L'IA redessine les équilibres d'attaque et de défense en cybersécurité : perspectives des CEO de la sécurité pour 2026

L'IA redessine le paysage de la cybersécurité offensive et défensive : perspectives des CEO de la sécurité pour 2026

Introduction

Alors que la technologie de l'IA accélère son infiltration dans les activités des entreprises, la cybersécurité se trouve à un tournant décisif. Les directeurs généraux de plusieurs grands éditeurs mondiaux de cybersécurité, notamment Abnormal AI, Cloudflare, Cynomi, Darktrace, Fortinet, Proofpoint, Sophos et SentinelOne, s'accordent dans le rapport « CEO Outlook 2026 » publié par CRN sur le fait que l'IA renforcera en 2026 à la fois les forces d'attaque et de défense. Les attaquants exploitent l'IA générative et les agents intelligents pour mener des attaques d'ingénierie sociale d'une précision et d'une ampleur accrues ; les défenseurs, quant à eux, utilisent l'IA pour automatiser les centres d'opérations de sécurité (SOC) afin de faire face à la pénurie de personnel de sécurité et à la fatigue liée aux alertes. Cet article synthétise les observations de ces CEO, analyse les risques, les défis et les opportunités que l'IA fait peser sur la sécurité des entreprises, et propose un cadre d'action concret.

Aperçu de l'événement

• Date : fin 2025 (perspectives pour 2026)
• Source des données : rapport CEO Outlook 2026 de CRN
• Participants : Evan Reiser (CEO d'Abnormal AI), Matthew Prince (CEO de Cloudflare), David Primor (CEO de Cynomi), Jill Popelka (CEO de Darktrace), Ken Xie (CEO de Fortinet), Sumit Dhawan (CEO de Proofpoint), Joe Levy (CEO de Sophos), Tomer Weingarten (CEO de SentinelOne), etc., dirigeants des principaux éditeurs mondiaux de sécurité.
• Consensus central : l'IA est la plus grande « force à double tranchant » du marché de la cybersécurité en 2026 — à la fois le moteur d'une nouvelle escalade des attaques et le catalyseur de la transformation forcée des opérations de sécurité.

Le rapport montre que les CEO interrogés estiment généralement que les attaques pilotées par l'IA ne relèvent plus de démonstrations conceptuelles, mais sont entrées dans une phase opérationnelle. Par exemple, Evan Reiser souligne que les attaquants utilisent l'IA pour identifier automatiquement les cibles et rédiger des e-mails de phishing aux formulations et à la grammaire quasi parfaites ; la formation des employés fondée sur la « détection d'une syntaxe suspecte » deviendra obsolète. Parallèlement, l'IA générative (GenAI) et les premiers agents intelligents (Agentic AI) s'infiltrent dans les applications d'entreprise, créant de nouvelles zones d'ombre pour la sécurité des données et la gestion des identités.

Analyse technique et des risques

L'IA au service des techniques d'attaque : du « hameçonnage manuel » à la « pêche miraculeuse automatisée »

Selon les observations des CEO, les principales méthodes d'utilisation de l'IA par les attaquants en 2026 incluent :1. Reconnaissance automatisée : l'IA peut collecter automatiquement des informations sur les cibles à travers les plateformes sociales, les passerelles de messagerie et les sources de données publiques, afin de construire des profils personnels de haute précision. 2. Ingénierie sociale hyperréaliste : l'IA générative est capable d'éliminer les fautes de grammaire et les différences culturelles dans les e-mails de phishing, et même d'imiter en temps réel le ton et la manière, contournant ainsi le rempart des formations traditionnelles à la sécurité. 3. Prolifération des deepfakes : les usurpations vocales et vidéo générées par l'IA s'étendent des escroqueries visant les célébrités au vishing (hameçonnage vocal) sur les réseaux internes d'entreprise et à la fraude au CEO. 4. Prémices d'attaques autonomes : Joe Levy, PDG de Sophos, insiste sur le fait que le changement majeur ne réside pas dans des techniques d'attaque inédites, mais dans l'augmentation exponentielle de la vitesse et de l'ampleur des attaques. « Les kits d'attaque pilotés par l'IA peuvent lancer simultanément des dizaines de milliers de variantes d'attaques ; la réponse manuelle ne suit plus du tout. »

Le PDG d'Abnormal AI, Evan Reiser, avertit de son côté qu'en 2026 apparaîtront les premières campagnes d'attaque « presque entièrement autonomes » — de l'intrusion initiale à l'exfiltration des données, le tout orchestré par des agents d'IA. Les produits de sécurité traditionnels, fondés sur des bases de signatures et des règles, subiront une pression énorme les poussant vers l'inefficacité.

