L’IA est en passe de devenir l’arme de prédilection des pirates. Une nouvelle enquête mondiale révèle que les professionnels de la cybersécurité considèrent les attaques pilotées par l’IA comme la principale menace à l’approche de 2026, devant même les rançongiciels et les compromissions internes.
Selon le Tech Trends & Priorities Pulse Poll 2026 d’ISACA, près de six professionnels de la confiance numérique sur dix ont déclaré que les cybermenaces alimentées par l’IA les « empêcheraient de dormir » l’an prochain. L’enquête a recueilli les réponses de près de 3 000 experts de la cybersécurité, de l’audit, des risques et de la conformité dans divers secteurs à travers le monde.
La menace qui ne dort jamais
Les dernières conclusions d’ISACA révèlent une menace qui ne s’arrête jamais. Cinquante-neuf pour cent des professionnels de la confiance numérique citent les cybermenaces pilotées par l’IA et les deepfakes comme leur principale source d’inquiétude, soit le taux de réponse le plus élevé de l’enquête.
Lorsqu’on leur a demandé ce qui les maintenait en alerte, les répondants ont classé bien plus bas les dangers traditionnels :
- 36 % ont cité l’incapacité à détecter une compromission ou à y réagir, avec de lourdes conséquences
- 35 % ont cité les menaces internes et les erreurs humaines
- 33 % ont mis en garde contre les erreurs de configuration du cloud et le shadow IT
Les autres préoccupations — de la complexité réglementaire et des risques liés à la chaîne d’approvisionnement aux pénuries de talents — arrivent encore plus loin derrière, soulignant à quel point l’IA est devenue dominante dans le paysage des menaces.
Ce schéma montre que les défenseurs passent de la lutte contre des adversaires familiers à la confrontation avec un ennemi intelligent et adaptable. Autrefois moteur de l’innovation, l’IA est désormais perçue comme une arme entre de mauvaises mains.
L’IA propulse l’ingénierie sociale vers de nouveaux sommets de danger
Les données révèlent que 63 % des professionnels classent l’ingénierie sociale pilotée par l’IA parmi les cybermenaces les plus graves auxquelles ils seront confrontés, loin devant les rançongiciels et les risques internes. Cette poussée marque une nouvelle phase de la manipulation, où les algorithmes, et non les humains, écrivent les scénarios.
En comparaison, 54 % ont cité les attaques par rançongiciel et les attaques d’extorsion, tandis que 35 % ont désigné les menaces internes comme leur principale préoccupation. Rien d’étonnant à cela : les cybercriminels utilisent désormais l’automatisation et les grands modèles de langage pour générer des messages d’hameçonnage convaincants, imiter des dirigeants, et même cloner des voix ou des visages à grande échelle.
Les outils d’IA peuvent désormais faire disparaître les limites de temps et de compétence qui contraignaient autrefois les attaquants, permettant aux cybercriminels de personnaliser la tromperie avec une précision sans précédent et de transformer l’ingénierie sociale en une menace entièrement industrialisée.
Dans ce contexte d’escalade, 48 % des professionnels de la confiance numérique estiment que la gestion des risques liés à l’IA est « très importante », au même titre que la conformité réglementaire, à 66 %, et la sécurité du cloud, à 47 %, parmi les priorités des entreprises. De plus en plus, les conseils d’administration intègrent la gouvernance de l’IA aux mêmes cadres que ceux qui protègent la confiance et la stabilité.
Les défenses accusent du retard tandis que les équipes ressentent la pression
Fait alarmant, seuls 13 % des répondants déclarent que leur organisation est « très bien préparée » à gérer les risques liés à l’IA générative, tandis que 30 % supplémentaires admettent ne pas être très préparés, voire pas du tout. Cet écart montre à quel point l’adoption de l’IA devance rapidement les garde-fous censés la contenir.
Ce manque de préparation pèse également sur les personnes. Quarante et un pour cent des professionnels déclarent que suivre le rythme des changements liés à l’IA est leur principale préoccupation, devant la complexité croissante des menaces, à 27 %, les difficultés de recrutement, à 23 %, et l’épuisement professionnel, à 14 %.
La pression se déplace des systèmes vers les équipes, révélant la dimension humaine comme la prochaine vulnérabilité critique de la cybersécurité.
L’IA n’attendra pas — les défenseurs ne le peuvent pas non plus
Les données d’ISACA ne laissent guère de doute : l’IA a changé le rythme de la cybersécurité. Les menaces sont plus rapides, les enjeux plus élevés et les fenêtres de réaction plus courtes. À l’ère des attaques intelligentes, les défenseurs doivent apprendre à agir avec la même précision et la même rapidité que les systèmes qu’ils combattent.
Le code open source est lui aussi assiégé, des données récentes faisant état d’une forte hausse des paquets malveillants dans les principaux registres de logiciels.