mises à jour, sauvegardes déconnectées et testées, comptes sans droits d’administration, sensibilisation. Une attaque assistée par IA échoue toujours face à un compte protégé par une clé de sécurité, ou face à une entreprise qui restaure ses données en quelques heures. Nos 12 mesures prioritaires pour les TPE et PME restent le meilleur point de départ.
Questions fréquentes
L’IA permet-elle à n’importe qui de pirater une entreprise ?
Elle abaisse le niveau de compétence nécessaire et accélère les attaquants expérimentés, mais les opérations décrites dans les rapports restent menées par des groupes organisés. Le risque augmente surtout par le volume et la qualité des attaques simples.
Les fournisseurs d’IA bloquent-ils ces usages ?
Les principaux fournisseurs détectent et bloquent les comptes malveillants et publient des rapports réguliers. Mais des modèles open source peuvent être utilisés sans contrôle, ce qui limite la portée de ces mesures.
Faut-il interdire l’IA aux salariés ?
L’interdiction pure pousse vers des usages cachés. Mieux vaut fournir des outils autorisés, avec des règles claires sur les données à ne jamais saisir, intégrées à la charte informatique.
Comment savoir si un e-mail a été écrit par une IA ?
On ne peut pas le savoir de façon fiable, et ce n’est pas la bonne question. Il faut vérifier la demande elle-même : expéditeur, lien, cohérence avec les procédures habituelles.
Sources
- Google, rapport du Google Threat Intelligence Group sur l’IA et les cyberattaques (février 2026).
- Anthropic, rapport de renseignement sur les menaces (septembre 2026), synthétisé par Unite.AI.
- Verizon, Data Breach Investigations Report 2026.
- BleepingComputer, « ClickFix has never been bigger, and AI tools are its most convincing lure yet » (octobre 2026).
- DGSI, Flash ingérence n° 117 (décembre 2025).
Besoin d’un accompagnement ?
MPCÂBLE Solutions Informatiques (MPCSI) accompagne particuliers, entreprises, associations et collectivités depuis Gaudiès, en Ariège : sur site en Occitanie, principalement dans un rayon de 40 km (Pamiers, Foix, Mirepoix, Saverdun, Castelnaudary), et à distance partout en France. Nous vous aidons à encadrer l’usage de l’IA et à renforcer vos défenses lors d’un audit de cybersécurité. Demandez un devis gratuit ou appelez le 05 32 42 99 98.