L'IA dans la défense : « copilotes » et « agents » pour les opérations de sécurité

Les fournisseurs de sécurité font passer l'IA du statut d'outil d'assistance à celui d'unité de réponse autonome :

• Copilotes IA intégrés aux processus de sécurité : Ken Xie, PDG de Fortinet, indique que son assistant GenAI FortiAI est intégré aux produits FortiAnalyzer, FortiManager et FortiSIEM, ce qui permet de fournir aux équipes SecOps l'analyse des menaces, le tri des alertes et les actions de réponse sous forme de dialogue.
• Enquête et réponse autonomes : Jill Popelka, PDG de Darktrace, souligne que l'IA est capable de mener à « vitesse machine » l'investigation des incidents, la priorisation et les actions de confinement, comblant ainsi le manque d'effectifs des équipes de sécurité.
• Architecture de sécurité pour l'infrastructure d'IA : Fortinet, en partenariat avec Nvidia, Arista et d'autres, a lancé la solution « Secure AI Data Center », qui intègre les politiques de sécurité directement dans les clusters d'entraînement et d'inférence de l'IA, afin de prévenir le vol de données et l'empoisonnement visant les « usines à IA ».

Les nouvelles surfaces de risque créées par l'IA

Les PDG soulignent également que le déploiement rapide de l'IA est en train de créer trois nouveaux risques majeurs :1. Fuite de données par l'IA dans les environnements SaaS : les employés saisissent des données sensibles dans des outils GenAI publics, créant une « ombre de données ». 2. Frontières d'identité et d'accès floues : les agents d'IA, en tant qu'identités non humaines, disposent de droits d'accès aux fichiers, d'opérations sur les e-mails, etc., mais échappent souvent à la gouvernance IAM traditionnelle. 3. Attaques sur les modèles et la chaîne d'approvisionnement : les attaques ciblant les poids des grands modèles, l'injection de prompts et les composants d'IA tiers augmenteront considérablement au cours des 12 à 18 prochains mois.

Analyse de l'impact sur les entreprises

Risque opérationnel : les équipes de sécurité atteignent la limite de leurs ressources humaines

En 2026, les équipes de sécurité seront confrontées au dilemme où « l'IA renvoie la balle toujours plus vite qu'un humain ne peut la rattraper ». Le volume d'alertes devrait augmenter d'un ordre de grandeur, alors que le nombre et l'énergie des analystes de sécurité sont limités. Jill Popelka, PDG de Darktrace, souligne que si les opérations de sécurité n'intègrent pas l'IA, les entreprises seront contraintes de lutter dans une « mer d'alertes non triées », ce qui finira par noyer les incidents graves.

Risque financier : les budgets de sécurité passent de « l'achat d'outils » à « l'achat de résultats »

Les PDG prévoient qu'à mesure que l'IA prendra en charge les opérations de sécurité quotidiennes, la logique d'achat des entreprises changera : ce qu'elles achètent, ce ne sont plus des outils de détection individuels, mais des résultats de sécurité — « moins d'interruptions, une neutralisation plus rapide ». Les partenaires qui ne peuvent pas prouver que leurs services utilisent l'IA pour renforcer la résilience de sécurité des clients seront désavantagés dans la bataille budgétaire.

Risque de conformité et de gouvernance : la gouvernance de l'IA remonte au niveau du conseil d'administration

Jill Popelka a souligné dans une interview : « Lorsque l'IA commence à agir avec une plus grande autonomie, la cybersécurité n'est plus une question purement technique, mais un enjeu de gouvernance au niveau métier et du conseil d'administration. » Les entreprises doivent se conformer aux réglementations sur l'IA de plus en plus strictes à l'échelle mondiale (comme la loi européenne sur l'IA) et établir un registre auditable des usages de l'IA, des diagrammes de flux de données et des limites de tolérance au risque. Les entreprises qui n'y parviennent pas s'exposent à des sanctions réglementaires et à un refus d'assurance.

