L’intelligence artificielle est en train de faire sauter cette limitation.

Le changement ne consiste plus seulement à rédiger un faux courriel sans faute d’orthographe ou à imiter une voix. Avec l’arrivée des agents IA, nous passons progressivement d’une intelligence artificielle qui conseille à une intelligence artificielle qui agit : elle peut rechercher, analyser, tester, modifier sa stratégie et exécuter une succession de tâches.

Pour les défenseurs, c’est un formidable outil.

Pour les cybercriminels aussi.

Le pirate vient de gagner une armée de stagiaires qui ne dorment jamais

L’idée mérite d’être prise au sérieux sans sombrer dans le scénario catastrophe. Aujourd’hui encore, les campagnes cyber les plus sophistiquées restent largement pilotées par des humains. Mais l’IA réduit déjà considérablement le coût de certaines étapes : reconnaissance d’une cible, rédaction de messages personnalisés, génération ou adaptation de code, recherche de vulnérabilités et analyse de données volées.

Début août, des chercheurs de Cisco Talos ont montré, à partir d’historiques de conversations laissés accessibles par des attaquants, comment des pirates utilisent déjà différents assistants d’IA pour accélérer le développement d’attaques et contourner certaines barrières de sécurité. Dans un cas étudié, l’IA avait participé à l’automatisation du vol d’identifiants à partir d’une vulnérabilité réelle.

La rupture est économique avant même d’être technologique.

Une attaque sophistiquée nécessitait autrefois des compétences rares. Si demain un agent permet à un opérateur moyen d’obtenir une partie des capacités d’un excellent développeur, le nombre potentiel d’attaquants augmente brutalement.

Et les victimes ne deviennent pas plus nombreuses parce qu’Internet grandit.

Elles deviennent plus nombreuses parce que l’attaque personnalisée devient industrialisable.

Vos données sont le carburant de cette nouvelle cybercriminalité

Nous parlons beaucoup du vol de mots de passe. Nous parlons beaucoup moins de la valeur du profil numérique qui précède l’attaque.

Votre adresse professionnelle. Votre employeur. Les collègues avec lesquels vous échangez. Vos déplacements. Votre numéro de téléphone. Les services numériques que vous utilisez. Vos publications publiques. Vos habitudes d’achat.

Pris séparément, ces éléments paraissent anodins.

Assemblés par une machine, ils constituent une intelligence opérationnelle.

C’est ici qu’il faut également tordre le cou à une idée persistante : voir apparaître une publicité après avoir parlé d’un produit ne signifie pas nécessairement que le téléphone vous a secrètement écouté. Les plateformes possèdent souvent suffisamment d’informations comportementales, géographiques et relationnelles pour produire une impression de surveillance extrêmement troublante sans enregistrer la conversation.

Cette abondance de données devient néanmoins extrêmement utile au cybercriminel.

Kaspersky indiquait début 2026 que 88,5 % des campagnes de phishing étudiées visaient principalement à voler des identifiants de comptes, et que plus de 47 millions de liens de phishing avaient été détectés et bloqués au Moyen-Orient sur une période de douze mois.

L’IA ajoute désormais la capacité de transformer rapidement cette matière première en attaque individualisée.

Le phishing industriel disait : « Cher client ».

Le phishing assisté par IA peut bientôt dire : « Bonjour Mohamed, concernant le document que votre collègue vous a envoyé hier… »

La différence tient en quelques mots.

La crédibilité, elle, change complètement.

Même l’IA est devenue un appât

Ironie de l’histoire : l’engouement pour l’intelligence artificielle facilite lui-même le travail des cybercriminels.

Entre janvier et début mai 2026, Kaspersky dit avoir détecté plus de 92 000 attaques impliquant des logiciels malveillants ou indésirables déguisés en services ou agents d’IA populaires. L’entreprise affirme également avoir identifié plus de 15 000 échantillons malveillants utilisant cette nouvelle mode comme appât.

