Cybermenaces : l'IA rebat les cartes de la cybersécurité

Quarante-huit pour cent plus vite. C’est l’accélération qu’a gagnée en un an le groupe cybercriminel SCATTERED SPIDER pour déployer ses rançongiciels : une attaque moyenne se boucle désormais en vingt-quatre heures, contre plusieurs jours auparavant¹. Derrière ce chiffre, une bascule : la cybersécurité n’affronte plus seulement des pirates isolés, mais une industrie criminelle dopée à l’intelligence artificielle, où des États jouent leur propre partition. Bienvenue dans le paysage des menaces de 2025-2026.

Une menace passée à l’échelle industrielle

Le pirate solitaire des années 2000 a cédé la place à des organisations structurées. Les rapports les plus récents décrivent un écosystème criminel professionnalisé, doté d’outils « de qualité entreprise » et adossé, parfois, à des appareils d’État. L’Agence de l’Union européenne pour la cybersécurité (ENISA) a analysé 4 875 incidents entre juillet 2024 et juin 2025 : son constat est celui d’une convergence dangereuse entre innovation criminelle et ambition géopolitique².

Le rançongiciel reste l’arme reine. À lui seul, il concentre, avec l’extorsion, plus de la moitié des cyberattaques recensées par Microsoft dans son rapport annuel de 2025³. L’Europe encaisse près de 22 % des victimes mondiales de rançongiciels et d’extorsion, juste derrière l’Amérique du Nord¹. Le modèle économique s’est affiné : le « rançongiciel-en-tant-que-service » permet à des acteurs peu qualifiés de louer des outils clés en main, tandis que la rançon médiane a bondi de 368 % entre 2023 et 2024⁴.

L’intelligence artificielle, arme des deux camps

La vraie rupture de 2025 porte un nom : l’IA générative. Elle est devenue, selon l’ENISA, « à la fois une arme et une cible »². Du côté des attaquants, l’hameçonnage assisté par IA représentait déjà, début 2025, plus de quatre campagnes d’ingénierie sociale sur cinq². Des outils malveillants comme WormGPT, EscapeGPT ou FraudGPT fabriquent des leurres convaincants en masse, faisant exploser le volume et le taux de réussite des campagnes².

Les chiffres d’IBM confirment la tendance : une violation de données sur six implique désormais des assaillants utilisant l’IA, et parmi ces cas, 37 % recourent à des courriels piégés générés par IA et 35 % à des usurpations d’identité par hypertrucage (deepfake)². CrowdStrike résume le désarroi des défenseurs : 76 % des organisations dans le monde peinent à suivre la vitesse et la sophistication des attaques alimentées par l’IA⁴.

Mais l’IA est aussi un bouclier. Les systèmes de détection apprennent à repérer les comportements anormaux dans le trafic réseau et à réagir avant que les dommages ne se propagent. La cybersécurité s’est muée en course à l’armement permanente, où chaque camp tente de prendre l’autre de vitesse. Cette dynamique recoupe une question stratégique plus large, celle de la divergence entre les approches américaine et chinoise de la régulation de l’IA, qui façonne les écosystèmes de défense numérique.

Quand les États entrent dans la danse

La frontière entre criminalité et géopolitique s’efface. Selon CrowdStrike, des acteurs étatiques venus de Russie, de Chine, d’Iran et de Corée du Nord ont élargi leur ciblage à travers l’Europe, brouillant la ligne entre motivations politiques et appât du gain¹. L’ENISA observe que des acteurs liés à la Chine, à l’Iran et à la Corée du Nord ont utilisé des assistants grand public comme Gemini ou ChatGPT pour de la reconnaissance, de la génération de code et la création de fausses identités sur des plateformes comme LinkedIn².

Cette militarisation du numérique transforme la cybersécurité en enjeu de souveraineté. Les infrastructures critiques — énergie, santé, administrations — sont en première ligne. Le renseignement lui-même se réinvente autour de ces outils, comme le montre la place croissante de l’IA dans le renseignement. Et la régulation peine à suivre : ces technologies à double usage, civiles et militaires, posent des défis inédits aux réglementations internationales sur les technologies duales sensibles.

Du pare-feu au « zero trust »

Face à cette pression, les vieilles recettes montrent leurs limites. Pare-feu et antivirus à signatures, conçus pour bloquer des menaces connues, restent réactifs par nature : ils peinent contre des attaques inédites ou venues de l’intérieur. La parade qui s’impose s’appelle le zero trust, la « confiance zéro » : aucun utilisateur, aucun appareil n’est réputé fiable par défaut, et chaque accès est vérifié en continu.

L’adoption progresse vite. Selon Gartner, 63 % des organisations dans le monde ont mis en œuvre le zero trust, partiellement ou totalement, et 81 % prévoient de le faire dans les douze mois⁵. Le marché correspondant, estimé à 38 milliards de dollars en 2025, pourrait plus que doubler d’ici 2030⁵. L’argument financier est limpide : selon le rapport d’IBM sur le coût des violations de données, une architecture zero trust permet d’économiser en moyenne 1,76 million de dollars par incident⁵. Reste un bémol : Gartner anticipe que seules 10 % des grandes entreprises disposeront d’un programme zero trust mature et mesurable d’ici 2026⁵. L’intention dépasse encore largement la maturité.

Une facture qui défie l’entendement

Combien coûte tout cela ? Les estimations divergent au point de donner le vertige. Une analyse prudente situe les dommages mondiaux de la cybercriminalité entre 1 200 et 1 500 milliards de dollars d’ici la fin 2025⁶. D’autres projections, plus larges, évoquent près de 11 900 milliards de dollars en 2026, sur une trajectoire qui pourrait atteindre près de 20 000 milliards en 2030⁶. Ces écarts traduisent l’absence de méthodologie commune, mais tous pointent la même direction : une croissance vertigineuse.

Cette inflation alimente, en retour, une course aux puces d’IA et aux alliances stratégiques, tant la maîtrise des semi-conducteurs conditionne désormais la défense numérique.

La vigilance comme nouvelle norme

La cybersécurité de 2026 ne se joue plus sur un périmètre à défendre, mais sur une posture permanente. L’IA a aboli l’avantage du temps : ce qui prenait des jours se fait en heures, ce qui exigeait une expertise rare s’achète sur des forums clandestins. Le signal à surveiller dans les mois qui viennent ? La capacité des défenseurs à transformer l’adoption massive du zero trust en programmes réellement matures — et celle des États à bâtir des cadres de coopération à la hauteur d’une menace qui, elle, ignore déjà les frontières.