1. L’IA offensive : quand les attaquants passent à la vitesse machine

L’intelligence artificielle n’est plus seulement un outil de productivité : elle est devenue l’arme de prédilection des cybercriminels. Comme le souligne Darktrace dans ses prévisions 2026, les techniques d’attaque assistées par l’IA se commercialisent : on trouve désormais sur le dark web des « playbooks » prêts à l’emploi expliquant comment détourner ou jailbreaker des modèles d’IA pour générer du code malveillant, des exploits ou du phishing sur mesure.

Concrètement, les attaquants utilisent l’IA pour :

• Générer des malwares polymorphes qui mutent à chaque exécution pour échapper aux antivirus traditionnels basés sur les signatures.
• Automatiser la reconnaissance de réseaux, l’exploitation de vulnérabilités et le mouvement latéral, le tout sans intervention humaine, selon SentinelOne.
• Adapter les campagnes en temps réel, en modifiant les tactiques en cours d’intrusion pour rester sous le radar.

Côté défense, l’IA progresse aussi : IBM a développé des systèmes capables de détecter les injections de prompt et de contrer les attaques IA par l’IA. Mais la course est asymétrique : les attaquants n’ont besoin que d’une faille, les défenseurs doivent tout protéger.

2. Shadow IA : le risque invisible qui explose

Vous souvenez-vous de l’époque où les employés installaient Dropbox sans demander l’avis de la DSI ? Le Shadow IA est le même phénomène, mais avec des conséquences bien plus lourdes.

Les chiffres sont édifiants :

• 68 % des employés utilisent des outils d’IA non approuvés par leur entreprise, selon Menlo Security.
• 57 % y injectent des données sensibles (code source, documents internes, données clients).
• Le coût moyen d’une fuite de données liée au Shadow IA atteint 4,2 millions de dollars, selon les statistiques compilées par Second Talent.
• La surface d’attaque augmente de 340 % avec chaque outil non gouverné.

Comme le détaille le rapport Kiteworks 2026, les équipes de sécurité font face à un modèle de menace cumulatif où Shadow IA, applications cloud personnelles, phishing persistant et distribution de malware via des canaux de confiance convergent pour créer une exposition sans précédent.

La réponse ?

• Fournir des alternatives approuvées qui répondent aux vrais besoins des équipes, mettre en place des politiques DLP (Data Loss Prevention) claires, et surtout : ne pas interdire l’IA, mais l’encadrer/former. Les entreprises dotées d’une politique IA formelle constatent 67 % de Shadow IA en moins.

3. Cloud hybride : la complexité comme ennemi

Avec 94 % des entreprises mondiales utilisant le cloud et la majorité opérant en mode multi-cloud (AWS, Azure, GCP) combiné à des infrastructures on-premise, la complexité est devenue le premier vecteur de risque.

Selon une analyse Oo2 basée sur les données SentinelOne :

• Les erreurs de configuration cloud représentent 68 % des vulnérabilités potentielles, un bucket S3 public, un groupe de sécurité Azure mal paramétré, une clé API exposée sur GitHub.
• 44 % des organisations ont subi au moins une violation cloud en 2025.
• L’erreur humaine est responsable de 88 % de toutes les violations de données.

Le rapport Tenable 2026 enfonce le clou : les identités machine (comptes de service, clés API, certificats) représentent désormais 80 % des identités cloud mais bénéficient rarement de contrôles robustes. Les équipes de sécurité luttent contre des menaces « à la vitesse des machines » avec des processus encore manuels.

Les priorités :

• automatiser les diagnostics avec des outils CSPM (Cloud Security Posture Management), appliquer le principe du moindre privilège sur tous les rôles IAM, et traiter les identités machine avec la même rigueur que les identités humaines.