Risque de marque et de données : les deepfakes et le « hameçonnage parfait » généré par l'IA

Même les employés formés à la détection des e-mails de hameçonnage sont presque incapables de déjouer les attaques générées par l'IA sur la base d'anciens critères tels que les « fautes d'orthographe » ou un « ton anormal ». Evan Reiser, PDG d'Abnormal AI, souligne qu'en 2026, le hameçonnage deviendra une « fraude indiscriminée » : la probabilité de se faire piéger dépendra des angles morts cognitifs des employés plutôt que de leur vigilance. Une seule fraude audio par deepfake réussie peut entraîner des pertes financières se chiffrant en dizaines de millions et causer une atteinte irréparable à la réputation.

Observations sur les tendances du secteur

Tendance à long terme n°1 : de « l'IA au service de la sécurité » à « la sécurité au service de l'IA »Le CEO de Cynomi, David Primor, souligne que l’IA fait passer les MSP/MSSP de la « fourniture de modèles de conformité » à la « fourniture de conseil stratégique ». Grâce aux outils d’IA, les prestataires réduisent de plus de 50 % le temps consacré à la génération de rapports et aux évaluations de base, libérant ainsi des ressources humaines pour l’analyse des activités clients et la conception d’architectures de sécurité. Cette tendance prouve que l’IA n’élimine pas les professionnels de la sécurité, mais les libère des tâches répétitives à faible valeur ajoutée.

Tendance à long terme n° 2 : l’essor des architectures de sécurité agentiques

Le CEO de SentinelOne, Tomer Weingarten, affirme qu’en 2026, « l’IA deviendra le multiplicateur ultime de l’écosystème partenarial ». De plus en plus d’éditeurs de sécurité développeront des « agents de sécurité » capables d’exécuter de manière autonome des actions de remédiation. Ces agents pourront interagir via des API avec les EDR, SIEM et passerelles e-mail, et endiguer automatiquement les menaces après approbation humaine. Cela signifie que les opérations de sécurité des entreprises passeront d’une logique « l’humain cherche la menace » à une logique « la machine repousse la menace ».

Tendance à long terme n° 3 : les infrastructures de sécurité nativement IA deviennent une nécessité

Fortinet et Cloudflare ont, sans se concerter, lancé des « plateformes de données de sécurité IA » ou des « suites de sécurité IA ». Le CEO de Cloudflare, Matthew Prince, estime que les organisations adoptent l’IA plus vite qu’elles ne peuvent la gérer sur le plan opérationnel, et qu’elles ont donc besoin d’un plan de contrôle de sécurité transversal couvrant les données, les identités et les applications. Cela montre que les éditeurs de sécurité tentent de s’emparer de la position de « point d’entrée de l’IA » : à l’avenir, le contrôle de sécurité s’étendra de la protection de l’IT existant des entreprises à la protection des usines d’IA qu’elles s’apprêtent à construire.

Tendance à long terme n° 4 : les partenariats passent de la « fourniture de services » à la « co-exploitation »

• Evan Reiser indique que la base de partenaires d’Abnormal AI a augmenté de 40 % au cours de l’année écoulée, et qu’en 2026 l’entreprise augmentera ses investissements dans les fonds de développement du marché (MDF). Le CEO de Sophos, Joe Levy, explique que l’IA automatisera toutes les étapes sans valeur différenciante. La valeur des partenaires de distribution ne résidera donc plus dans la revente ou la rapidité d’établissement des devis, mais dans la « compréhension des scénarios d’activité clients, l’orchestration des flux de travail IA et la fourniture d’une optimisation continue des politiques ». En bref, en 2026, les partenaires de distribution devront devenir co-responsables de la « posture de sécurité IA » de leurs clients.- Premier niveau — normes d'utilisation : établir une politique explicite d'« utilisation acceptable de l'IA en entreprise » ; exiger des employés qu'ils vérifient le niveau de classification des données avant de faire appel à l'IA générative publique ; réaliser une évaluation de sécurité pour toute application d'IA susceptible d'accéder aux données de l'entreprise.
• Deuxième niveau — identité et autorisations : considérer tous les agents d'IA comme des identités non humaines, les intégrer dans le système de gouvernance des identités (IGA), appliquer le principe du moindre privilège ainsi qu'un contrôle d'accès dynamique, et rendre obligatoire l'authentification multifacteur (MFA).
• Troisième niveau — cartographie des flux de données : cartographier la manière dont les données sensibles entrent dans les modèles d'IA, les traversent et en sortent, et préciser quelles données ne doivent pas quitter l'environnement sur site ou le cloud privé.

