2 IA en attaque, 1 IA en défense, le fossé des compétences s’élargit, ce que les RSSI doivent affronter

L’intelligence artificielle s’installe au centre de gravité de la cybersécurité, avec une promesse et une menace. Des rapports d’acteurs du secteur, comme Experian, décrivent une bascule vers des attaques plus rapides, plus crédibles, et une défense qui s’automatise. Le même mouvement creuse aussi un déficit de compétences que les directions informatiques peinent à combler.

Dans les équipes de sécurité, la scène se répète. Un analyste regarde défiler des alertes, plus nombreuses, plus ambiguës. Un mail de direction paraît impeccable, un faux message vocal ressemble à une consigne interne, une demande urgente arrive au mauvais moment. Le soupçon devient une routine. L’IA, qui promettait de faire gagner du temps, en fait parfois perdre, parce qu’elle élève le niveau de jeu des attaquants et oblige à requalifier ce qui semblait acquis: l’authenticité d’un message, l’identité d’un interlocuteur, la fiabilité d’une preuve.

Experian: l’IA comme menace majeure dans les prévisions cybersécurité pour 2026

Dans sa 13e édition du rapport annuel Data Breach Industry Forecast, Experian place l’IA au premier plan des risques qui montent. Le message est net: la technologie évolue à une vitesse vertigineuse et les cybercriminels figurent souvent parmi les premiers à adopter des outils tels que l’IA pour dépasser les défenses et exploiter les vulnérabilités, selon Michael Bruemmer, vice-président de Global Data Breach Resolution chez Experian.

Le rapport ne décrit pas seulement une hausse de la sophistication technique. Il suggère un changement de nature des attaques. Nous entrons dans une nouvelle ère où les cyberattaques ne consistent plus seulement à voler des données, mais à manipuler la réalité, affirme Jim Steven, responsable des services de réponse aux crises et aux données chez Experian Global Data Breach Resolution au Royaume-Uni. Cette idée, lourde de conséquences opérationnelles, touche un point sensible: quand une attaque vise la perception, les indicateurs classiques, logs, traces, messages, deviennent eux-mêmes des objets de doute.

Experian indique aussi que, parmi ses clients, les pays les plus touchés sont les États-Unis, le Royaume-Uni et le Canada. Le signal est double: l’IA n’est pas une menace future cantonnée à des scénarios de laboratoire, elle s’inscrit dans des environnements déjà sous pression, où la gestion de crise et la réponse à incident sont des métiers à plein temps.

Le rapport évoque enfin le ressenti côté grand public. Une étude menée par Experian auprès de consommateurs aux États-Unis et au Royaume-Uni montre que beaucoup disent ressentir l’impact d’attaques sophistiquées et s’inquiètent d’une aggravation des menaces. Ce n’est pas un détail de communication: la confiance des utilisateurs devient un paramètre de sécurité, parce qu’une société qui doute de tout, de ses messages, de ses preuves, de ses identités, devient plus vulnérable aux manipulations.

Plus rapides, plus crédibles, plus difficiles à repérer: l’alerte européenne sur les attaques dopées à l’IA

Le discours européen sur la cybersécurité se durcit à mesure que l’IA se démocratise. Des analyses relayées dans la presse spécialisée décrivent un effet mécanique: l’IA peut rendre les attaques plus rapides, plus crédibles et plus difficiles à repérer. Le triptyque résume l’avantage compétitif qu’elle offre aux attaquants: industrialiser, personnaliser, et brouiller les signaux.

La vitesse d’abord. Une campagne d’hameçonnage n’a plus besoin de longues phases de rédaction et de traduction. Les contenus se génèrent, se déclinent, se testent. La crédibilité ensuite. Les formulations gagnent en fluidité, les tournures s’adaptent à un secteur, à un pays, à un registre interne. Le bruit habituel des arnaques, fautes grossières, incohérences, disparaît. La difficulté de détection, enfin, tient au fait que la frontière entre message légitime et message malveillant se déplace: ce qui était un indice devient un leurre.

Dans ce contexte, la cybersécurité se rapproche d’un travail d’enquête. Les équipes ne cherchent plus seulement des signatures techniques, elles doivent évaluer des scénarios: qui parle, à qui, dans quel contexte, avec quel objectif. L’IA pousse la défense à combiner technique et organisation, en replaçant l’identité, la validation des demandes sensibles, la séparation des tâches, au cœur du dispositif.

