Intelligence artificielle et cybersécurité : entre amplification de la menace et soutien à la défense
L’intelligence artificielle transforme la cybersécurité. Elle n’est ni un sauveur ni une menace en soi : elle amplifie les capacités de ceux qui l’emploient — dans les deux camps.
Du côté des attaquants
L’IA peut rendre l’ingénierie sociale plus crédible : messages d’hameçonnage mieux rédigés et personnalisés, automatisation de certaines tâches, analyse rapide de données volées. Dans le cyberespionnage, ces capacités peuvent renforcer la discrétion et l’efficacité des campagnes.
Du côté des défenseurs
L’IA est aussi un atout défensif : détection comportementale, corrélation d’événements, tri des alertes, assistance aux analystes. Elle ne remplace pas l’expertise humaine, mais peut la démultiplier si elle est bien intégrée aux processus.
Les risques propres à l’IA
Elle introduit ses propres risques : fuite de données via des outils mal maîtrisés, dépendance à des services tiers, biais et erreurs, usages internes non encadrés. Confier des données sensibles à un outil sans contrôle crée une nouvelle voie d’exposition.
Gouverner l’IA
La réponse n’est pas d’interdire, mais de gouverner : usages autorisés, encadrement des données, évaluation des risques et supervision humaine, en s’appuyant par exemple sur le NIST AI RMF. L’IA devient un objet de gouvernance à part entière. Voir la note stratégique IA.
Cet article est rédigé dans une logique de recherche, de veille et de sensibilisation. Les informations factuelles devront être vérifiées et actualisées avant citation académique ou usage professionnel.