Cybersécurité : S’adapter à l’ère de l’IA

Le monde de la cybersécurité connaît une transformation radicale, et l’une des forces motrices majeures de ce changement est l’intelligence artificielle (IA). Ce qui relevait autrefois uniquement d’attaques et de défenses menées par des humains évolue désormais vers un environnement où s’affrontent des IA adverses et défensives, en complément des pratiques traditionnelles de cybersécurité. Pour rester en avance, les organisations doivent comprendre non seulement le nouveau paysage des menaces, mais aussi le rôle de l’IA sur le terrain numérique. Commençons par un aperçu des grandes tendances en renseignement sur les menaces.

Le rapport sur les tendances TI du Groupe NOVIPRO, le Portrait TI, met en évidence des statistiques clés issues d’entreprises canadiennes qui confirment une réalité préoccupante : 30 % des entreprises canadiennes ont été victimes d’une cyberattaque. Depuis 2024, le nombre de cyberattaques signalées a augmenté de 9 %, atteignant son plus haut niveau depuis 2019. Malgré cela, seulement 54 % des entreprises ont revu de manière proactive leurs pratiques de sécurité des données après la publication d’informations sur des brèches, tandis que 45 % ont poursuivi leurs activités comme si de rien n’était, soit une baisse de 7 % par rapport à l’année précédente. Ignorer ces alertes et poursuivre les activités sans changement expose les organisations à des risques importants.

L’analyse des dernières statistiques montre des tendances alarmantes concernant les pertes liées à la cybersécurité dans le monde. Le ratio entre les dépenses en cybersécurité (185 milliards USD en 2024) et les pertes (9,22 000 milliards USD) était de 52 fois en 2025 et pourrait atteindre 68 fois d’ici 2030 (soit 262 milliards USD de dépenses pour 18 000 milliards USD de pertes) si aucune mesure corrective n’est prise. L’IA doit être intégrée stratégiquement pour changer cette tendance.
* Source: Statista Market Insights, June 2025, National Cyber Security Organizations, FBI - Federal Bureau of Investigation, IMF 

L’essor de l’IA adversaire
Les menaces informatiques ne sont plus de simples attaques opportunistes. L’IA adversaire utilise des méthodes algorithmiques et mathématiques avancées pour planifier et exécuter des campagnes malveillantes avec une efficacité maximale. Ces attaques prennent plusieurs formes :

• Phishing assisté par IA : l’IA peut analyser votre présence en ligne et sur les réseaux sociaux pour générer des courriels de phishing personnalisés, convaincants et sans fautes, utilisant des informations issues du web public et du dark web. Ces messages peuvent référencer vos contacts et des faits personnels, rendant leur détection très difficile.
  
• Analyse de vulnérabilités exploitables par IA : les attaquants peuvent scanner les ressources publiques d’une organisation, analyser ses applications et systèmes pour identifier les failles exploitables et lancer des attaques ciblées basées sur ces informations.
  
• Malwares adaptatifs : la nouvelle génération de logiciels malveillants intègre une IA capable d’apprendre et de s’adapter à son environnement et aux défenses de l’organisation, sans serveur central. Le malware évalue ses ressources, identifie les cibles les plus sensibles et ajuste ses actions en temps réel pour maximiser l’impact.
  
  

Limites des défenses traditionnelles
Dans ce contexte, suivre les bonnes pratiques de sécurité et respecter les normes de conformité ne suffit plus. Les attaques pilotées par IA sont rapides et sophistiquées ; des défenses statiques seront rapidement contournées. Les organisations doivent adopter une cybersécurité flexible et résiliente, intégrer des technologies défensives propulsées par l’IA et impliquer toutes les parties prenantes pour favoriser la collaboration et briser les silos internes.

Stratégies de défense alimentées par l’IA
Une défense efficace contre l’IA adversaire repose sur une approche multi-dimensionnelle :

• Anti-phishing basé sur l’IA : utiliser des technologies capables d’analyser les courriels entrants, de croiser les informations avec le renseignement sur les menaces et de détecter les liens ou adresses IP malveillantes. L’IA peut également modéliser les empreintes numériques des employés pour anticiper les attaques ciblées.
  
• Analyse et tests de surface d’attaque : identifier les vulnérabilités exploitables grâce à des tests et à l’analyse de surface d’attaque basés sur le renseignement. Adopter des solutions pilotées par l’IA pour prioriser et corriger les failles en temps réel, tout en permettant aux équipes SecOps et ITOps de collaborer efficacement.
  
• Visibilité et action en temps réel : investir dans des outils offrant une surveillance continue de l’ensemble de l’infrastructure, des ordinateurs portables aux serveurs cloud. Cela permet d’identifier immédiatement les menaces et de corriger les vulnérabilités sans perturber la continuité des activités, même pour les travailleurs distants avec une connexion intermittente.
  

« Chez NOVIPRO, nous constatons que les entreprises qui intègrent l’IA dans leur stratégie de cybersécurité voient une réduction significative des risques. Nos clients apprécient particulièrement la visibilité en temps réel et la détection proactive des menaces. »
— Kévin Rosenbom  •  Directeur de comptes ‑ Représentant solutions chez NOVIPRO

L’élément humain et la confidentialité des données
Au-delà de la technologie, l’IA, notamment générative, introduit de nouveaux risques pour la protection des données. Le « système d’exploitation humain » reste une vulnérabilité majeure : les employés peuvent divulguer involontairement des informations sensibles dans des outils d’IA publics.

Pour répondre à ce défi, une approche pragmatique est nécessaire :

• Formation du « système d’exploitation humain » : dépasser les formations classiques en cybersécurité et sensibiliser les employés aux impacts de leurs actions avec l’IA.
  
• Technologies de protection innovantes : déployer des outils capables de suivre et valider des actions comme le copier-coller ou le glisser-déposer lors de l’utilisation de l’IA générative, tout en maintenant la productivité.
  
• Approche business du risque cyber : accepter que la prévention à 100 % est impossible, considérer les pertes cyber comme une réalité d’entreprise, définir des limites d’exposition critiques et mesurer les risques pour les réduire efficacement.
  

Naviguer dans ce nouveau paysage de cybersécurité exige un partenariat stratégique combinant solutions propulsées par l’IA, compréhension des menaces et pratiques de gestion pragmatiques. NOVIPRO et HCLSoftware peuvent vous aider à sécuriser vos données et à réduire les risques informatiques avec confiance.



—  Robert Leong  •  Directeur principal, Responsable de la gestion de produit chez BigFix