Cette alerte européenne ne signifie pas que l’IA est uniquement un accélérateur du crime. Elle rappelle plutôt une réalité historique du numérique: les outils les plus puissants sont rapidement utilisés des deux côtés. Le problème, pour les défenseurs, est le rythme. Quand l’attaque gagne en agilité, la réponse ne peut plus se contenter d’ajouter des couches. Elle doit se réorganiser.

2 750 décideurs interrogés: l’IA creuse le déficit de compétences en cybersécurité

La pression ne vient pas seulement des attaques. Elle vient aussi du marché du travail. Une enquête menée auprès de plus de 2 750 décideurs informatiques et de cybersécurité, dans 32 pays et régions, dont la France, met en avant un phénomène qui s’amplifie: l’IA élargit le périmètre des compétences attendues, alors que les organisations peinent déjà à recruter et à former.

Le paradoxe est connu sur le terrain. L’IA promet d’automatiser des tâches, triage d’alertes, corrélation d’événements, détection d’anomalies. Mais pour exploiter ces outils sans se tromper, il faut des profils capables de comprendre ce que la machine fait, ce qu’elle ne fait pas, et comment elle peut se faire tromper. Un système d’assistance mal paramétré peut accélérer une mauvaise décision. Un modèle entraîné sur des données biaisées peut produire des priorités erronées. La compétence ne disparaît pas, elle change de forme.

Cette transformation touche aussi les métiers non techniques. La sécurité devient une affaire de communication interne, de gestion du risque, de procédures. Quand des attaques imitent des échanges professionnels, la frontière entre cyber et fraude se rétrécit. Les entreprises doivent aligner les équipes sécurité, informatique, juridique, conformité, ressources humaines, et parfois communication de crise. L’IA, en rendant les scénarios plus réalistes, oblige à muscler la coordination.

Le résultat est une tension durable: les organisations doivent monter en compétences au moment même où les attaquants, eux aussi, s’équipent. La différence se joue alors sur la capacité à apprendre vite et à standardiser les bonnes pratiques, plutôt que sur la seule accumulation d’outils.

Détection accélérée, automatisation, nouveaux métiers: l’IA au cœur des stratégies de défense

Le tableau ne se limite pas à l’inquiétude. Plusieurs analyses décrivent aussi une cybersécurité qui se réoutille. L’IA s’installe au cœur de la stratégie moderne en accélérant la détection des menaces et en améliorant la capacité à traiter des volumes d’événements qui dépassent l’humain. Dans les centres opérationnels de sécurité, elle sert à prioriser, à regrouper, à proposer des hypothèses, parfois à déclencher des réponses automatisées sous contrôle.

Cette évolution modifie les compétences à acquérir. Les publications orientées formation insistent sur un mix: savoir manier des bases techniques solides, réseau, systèmes, sécurité applicative, mais aussi comprendre les logiques de données et de modèles, et renforcer des aptitudes transverses, analyse, esprit critique, communication. L’IA peut produire des recommandations, mais elle ne remplace pas le jugement quand les conséquences sont lourdes: couper un accès, isoler un serveur, bloquer une transaction, alerter une direction.

Un autre déplacement s’opère: la cybersécurité ne se pense plus seulement en protection mais en résilience. Si l’attaque devient plus crédible, la question n’est pas uniquement d’empêcher, c’est aussi de limiter l’impact, de détecter plus tôt, de restaurer plus vite, et de documenter ce qui s’est passé. L’idée de manipulation de la réalité évoquée par Experian prend ici tout son sens: quand les preuves peuvent être altérées, la traçabilité et la gouvernance des données deviennent des lignes de défense.

La suite se joue dans les arbitrages concrets. Les organisations qui investissent dans l’IA pour se défendre doivent aussi investir dans la maîtrise: règles d’usage, contrôles, validation humaine, et formation continue. Le risque, sinon, est de créer une dépendance à des systèmes mal compris. Dans un paysage où l’IA accélère les deux camps, la cybersécurité devient un exercice d’équilibre permanent entre automatisation et responsabilité.