IBM alerte sur la hausse des cyberattaques utilisant l'IA
L'étude publiée aujourd'hui par IBM met en évidence une évolution majeure : l'IA ne crée pas de nouveaux types de cyberattaques, mais elle rend les attaques existantes beaucoup plus rapides, moins coûteuses et plus efficaces.
Les chiffres clés
Selon le rapport Cost of a Data Breach 2026 :
- 1 cyberattaque malveillante sur 4 est désormais assistée par l'IA.
- Cela représente une hausse de 56 % en un an.
- Le coût moyen d'une violation de données impliquant l'IA atteint 6 millions de dollars, contre une moyenne mondiale de 4,99 millions de dollars pour l'ensemble des violations.
Comment les cybercriminels utilisent-ils l'IA ?
IBM identifie principalement deux usages.
1. Les deepfakes
Les attaquants utilisent l'IA pour imiter la voix ou le visage d'une personne de confiance.
Par exemple :
- un faux appel du directeur financier demandant un virement urgent ;
- une visioconférence truquée avec un dirigeant ;
- un message vocal imitant parfaitement un collègue.
Ces attaques deviennent beaucoup plus crédibles qu'auparavant.
2. Les logiciels malveillants assistés par IA
L'IA permet aussi de créer des malwares plus intelligents capables de :
- identifier rapidement des vulnérabilités ;
- adapter leur comportement pour éviter la détection ;
- automatiser certaines étapes d'une attaque.
Résultat : les cybercriminels peuvent lancer davantage d'attaques avec moins de ressources.
Les infrastructures critiques sont les plus touchées
IBM indique que 62 % des attaques assistées par l'IA visent des secteurs critiques, notamment :
- les services financiers ;
- l'énergie ;
- d'autres infrastructures essentielles.
Une attaque réussie dans ces domaines peut avoir des conséquences bien au-delà d'une seule entreprise, en perturbant des chaînes d'approvisionnement ou des services indispensables.
Les systèmes d'IA deviennent eux-mêmes des cibles
Le rapport révèle également que plus de 20 % des organisations interrogées ont déjà subi une attaque ciblant directement leurs modèles ou applications d'IA.
Dans de nombreux cas, les attaques ne visaient pas le modèle lui-même, mais son environnement :
- API mal sécurisées ;
- plug-ins vulnérables ;
- mauvaises configurations cloud.
IBM souligne aussi que les entreprises qui utilisent l'IA et l'automatisation pour leur cybersécurité réduisent en moyenne le coût d'une violation de données d'environ 1,9 million de dollars.
Autrement dit, l'IA est une arme à double tranchant : elle aide les attaquants, mais elle peut aussi permettre aux défenseurs de détecter et de contenir les menaces beaucoup plus rapidement.
Cette étude montre que la cybersécurité entre dans une nouvelle phase. Les attaques deviennent plus rapides, plus automatisées et plus convaincantes grâce à l'IA. Les entreprises ne peuvent donc plus se contenter de solutions traditionnelles : elles doivent adopter des outils de détection, de surveillance et de réponse capables de fonctionner à la même vitesse que les attaquants.
Pour les organisations africaines, où l'adoption de l'IA progresse rapidement, cette étude rappelle qu'investir dans les usages de l'IA doit aller de pair avec un renforcement de la cybersécurité et de la protection des données.