Data / IA
Cyber et IA, le Cigref acte la fin de la défense à vitesse humaine
Par Laurent Delattre, publié le 31 juillet 2026
Les attaquants accélèrent, les correctifs arrivent trop tard et les modèles d’IA capables de renforcer les SOC peuvent devenir inaccessibles sur une décision politique. Dans une nouvelle note, le Cigref décrit huit mutations qui font basculer la cybersécurité dans une ère de « vitesse machine ». Le diagnostic est puissant. Mais le mode d’emploi pour les DSI et les RSSI reste encore à construire.
Après son guide sur l’IA générative et son retour sur investissement, le Cigref change de registre.
Sa note « Sécurité numérique et intelligence artificielle : mutations de la menace et perspectives » pose une question autrement plus stratégique : comment protéger l’entreprise quand attaquants, défenseurs et États disposent de capacités d’attaques opérant à une vitesse inaccessible aux humains ?
Il va bien falloir l’admettre, la cybersécurité n’est déjà plus une activité humaine assistée par des outils, mais une activité « agentique » supervisée par l’humain. L’IA devient simultanément une arme, un bouclier et une dépendance critique.
Quand le correctif arrive après l’attaque
La première mutation parle directement aux DSI : l’effondrement du « Time to Exploit » dont nous avons déjà beaucoup parlé dans nos colonnes (cf. Mythos et Glasswing : les 10 secousses qui attendent les DSI et les RSSI selon Forrester ou encore Comment les RSSI doivent (se) préparer à Mythos mais aussi Windows se prépare à une avalanche de vulnérabilités découvertes par l’IA).
Selon la note, ce délai serait devenu négatif en 2025, l’exploitation intervenant sept jours avant la disponibilité d’un correctif. Une grande organisation a pourtant besoin de 60 à 150 jours pour déployer un patch sur ses environnements critiques. L’écart rend mathématiquement insuffisante toute stratégie reposant sur la correction réactive.
Les clients ne peuvent plus mobiliser des millions d’euros pour compenser, dans l’urgence, les défauts de sécurité des produits qu’ils achètent. Le Cyber Resilience Act, jugé encore trop peu contraignant, n’y suffira pas. Le patch management doit être complété par la segmentation, la surveillance comportementale et une capacité à contenir automatiquement une attaque avant même qu’un correctif existe.
Huit mutations qui se renforcent mutuellement
Le Cigref décrit ensuite les cyber-proxies, ces groupes criminels, hacktivistes ou prestataires privés servant indirectement les intérêts d’un État. Il souligne la massification des zero-day, l’hyper-volumétrie qui submerge les SOC, les attaques utilisant sessions authentifiées et outils d’administration légitimes, les opérations de guerre cognitive et les menaces dormantes, ces acteurs infiltrés durant des mois dans des infrastructures critiques pour disposer d’une capacité de sabotage activable plus tard.
La huitième mutation est politique. La confiance implicite entre alliés occidentaux serait devenue caduque : modèles d’IA et disponibilité des outils dépendent désormais des intérêts nationaux, des contrôles à l’exportation et des rivalités économiques.
8 Mutations de la Cybersécurité 2026
1 – Effondrement du Time to Exploit et obsolescence de la gestion des correctifs
2 – La guerre hybride et la dissimulation étatique par procuration
3 – L’arsenalisation de l’IA et le passage à la « vitesse machine »
4 – La massification de l’exploitation des failles zero-day ciblant les infrastructures critiques
5 – La saturation systémique par l’hyper-volumétrie
6 – La convergence vers une guerre cognitive et une paralysie stratégique
7 – Les menaces dormantes systémiques
8 – La caducité de la confiance implicite et l’exacerbation des rivalités systémiques entre alliés
L’IA accélère davantage qu’elle n’invente
La note évite en partie le piège du cybercriminel agentique, autonome et omnipotent. L’IA générative agit d’abord comme un accélérateur de passage à l’échelle : automatiser la reconnaissance, explorer de nombreuses cibles, générer et tester du code, adapter l’attaque aux résultats obtenus, enchaîner les opérations sans fatigue.
