Data / IA
Frontier IA : la résilience comme nouveau critère de performance
Par La rédaction, publié le 20 août 2026
À mesure que l’IA met la cyberattaque à la vitesse machine, la sécurité parfaite ressemble de plus en plus à une fiction. Pour les RSSI, la résilience devient la nouvelle ligne de défense à l’ère de l’IA : connaître ses angles morts, ralentir l’attaquant et contenir l’impact avant que l’incident ne change d’échelle.
Par Olivier Daloy, RSSI chez Zscaler France
Les modèles d’IA les plus avancés, capables d’agir de manière de plus en plus autonome, transforment profondément le paysage des cybermenaces et redéfinissent le rôle du RSSI. Cette évolution ne constitue pas une simple avancée technologique : elle accélère la découverte des vulnérabilités, automatise certaines phases d’attaque et réduit le temps dont disposent les organisations pour réagir.
Dans ce contexte, la visibilité est trop souvent assimilée au contrôle. Pourtant, connaître une partie de son système d’information ne signifie pas que l’on en maîtrise réellement les risques.
Les principales failles ne se situent généralement pas dans les 80 % du patrimoine informatique que l’organisation connaît et administre. Elles se cachent dans les 20 % restants : applications oubliées, services hérités dont la responsabilité est devenue floue, usages non maîtrisés de l’IA, déploiements Shadow AI, dérogations aux politiques de sécurité jamais remontées ou actifs insuffisamment documentés. Ce sont ces angles morts qui constituent aujourd’hui les points d’entrée les plus préoccupants pour les organisations.
À mesure que les modèles d’IA gagnent en autonomie, ces faiblesses deviennent plus faciles à identifier et à exploiter. Les approches traditionnelles, largement fondées sur le déploiement de correctifs, peinent déjà à suivre le rythme. Le patch management reste indispensable, mais il ne peut plus constituer, à lui seul, la principale ligne de défense.
La question qui se pose désormais aux RSSI est donc moins de savoir comment tout contrôler que de permettre à leur organisation de comprendre sa véritable exposition aux risques et de fixer des priorités réalistes.
La transparence, un véritable mécanisme de sécurité
Les grandes organisations évoluent aujourd’hui dans des systèmes d’information toujours plus complexes. Environnements hybrides, applications historiques, services cloud, outils SaaS, usages croissants de l’intelligence artificielle et multiplication des acteurs rendent plus difficile l’obtention d’une vision exhaustive du patrimoine numérique.
Dans ce contexte, le principal risque n’est pas toujours la sophistication des attaques. Il réside souvent dans l’incapacité à identifier clairement ce qui est réellement exposé.
Les équipes connaissent rarement avec précision l’ensemble des applications déployées, les flux qui les relient, les outils d’IA utilisés par les métiers ou encore les exceptions accordées au fil du temps pour répondre à des besoins opérationnels.
Pourtant, au niveau de la direction générale ou du conseil d’administration, une impression de maîtrise ou de fatalisme subsiste souvent. Non pas parce que la situation est réellement sous contrôle, mais parce que les difficultés remontent difficilement. Les équipes hésitent parfois à signaler un problème tant qu’elles n’ont pas de solution à proposer. Les responsabilités deviennent floues au fil des évolutions du système d’information. Les angles morts finissent ainsi par devenir invisibles.
Cette absence de transparence n’est plus seulement un problème de gouvernance. Elle constitue désormais un risque de sécurité à part entière.
Un rôle du RSSI en pleine évolution
Cette transformation concerne également la fonction du RSSI.
Au fil des années, les responsabilités se sont élargies. Aux missions historiques de protection des systèmes d’information se sont ajoutées la conformité, la gestion des risques, le reporting réglementaire et le dialogue avec les directions générales comme avec les conseils d’administration.
Cette évolution est indispensable. Mais elle comporte également un risque : celui de voir les responsables de la sécurité s’éloigner progressivement de la réalité opérationnelle.
À l’ère de la Frontier AI, conserver une compréhension technique des environnements, des flux, des dépendances et des nouveaux usages de l’intelligence artificielle devient au contraire essentiel. Sans cette proximité avec le terrain, il devient beaucoup plus difficile d’évaluer les risques, de hiérarchiser les priorités et d’expliquer les investissements nécessaires.
Six priorités pour renforcer la résilience
La transparence ne peut plus être considérée comme une simple qualité de management. Elle constitue un véritable levier de sécurité. Pour les RSSI, cette évolution se traduit par six priorités.
