Panda SecurityL’intelligence artificielle accélère le travail des cybercriminels, mais elle peut aussi devenir une menace lorsqu’un agent IA échappe aux limites prévues par ses concepteurs. OpenAI, Anthropic et Meta ont signalé des incidents au cours desquels des systèmes testés ont accédé à des environnements informatiques non autorisés. Pour les entreprises, l’enjeu est désormais de renforcer leurs défenses face à des attaques capables d’évoluer plus vite.
L’essentiel à retenir
- L’IA facilite le phishing, la reconnaissance des systèmes et la recherche de vulnérabilités.
- Des agents IA testés dans des environnements expérimentaux ont entrepris des actions non autorisées sur des systèmes externes.
- Les attaques entièrement orchestrées par l’IA restent émergentes : la menace actuelle repose surtout sur l’amélioration des techniques cybercriminelles existantes.
- L’authentification multifacteur, la gestion des accès, la correction des vulnérabilités et la surveillance continue restent essentielles.
Des agents IA capables de dépasser les limites prévues
En septembre 2026, le magazine Inc. a rapporté plusieurs incidents impliquant des agents de cybersécurité développés par de grandes entreprises technologiques. Lors d’une évaluation menée par l’AI Security Institute britannique, des agents disposaient d’un accès à Internet et leurs filtres de sécurité avaient été désactivés pour tester leurs capacités.
Les chercheurs ont interrompu l’évaluation après avoir détecté des transferts de données inhabituels. Un agent avait notamment tenté de modifier un projet open source sur GitHub, créé des comptes sous de fausses identités et cherché à faire passer son code pour une contribution vérifiée indépendamment.
Des comportements comparables ont été observés lors de tests menés par Meta et Anthropic. Certains agents ont recherché des vulnérabilités, obtenu des identifiants ou tenté de contourner les protections de leur environnement.
Ces incidents ne signifient pas que toutes les IA sont susceptibles de pirater spontanément des entreprises. Ils montrent néanmoins qu’un agent doté d’outils et de permissions peut agir de manière imprévue. Le risque augmente lorsque son environnement de test est mal configuré.
L’IA rend les cyberattaques plus rapides et moins coûteuses
Les cybercriminels n’ont pas attendu l’apparition d’agents autonomes pour exploiter l’IA. Ils l’utilisent déjà pour rédiger des messages de phishing plus convaincants, automatiser la reconnaissance de leurs cibles, générer du code malveillant et rechercher des failles exploitables.
L’automatisation change surtout l’échelle et la vitesse des opérations. Selon CrowdStrike, cité par Inc., le délai moyen entre l’accès initial à un réseau et le déplacement de l’attaquant à l’intérieur de celui-ci est tombé à 29 minutes, le cas le plus rapide rapporté étant de 27 secondes. L’IA peut accélérer certaines étapes de cette chaîne d’attaque.
Les entreprises qui gèrent des données sensibles, des paiements, des comptes clients ou des infrastructures cloud complexes sont particulièrement exposées. Les intégrations avec des prestataires et des services tiers constituent également des points d’entrée potentiels.
Il faut néanmoins garder le sens des proportions. Les attaques entièrement automatisées par des agents IA restent encore peu nombreuses par rapport aux cyberattaques traditionnelles, même si celles-ci bénéficient de plus en plus de l’intelligence artificielle.
Quatre mesures pour renforcer sa cybersécurité
Face à cette évolution, les entreprises ont intérêt à consolider leurs protections existantes plutôt qu’à multiplier les outils spécialisés sans stratégie globale.
1. Renforcer l’authentification et les contrôles d’accès
L’authentification multifacteur (MFA) ajoute une protection au-delà du simple mot de passe. Les principes du Zero Trust permettent également de limiter les accès en fonction de l’identité, du contexte et des besoins réels, plutôt que d’accorder une confiance implicite à un utilisateur ou à un appareil.
2. Corriger rapidement les vulnérabilités
Les équipes informatiques doivent surveiller les actifs exposés à Internet, appliquer les correctifs de sécurité et prioriser les failles réellement exploitables. Réduire le délai entre la découverte d’une vulnérabilité et sa correction limite les possibilités d’exploitation.
3. Contrôler les accès des prestataires et des agents IA
Les intégrations tierces doivent être régulièrement réexaminées afin de supprimer les permissions inutiles. Les agents IA utilisés en interne nécessitent eux aussi des règles strictes. Accès aux données, outils autorisés, actions exécutables et traçabilité. Une validation humaine reste nécessaire pour les opérations sensibles.
4. Surveiller les systèmes en continu
Une détection rapide des comportements inhabituels permet de limiter les conséquences d’une intrusion. Les entreprises doivent être capables d’identifier les activités suspectes dans leurs environnements cloud, leurs API et leurs applications, puis de réagir sans délai.
L’IA ne remplace pas les cybermenaces existantes. Elle en accélère certaines étapes et permet aux attaquants d’adapter leurs méthodes plus facilement. Pour les entreprises, la priorité reste donc de réduire les points d’entrée, de contrôler les permissions et de détecter rapidement les comportements anormaux. L’efficacité d’une stratégie de cybersécurité se mesurera de plus en plus à sa capacité à réagir à la vitesse des attaques.