L’équation change malgré tout. Un accès initial pourrait être transmis d’un acteur criminel à un autre en moins de 30 secondes, contre plusieurs heures il y a quelques années. Aucune équipe humaine ne soutient ce rythme. La défense doit donc automatiser autant que possible la détection, la qualification, le confinement et une partie de la remédiation. Les analystes ne disparaîtront pas du SOC, mais leur rôle se déplacera vers la supervision des décisions algorithmiques et le contrôle des actions à fort impact.
Les modèles d’IA deviennent une infrastructure critique
Le Cigref ne traite plus l’IA seulement comme une technologie à sécuriser, mais comme une composante de la sécurité elle-même. La note s’appuie sur les restrictions temporaires ayant affecté l’accès à certains modèles d’Anthropic. Une capacité utilisée pour détecter des vulnérabilités ou assister une remédiation peut donc devenir indisponible presque instantanément à la suite d’un arbitrage de sécurité nationale. Disponibilité, localisation, politiques de filtrage du fournisseur et réversibilité deviennent des éléments du plan de continuité.
L’incident Hugging Face-OpenAI de la semaine dernière pousse évidemment le raisonnement plus loin. Hugging Face aurait exécuté un modèle open weight sur sa propre infrastructure pour analyser plus de 17 000 événements, après le refus de services commerciaux de traiter des journaux contenant des charges d’exploitation. Les garde-fous limitant les usages offensifs peuvent donc bloquer une investigation défensive légitime. Pour les RSSI, la question devient concrète : faut-il un modèle de haut niveau déployable localement, utilisable sans transfert de logs sensibles et indépendant des filtres d’un fournisseur SaaS ?
L’Europe sommée de devenir une puissance « dotée »
Environ 83 % des achats européens de logiciels et de services cloud BtoB bénéficieraient à l’industrie américaine, une domination qui s’étend désormais aux modèles d’IA les plus performants. Remplacer cette dépendance par des modèles chinois open weight ne ferait que la déplacer : rien ne garantit que Pékin maintiendra durablement sa politique d’ouverture.
Le Cigref appelle donc à faire émerger un modèle frontière européen spécialisé dans la cyberdéfense, porté par une coalition de grandes entreprises, avant que les États et les institutions européennes ne les rejoignent. On rappellera que Mistral AI ne dispose aujourd’hui d’aucun modèle dédié à la cyber sécurité à même de servir d’alternative à GPT-5.5-Cyber, Mythos 5 ou encore à l’open source Cybertron (issu des travaux publics de Trend AI).
Un diagnostic puissant, un guide encore lacunaire
La réussite de la note du Cigref tient à son changement d’échelle. Elle impose une idée essentielle aux plans de résilience : l’accès aux modèles et à la puissance de calcul doit être traité comme l’accès au cloud, aux télécommunications ou à l’électricité.
Le document reste pourtant un manifeste stratégique plus qu’un guide d’exécution. Ni modèle de maturité, ni architecture cible, ni feuille de route à 90 jours, ni matrice des décisions devant rester humaines. Rien de précis sur l’intégration aux SIEM, XDR et SOAR, ni sur l’identité et les privilèges des agents. La note parle beaucoup de l’IA utilisée contre les systèmes d’information, beaucoup moins de la sécurisation des systèmes d’IA eux-mêmes : injection de prompt, empoisonnement des données, exfiltration par les agents.
Reste un document utile, parce qu’il oblige les entreprises à regarder au-delà du prochain outil de SOC. La course ne porte plus seulement sur la meilleure détection, mais sur la capacité à conserver l’accès au bouclier agentique qui la rend possible. Il reste à traduire cette doctrine en architectures, en contrats et en budgets. Car à la vitesse machine, un bon diagnostic ne suffira pas longtemps.
À LIRE AUSSI :
À LIRE AUSSI :
À LIRE AUSSI :