1. La visibilité avant la perfection
Avant même de vouloir tout corriger, les organisations doivent disposer d’une vision honnête de leur surface d’attaque. Quelles applications sont réellement utilisées ? Quels flux existent entre les environnements ? Quels services cloud, outils d’IA générative, agents autonomes ou modèles de langage manipulent déjà des données sensibles ? Quels systèmes industriels ou équipements historiques restent exposés ? Un inventaire imparfait mais fidèle à la réalité sera toujours plus utile qu’une cartographie théorique mais incomplète.
2. Réduire la surface d’attaque
Toutes les vulnérabilités ne pourront pas être corrigées immédiatement. En revanche, les organisations peuvent réduire les opportunités offertes aux attaquants en limitant les accès inutiles, en segmentant les environnements et en appliquant les principes du Zero Trust. Ce qui n’est pas directement exposé est, par définition, plus difficile à compromettre. Cette approche doit être présentée au conseil d’administration comme une stratégie de résilience, et non comme une simple mesure technique.
3. Prioriser les correctifs avec réalisme
À mesure que l’IA accélère la découverte et l’exploitation des vulnérabilités, promettre une correction exhaustive de toutes les failles n’est plus réaliste. L’enjeu consiste à concentrer les efforts sur les vulnérabilités réellement exploitables, celles qui pourraient permettre un déplacement latéral ou compromettre des actifs critiques. La priorité n’est plus de corriger le plus grand nombre de failles, mais de réduire le risque réel pour l’entreprise.
4. Partir du principe qu’une compromission est possible
Les organisations doivent désormais intégrer l’hypothèse qu’une intrusion finira par se produire. La question n’est donc plus seulement de l’empêcher, mais de limiter rapidement sa propagation et d’en ralentir les effets.
Des mécanismes de segmentation, de confinement et de limitation des mouvements latéraux permettent de réduire l’impact d’une attaque et de donner aux équipes le temps nécessaire pour réagir efficacement.
Cette approche peut également être renforcée par des technologies de cyberdéception (deceptive cybersecurity). En créant de faux actifs, identifiants ou services destinés à attirer les attaquants, elles permettent de détecter plus rapidement une compromission, de perturber leur progression et de fournir aux équipes de sécurité des informations précieuses sur leurs modes opératoires. Dans un contexte où les attaques pilotées par l’IA gagnent en vitesse et en sophistication, ces mécanismes constituent un complément indispensable aux approches de prévention et de confinement.
5. Encourager une remontée sincère des risques
Les angles morts ne disparaîtront pas grâce à la technologie seule. Les RSSI doivent instaurer un climat dans lequel les équipes peuvent signaler une faiblesse, une exception ou un usage non maîtrisé de l’IA sans craindre d’être mises en cause. Une organisation qui récompense la transparence identifie plus rapidement ses risques qu’une organisation où chacun préfère taire les difficultés.
6. Préserver l’expertise technique
Le RSSI ne peut connaître chaque application dans le détail. En revanche, il doit conserver une compréhension suffisante des architectures, des flux et des nouveaux usages de l’intelligence artificielle pour évaluer les risques et arbitrer les priorités. À mesure que la fonction se renforce sur les volets gouvernance et conformité, maintenir ce lien avec la réalité opérationnelle devient un facteur clé de crédibilité.
Très peu d’organisations seront capables de corriger immédiatement toutes leurs vulnérabilités, d’éliminer tous les usages Shadow IT ou Shadow AI ou de reprendre instantanément le contrôle de l’ensemble de leur patrimoine numérique.
En revanche, elles peuvent se donner les moyens de limiter l’impact d’une compromission. Une stratégie Zero Trust déployée de manière cohérente réduit la surface d’attaque, freine les mouvements latéraux et améliore la priorisation des correctifs. Elle offre ainsi aux équipes de sécurité un temps précieux pour détecter, contenir et traiter les incidents avant qu’ils ne prennent une ampleur critique.
À mesure que les modèles d’IA gagnent en autonomie, la capacité à ralentir les attaquants et à préserver la continuité des activités devient tout aussi importante que celle de prévenir les intrusions. Les organisations les plus résilientes seront celles qui combineront visibilité, segmentation, capacités de détection avancées et mécanismes de cyberdéception afin de compliquer chaque étape de la progression d’un attaquant.
La mission du RSSI n’est plus de donner l’illusion d’une sécurité parfaite. Elle consiste à construire une organisation capable d’anticiper, d’absorber et de contenir les attaques, tout en donnant aux équipes les moyens de prendre des décisions fondées sur une compréhension réaliste du risque. Dans un environnement où l’IA accélère le rythme des menaces, la résilience devient un avantage stratégique durable.
À LIRE AUSSI :
À LIRE AUSSI :
