Secu
AI Security Report 2026 : Check Point révèle comment l’IA est passée de complice à cerveau des cyberattaques
Par Laurent Delattre, publié le 14 octobre 2026
Dans la deuxième édition de son « AI Security Report », Check Point Research dépeint 2026 comme l’année du basculement. Un constat qui ne peut qu’interpeller les DSI et les RSSI tant cette transformation change la donne : l’IA ne se contente plus de seconder les attaquants, elle dirige les opérations, pendant que des agents déployés à la hâte dans les entreprises ouvrent une surface d’attaque que bien des équipes ne voient pas encore. Décryptage…
Il y a un an, l’IA accélérait les attaques. Désormais, elle les conduit. C’est le fil rouge du rapport « AI Security Report 2026 » de Check Point Research, aussi instructif que fascinant, nourri par douze mois d’incidents, de télémétrie et d’études de cas.
Ses auteurs ne parlent plus d’un simple « multiplicateur de force » mais d’une IA entrée de plain-pied dans la chaîne d’attaque.
Exagération d’éditeur, pensez-vous ? Les exemples exhumés par les chercheurs ont pourtant de quoi désarçonner les plus aguerris.
Un seul développeur, la performance d’une équipe
Prenons le cas de VoidLink. Cette plateforme de commande et de contrôle pour Linux affichait une telle qualité que les chercheurs l’ont d’abord attribuée à un collectif ayant planché dessus pendant des mois. Elle était en réalité l’œuvre d’un développeur solitaire, épaulé par un outil de codage IA : 88 000 lignes de code fonctionnel en moins d’une semaine.
VoidLink prouve qu’un simple individu peut fabriquer un outil d’attaque digne d’une équipe entière. Mais un autre exemple montre qu’il peut aussi mener lui-même l’attaque en laissant l’IA faire tout le travail. Entre décembre 2025 et février 2026, un pirate isolé, qui n’a toujours pas été identifié, a infiltré neuf organismes publics mexicains, dont l’administration fiscale, et exposé quelque 400 millions de fiches. Ses complices : deux IA du marché. Claude Code, l’assistant de codage d’Anthropic, explorait les réseaux, tandis que GPT-4.1, d’OpenAI, analysait les données volées et orientait la suite des opérations. En 34 sessions, le pirate a donné 1 088 consignes, et les IA ont exécuté d’elles-mêmes 5 317 commandes. L’humain fixait le cap, la machine faisait le travail.
Détail qui fâche : si l’on sait aujourd’hui que l’IA était à la manœuvre, c’est le plus souvent grâce aux maladresses des attaquants ou à la vigilance des fournisseurs d’IA… et non aux défenses des victimes.
« L’IA est particulièrement utilisée par les attaquants en tant qu’outil. Elle permet de développer très rapidement de nouveaux malwares, d’identifier de nouveaux chemins d’attaque et d’indiquer la façon de les exploiter », explique Adrien Merveille, directeur technique de Check Point France. Avant de tempérer : « Rassurez-vous, les défenseurs aussi utilisent l’IA. »
Et ils n’ont guère le choix s’ils veulent tenir la cadence : le délai entre la divulgation d’une faille et son exploitation se compte désormais en heures. Parfois moins…
L’IA, nouvel angle mort de l’entreprise
Le danger ne vient cependant pas seulement de l’extérieur. Le rapport braque aussi son projecteur sur ce qui se passe dans les entreprises elles-mêmes. Et ce qu’il éclaire mérite toute l’attention des responsables informatiques et sécurité.
« Les entreprises sont en train de déployer massivement des agents et des outils à base d’intelligence artificielle, et ces outils-là sont une nouvelle surface d’attaque », alerte Adrien Merveille.
Les chiffres sont éloquents. Les détections de longues charges malveillantes d’injection de prompts ont été multipliées par cinq environ entre mars et mai 2026. Check Point a relevé des faiblesses sur 40 % des 10 000 serveurs MCP (Model Context Protocol) examinés, et 70 % des « skills » analysées pour l’agent OpenClaw réclamaient plus d’identifiants que nécessaire.
La technologie n’est pas seule en cause. Les salariés aussi ouvrent des brèches, la plupart du temps sans le savoir. En moyenne, une organisation utilise dix applications d’IA par mois, souvent sans le feu vert de la DSI et hors de tout processus d’approbation.
La part des prompts à haut risque, ceux qui envoient des données sensibles ou réglementées vers des services externes, a doublé en un an, de 2 % à 4 %, et entre 87 % et 93 % des organisations enregistrent chaque mois au moins une interaction de ce type. L’Europe affiche même le taux le plus élevé de toutes les régions : 3,95 % contre 3,45 % en moyenne mondiale. Un comble pour le continent du RGPD.
Gouverner un agent comme un collaborateur
D’où le premier conseil d’Adrien Merveille : sortir de l’angle mort. « Il faut avoir conscience de ces usages. Est-ce que nos employés vont sur ChatGPT ? Et surtout, est-ce que mes équipes ne sont pas en train de déployer des agents IA pour résumer des messages ou des comptes rendus de réunion ? »
Car ces agents se nourrissent de données, et il faut, poursuit-il, « savoir quelles données ils consomment, dans quel but et à quels outils ils peuvent se connecter ».
Sa règle tient en une image limpide : « Un agent, c’est un peu comme un employé : il a des permissions, et il faut qu’il ait exactement les siennes. »
Du constat à la décision
Reste la question qui taraude tout DSI et tout RSSI en 2026 : concrètement, que faire ? Le rapport de Check Point y répond par une grille de lecture en trois volets (la sécurité pour l’IA, par l’IA et avec l’IA), adossée aux solutions de l’éditeur. Il traduit surtout chaque chapitre en priorités opérationnelles. Une feuille de route d’autant plus bienvenue que le terrain révèle un décalage préoccupant. « Ce que j’observe dans les entreprises avec lesquelles je parle, c’est que l’IA est massivement déployée, parfois au détriment de la cybersécurité », déplore le directeur technique, qui plaide pour un retour au « security by design », la sécurité pensée dès la conception.
« J’invite vraiment les gens à lire ce rapport pour comprendre les enjeux et les risques liés aux outils d’intelligence artificielle, puis prendre des décisions et mettre en place des mécanismes de sécurité pour les protéger », conclut Adrien Merveille. Tous les éléments utiles y sont.
Au-delà des chiffres, l’étude soulève un enjeu qui prend chaque jour un peu plus d’importance : qui, dans l’entreprise, sait vraiment ce que font ses agents ? Savoir y répondre constitue une première étape essentielle pour construire la cyber-résilience du système d’information à l’ère de l’IA agentique.
À LIRE AUSSI :
