L’intelligence artificielle transforme la cybersécurité en profondeur. HarfangLab analyse les grandes tendances IA qui redéfinissent les menaces et la défense.
L’intelligence artificielle s’impose comme un levier majeur dans la cybersécurité moderne. Les équipes d’HarfangLab décrivent un paysage dans lequel les attaquants exploitent massivement les modèles génératifs. Dans le même temps, les solutions défensives gagnent en efficacité grâce à l’IA. Ce nouvel équilibre impose aux organisations de repenser leurs stratégies de protection.
Désinformation et manipulations gagnent en puissance
Les ingénieurs IA de HarfangLab observent une dégradation rapide de la fiabilité de l’information en ligne. Les outils de génération de contenu produisent aujourd’hui des textes, images ou voix difficilement distinguables du réel. Cette sophistication alimente des campagnes de désinformation de plus en plus efficaces.
L’essor des modèles open source, souvent faciles à contourner, accentue le phénomène. Des cas d’empoisonnement de données apparaissent déjà. Cela ouvre la voie à une diffusion massive de contenus falsifiés jusque dans des environnements réputés fiables. La migration progressive des internautes vers des assistants conversationnels amplifie encore leur exposition à ces manipulations.
Dans ce climat international tendu, la modération parfois limitée de certaines plateformes sociales contribue à élargir la portée de ces opérations d’influence.
Les LLM deviennent une nouvelle surface d’attaque
Autre signal fort identifié par HarfangLab : l’exploitation directe des modèles de langage dans la chaîne logicielle. Des travaux menés par Palo Alto Networks et Pilar Security montrent que des campagnes malveillantes ciblent désormais le code généré par IA.
Dans ces scénarios, l’assistant du développeur peut, sans intention, introduire des composants compromis. La menace change d’échelle : une seule altération peut se propager à des millions d’utilisateurs via un logiciel distribué.
HarfangLab compare ces opérations aux grandes attaques supply chain du passé, telles que NotPetya. L’entreprise souligne également le potentiel d’automatisation supérieur offert par l’intelligence artificielle.
Phishing polymorphique et malwares assistés par IA
Les fraudes personnalisées constituent toujours la menace dominante. L’IA permet de produire à grande échelle des messages crédibles par email, SMS ou appel vocal. Les deepfakes renforcent cette efficacité. Ils reproduisent les voix et les visages avec un réalisme troublant.
En parallèle, la création de malwares se démocratise. Des groupes peu expérimentés peuvent désormais générer et affiner leurs outils offensifs. HarfangLab note notamment l’adoption croissante du Model Context Protocol, qui facilite l’accès automatisé des modèles à des services externes et augmente leur efficacité opérationnelle.
Les chercheurs signalent également une forte augmentation des attaques qui ciblent les identités non humaines. Cela concerne les clés API, les tokens et les agents autonomes. Ces entités numériques, désormais plus nombreuses que les utilisateurs humains, compliquent fortement l’attribution des intrusions. Un nouveau seuil se profile avec l’IA connectée au monde physique. Des agents autonomes qui pilotent les réseaux énergétiques, la logistique ou les véhicules pourraient devenir des cibles de choix. Cela aurait des conséquences bien réelles sur les infrastructures.
Utiliser l’IA en front cyber
Pour Hugo Michard, l’IA restera omniprésente des deux côtés du front cyber, tandis que l’entrée en vigueur de l’AI Act imposera aux organisations un nouveau cadre de conformité. Côté défense, toutefois, la technologie progresse vite. Les moteurs de détection combinent déjà machine learning et deep learning pour repérer des menaces inédites.
Depuis 2025, l’IA générative s’impose aussi comme copilote des analystes, capable d’accélérer le triage, la priorisation et la réponse aux incidents. Chez HarfangLab, l’assistant KIO illustre cette évolution vers une cybersécurité augmentée par l’intelligence artificielle.
Article basé sur un communiqué de presse reçu par la rédaction.
- Partager l'article :

