L’intelligence artificielle (IA) agentique devrait devenir une nouvelle surface d’attaque majeure pour les cybercriminels, tandis que les chaînes d’approvisionnement en logiciels rendront les applications vulnérables aux attaques. Le nombre d’attaques menées par des « essaims » d’agents d’IA devrait quadrupler au cours de la prochaine année. Les hypertrucages devraient se généraliser, avec des conséquences importantes pour la sécurité. Enfin, les entreprises sont plus nombreuses que jamais à accepter de payer les rançons exigées par ceux qui ont chiffré leurs données ou menacent de les exfiltrer.

Ces prévisions et observations ont été présentées lors d’un récent webinaire ISC2 Knowledge Vault, auquel participait le fondateur et chef de la direction de CyberEdge Group, Steve Piper. (CyberEdge Group est responsable du rapport annuel Cyber Threat Defense Report, dont la prochaine édition devrait paraître en mai 2027.)

Sans surprise, selon lui, l’IA joue un rôle dans chacune des cinq prévisions en matière de cybersécurité présentées lors de ce bilan annuel destiné aux spécialistes et aux dirigeants responsables de la sécurité informatique.

S’appuyant sur ses recherches annuelles, M. Piper indique que la proportion d’entreprises victimes d’attaques réussies par rançongiciel n'augmente pas. Elle se situe actuellement autour des deux tiers des organisations sondées, qui déclarent avoir fait l’objet d’une demande de rançon. Toutefois, elles sont plus nombreuses à payer pour récupérer leurs données.

En 2025, ses recherches montraient que 54% des organisations ayant payé une rançon avaient pu récupérer leurs données. Cette proportion est passée à 61% en 2026. Il souligne également que 90% des organisations disposaient de budgets informatiques en hausse. Celles qui avaient augmenté leurs dépenses en sécurité faisaient état d’une hausse moyenne de 5,6%, « ce qui est une bonne progression », dit-il.

« Préparez-vous comme si cela allait se produire », affirme-t-il au sujet de la menace des rançongiciels. « Nous observons une forte hausse de la proportion d’organisations qui décident de payer les rançons. Ce n’est pas une bonne chose, même si les polices de cyberassurance couvrent ces paiements », ajoute-t-il. « Nous ne voulons pas financer cette industrie des rançongiciels qui génère des milliards de dollars. »

Au total, M. Piper a présenté aux participants du webinaire dix prévisions en matière de cybersécurité qui, selon lui, devraient se concrétiser au cours de la prochaine année.

1. L’IA commencera à transformer les effectifs en cybersécurité, sans toutefois réduire les effectifs informatiques dans leur ensemble.

« Je ne fais aucune prédiction pour 2028 ou les années suivantes », précise-t-il.

Selon M. Piper, il n’est pas rare que 80% des organisations aient des postes vacants qu’elles peinent à pourvoir, notamment des postes d’architectes en sécurité. L’IA pourrait permettre aux équipes d’en accomplir davantage avec moins de ressources, mais la nécessité de sécuriser les infrastructures d’IA créera en réalité de nouveaux emplois. « C’est absolument certain, dit-il. Je vois un besoin important à cet égard. »

Il rappelle que l’IA contribuera à améliorer la productivité, mais que les surfaces d’attaque qui rendent les systèmes et les données des entreprises vulnérables s’étendent rapidement. « Des agents d’IA apparaissent partout », souligne-t-il.

2. Le nombre de cyberattaques réussies menées par des essaims d’agents d’IA sera au moins quatre fois plus élevé en 2027.

« Des agents d’IA qui se coordonnent, qui communiquent entre eux et qui ont chacun des tâches différentes : c’est ce que nous appelons un essaim. C’est un nouveau terme de vocabulaire. Retenez-le bien, dit-il. Selon ma prévision, le nombre de cyberattaques réussies menées par des essaims d’agents d’IA sera au moins multiplié par quatre. Je ne parle pas des attaques accidentelles. »

Il décrit un essaim d’agents d’IA comme un ensemble dans lequel chaque agent joue un rôle précis (« plusieurs agents travaillant en parallèle à la reconnaissance, à la recherche d’identifiants et à l’exploitation des failles »), auquel s’ajoutent des agents chargés de l’orchestration, de la découverte de vulnérabilités, du développement et de l’exécution de moyens d’exploitation, notamment la collecte de données, l’ingénierie sociale, l’hameçonnage et l’élévation des privilèges.

Ces agents communiquent entre eux, ce qui soulève des inquiétudes quant aux dommages qu’un agent compromis disposant de privilèges élevés pourrait causer.

3. L’IA agentique deviendra une nouvelle surface d’attaque majeure.

Le déploiement d’agents d’IA par les entreprises risque de compliquer le travail des équipes de sécurité. Cela concerne aussi bien les agents approuvés par le service informatique que ceux relevant de l’« IA fantôme », soit les outils d’IA introduits par des employés sans avoir été évalués par l’équipe de sécurité.

Les différentes utilisations des agents d’IA, notamment dans le service à la clientèle, le soutien informatique, les ventes, l’assistance personnelle, l’approvisionnement ainsi que l’examen des questions juridiques et des contrats, multiplient les points à sécuriser.

« Il arrive aussi que ces agents d’IA disposent de privilèges excessifs, ajoute-t-il. Nous n’appliquons pas le principe du moindre privilège pour l’accès aux systèmes. Nous accordons trop de privilèges à ces agents, ce qui crée évidemment un risque de sécurité s’ils sont compromis. »

« Les agents d’IA sont ciblés par des attaques par injection d’instructions ou par l’intermédiaire des communications entre agents, afin de créer de nouvelles voies d’attaque. La prise de décisions autonome amplifiera les conséquences des atteintes à la sécurité. Si vous compromettez un agent d’IA qui est déjà programmé pour accomplir des tâches sans devoir obtenir au préalable une autorisation humaine, cela peut être très dangereux. Les mécanismes de sécurité traditionnels pourraient avoir du mal à encadrer le comportement des agents d’IA », explique-t-il.