Sur le plan technique : déployer une « défense renforcée par l'IA » et une « défense de protection contre l'IA »

Défense renforcée par l'IA (défendre avec l'IA) : introduire dans le SOC des outils de triage des alertes et de réponse automatisée pilotés par l'IA, puis les entraîner à s'adapter à l'environnement réseau et de messagerie de l'entreprise. Il est recommandé d'appliquer l'IA en priorité aux trois cas d'usage suivants : 1. la mise en quarantaine automatique des e-mails de phishing (fondée sur le comportement et le contexte plutôt que sur des signatures statiques) ; 2. la détection des menaces liées aux identités (changements anormaux de permissions et comportements de connexion) ; 3. l'automatisation des playbooks de réponse aux incidents (par exemple, l'isolation des logiciels malveillants ou la désactivation de comptes).

Défense de protection contre l'IA (prévenir les abus de l'IA) : déployer la détection des deepfakes, une protection contre les injections de prompts et des plugins de « prévention des fuites de données » adaptés aux grands modèles. L'accent doit porter sur la visioconférence, le service client vocal et les plateformes de collaboration internes.

Sur le plan de la gestion : intégrer les risques liés à l'IA dans le cadre de gestion des risques de l'entreprise

• Créer, sous la conduite du CISO, un « comité de sécurité de l'IA » réunissant les juristes, le data officer et les responsables métiers ;
• Mener chaque trimestre une évaluation des risques des applications d'IA et suivre le renseignement sur les menaces concernant les tendances des attaques par IA ;
• Faire appel à des auditeurs externes pour vérifier la transparence du fonctionnement de l'IA et garantir le respect des exigences de conformité telles que l'AI Act européen, la MLPS 2.0 (si l'entreprise exerce des activités en Chine), etc.

Sur le plan de la chaîne d'approvisionnement et des partenaires : choisir des fournisseurs dont les capacités de sécurité en IA sont « en phase »

Lorsqu'une entreprise évalue ses partenaires de sécurité, elle doit vérifier qu'ils disposent : 1. de capacités de chasse aux menaces reposant sur l'IA générative ; 2. de solutions de protection pour les environnements SaaS et les agents d'IA ; 3. d'enregistrements explicables de la réponse automatisée aux incidents.

Comme le recommande Sophos, les partenaires doivent être en mesure de préciser « quelles étapes sont exécutées par les machines et lesquelles relèvent d'une décision humaine », afin d'éviter le risque d'erreurs opérationnelles lié à une automatisation en boîte noire.

SecurityPost Insight

Bien que chaque CEO ait mis l'accent sur des aspects différents de l'IA, un même signal se dégage clairement : 2026 sera une année charnière où la cybersécurité passera d'une « défense à dominante humaine » à une « coexistence de la défense par l'IA et de la gouvernance des risques liés à l'IA ». Les attaquants utilisent l'IA pour abaisser le seuil d'entrée dans la cybercriminalité à « quasi zéro », tandis que les défenseurs doivent s'appuyer sur l'IA pour hisser la productivité des équipes de sécurité à un « niveau surhumain ».Pour les entreprises, le plus important aujourd’hui n’est pas de débattre « pour ou contre l’IA », mais d’adopter la sécurité de l’IA de manière institutionnalisée. Trois priorités d’action s’imposent : premièrement, constituer sans délai une équipe interfonctionnelle pour recenser tous les outils de GenAI et agents d’IA utilisés dans l’activité actuelle et cartographier les flux de données ; deuxièmement, faire évoluer la plateforme SOC afin qu’elle dispose de capacités de compression des alertes et de corrélation d’incidents pilotées par l’IA, plutôt que de continuer à s’appuyer sur des règles manuelles ; troisièmement, intégrer la sécurité de l’IA dans le budget annuel et les rapports au conseil d’administration, car le risque lié à l’IA n’est plus seulement un risque technique, mais aussi un risque pour la continuité de l’activité et la conformité réglementaire.

Le consensus des CEO nous rappelle également que l’industrie de la sécurité elle-même traverse une « refonte par l’IA ». Les équipes de sécurité capables de maîtriser à la fois la courbe de l’« IA du côté de la surface d’attaque » et celle de l’« IA du côté de la défense » remporteront un avantage concurrentiel significatif d’ici 2026. SecurityPost continuera de suivre de près les innovations technologiques, les cas d’attaque et les bonnes pratiques en matière de sécurité de l’IA, afin de fournir aux décideurs en sécurité des entreprises une référence indépendante et actionnable.