4. La sécurité de l’IA demeurera le segment du marché de la cybersécurité affichant la croissance la plus rapide.

M. Piper souligne qu’un fournisseur de solutions de cybersécurité sur neuf propose au moins une solution consacrée à la sécurité de l’IA.

« Gartner prévoit que les dépenses consacrées à la sécurité de l’IA atteindront 4,8 milliards de dollars l’an prochain, contre 2,8 milliards cette année », ajoute-t-il. (Les montants sont exprimés en dollars américains.) « Cela représente une augmentation de 69 % d’une année à l’autre. »

Il précise que la plupart des catégories dans lesquelles les organisations investissent aujourd’hui ces sommes n’existaient pratiquement pas il y a cinq ans.

5. Les fraudes par hypertrucage se généraliseront.

Bien que les hypertrucages soient encore relativement peu fréquents, selon ce qu’observe l’expert en cybersécurité, celui-ci prévoit que, d’ici un an, les attaques utilisant cette technologie feront partie des problèmes courants auxquels les organisations devront faire face.

« Cela ne fait que souligner l’importance d’investir dans vos pares-feux humains. Le principal obstacle à la réussite est le faible niveau de sensibilisation des employés à la sécurité. »

Si, par le passé, les entreprises pouvaient obtenir de bons résultats en formant leurs employés à reconnaître les liens et les pièces jointes malveillants dans les courriels et à éviter de les ouvrir, les hypertrucages et les tentatives d’usurpation de l’identité de dirigeants sont aujourd’hui plus convaincants que jamais.

« Il s’agit de tromperie en temps réel. Les hypertrucages sophistiqués permettent aux attaquants d’usurper l’identité de personnes de confiance pendant des appels vidéo et audio en direct. Les attaquants accompagnent les courriels frauduleux de messages vocaux hypertruqués convaincants. »

M. Piper présente de nombreux exemples au cours de son webinaire, notamment des cas où des chefs de la direction ont été trompés lors de discussions hypertruquées avec de faux avocats, où des attaquants ont utilisé des voix clonées d’employés pour inciter le personnel de première ligne à réinitialiser des mots de passe, et même des appels Zoom mis en scène avec de faux dirigeants politiques, à Singapour, qui ont entraîné le transfert de millions de dollars aux attaquants.

« Quelqu’un s’est laissé tromper parce qu’il suivait les instructions de son premier ministre et d’autres représentants officiels qui étaient en réalité des hypertrucages », souligne-t-il. Il ajoute que cette technologie a été utilisée pour influencer des élections dans plus d’un pays.

« Il existe des catégories de technologies qui peuvent contribuer à atténuer le risque de fraude par hypertrucage », affirme-t-il, citant notamment les logiciels de détection des hypertrucages, les solutions biométriques, les technologies de protection contre l’usurpation d’identité, la vérification de l’identité, l’authentification des documents ainsi que les outils de prévention de la fraude dans les communications en temps réel et de la fraude liée aux paiements.

« Prenez-en bonne note, car voici ma prévision : la situation va empirer. Cela va se généraliser. La question est surtout de savoir quand. »

Cinq autres prévisions à surveiller

M. Piper a également présenté cinq autres prévisions qui ne figurent pas parmi ses principales, mais qui devraient néanmoins, selon lui, se concrétiser au cours de la prochaine année.

  • Les attaques par rançongiciel reposant sur le vol de données sans chiffrement continueront d’augmenter. Dans ce type d’attaque, les cybercriminels menacent de publier les données plutôt que de prendre la peine de les chiffrer.
  • Les identités compromises deviendront le vecteur d’attaque le plus précieux pour les cybercriminels. « Les attaquants se connectent de plus en plus aux systèmes plutôt que d’y pénétrer par effraction », explique-t-il.
  • Les cybercriminels et les acteurs étatiques cibleront de plus en plus les appareils de l’Internet des objets (IdO), les technologies opérationnelles et les systèmes de contrôle industriels. Ces attaques pourraient ressembler à celles survenues récemment en Europe, qui ont causé des millions de dollars de dommages lorsque les systèmes de réfrigération d’une chaîne de supermarchés ont été piratés et programmés pour chauffer les aliments qu’ils étaient censés conserver au froid.
  • De multiples perturbations toucheront les chaînes d’approvisionnement en logiciels. « Cet iceberg métaphorique représente votre application, mais sous la surface se trouvent les fournisseurs de logiciels et les composants qui alimentent vos applications, dont de nombreux composants à code source ouvert », souligne-t-il. « Lorsque ces composants sont vulnérables aux attaques, vos applications le sont également. Les applications modernes reposent sur des centaines de bibliothèques et de progiciels tiers. L’IA accélère ces attaques contre les chaînes d’approvisionnement en facilitant la découverte et l’exploitation de ces vulnérabilités », explique-t-il.
  • L’informatique quantique constitue un risque qui se profile à l’horizon. « Nous comprenons que l’informatique quantique ne se généralisera pas avant plusieurs années. Mais cela n’arrête pas les acteurs malveillants. Ils pratiquent ce qu’on appelle la collecte maintenant, le déchiffrement plus tard », souligne M. Piper. « Ils exfiltrent vos données en sachant que, d’ici quelques années, à un moment donné, l’informatique quantique offrira des capacités permettant de déchiffrer cette masse de données. »