Chez les PME, le phénomène aurait presque quintuplé en un an : plus de 33 000 attaques déguisées en services d’IA ont été détectées entre janvier et avril 2026.

Nous avons donc atteint un paradoxe assez remarquable.

Les salariés utilisent l’IA pour travailler plus vite.

Les pirates utilisent l’IA pour les attaquer plus vite.

Et certains pirates utilisent de fausses IA pour infecter ceux qui veulent utiliser l’IA.

Bienvenue en 2026.

L’étape suivante sera beaucoup plus sérieuse : l’attaque autonome

Le véritable saut pourrait cependant venir des agents cyber autonomes.

Des travaux publiés cette année envisagent déjà des systèmes capables, à terme, de conduire une grande partie d’une campagne : identifier les cibles, rechercher des vulnérabilités, récupérer des identifiants, maintenir un accès et adapter leur comportement à la défense rencontrée. Il s’agit encore largement d’un risque émergent et non de la description du fonctionnement quotidien de la cybercriminalité mondiale.

Mais les récents incidents impliquant des agents avancés montrent que leurs capacités offensives progressent rapidement. Fin juillet, plusieurs cas concernant OpenAI et Anthropic ont ravivé la question du contrôle des agents capables de découvrir et exploiter des failles avec une autonomie croissante.

Cela change la doctrine défensive.

Pendant longtemps, l’entreprise disait : empêchons l’intrusion.

Aujourd’hui, la bonne hypothèse devient : considérons que quelqu’un finira par entrer et préparons-nous à le détecter immédiatement.

C’est la philosophie du « assume breach ».

Parce que le pirate le plus dangereux n’est pas celui qui casse bruyamment la porte.

C’est celui qui possède déjà la clé et reste six mois dans le bâtiment.

Les APT : le cambriolage où personne ne remarque que le voleur habite déjà chez vous

Les attaques persistantes avancées, les fameuses APT, illustrent parfaitement cette mutation.

Elles ne cherchent pas nécessairement à chiffrer immédiatement vos serveurs pour demander une rançon. Leur objectif peut être beaucoup plus stratégique : entrer discrètement, comprendre l’organisation, identifier les personnes importantes, cartographier les systèmes et exfiltrer progressivement des informations.

État, défense, énergie, télécommunications, finance, recherche scientifique : lorsqu’une donnée possède une valeur stratégique, la durée devient une arme.

L’intelligence artificielle peut renforcer cette logique en analysant automatiquement d’immenses quantités d’informations volées et en identifiant plus rapidement ce qui mérite l’attention.

La cybersécurité rejoint alors pleinement la géopolitique.

Les données ne sont plus seulement une question de vie privée.

Elles sont une composante de souveraineté.

Et le Maroc ? La bataille numérique accompagne désormais la transformation numérique

Le Maroc a parfaitement identifié cette évolution dans sa Stratégie nationale de cybersécurité à l’horizon 2030. La DGSSI reconnaît explicitement que l’accélération de la digitalisation élargit la surface d’attaque et peut exposer l’économie, les services essentiels et les systèmes d’information sensibles. La stratégie marocaine s’organise autour de quatre piliers : gouvernance, résilience du cyberespace national, développement des compétences et coopération internationale.

Mais l’arrivée des agents IA impose d’aller encore plus loin.

À mesure que le Maroc numérise son administration, ses banques, ses hôpitaux, ses ports, ses infrastructures, son industrie et demain davantage de services reposant sur l’IA, la cybersécurité ne peut plus être considérée comme le département qui intervient après la construction du système.

Elle doit être intégrée dès sa conception.

Et surtout, le Royaume doit massivement former.

Pas uniquement quelques centaines d’experts.

Chaque fonctionnaire, salarié, dirigeant de PME et étudiant utilisant un système numérique constitue désormais une composante de la défense collective.

Car malgré toutes les IA du monde, une grande partie des attaques continuera à commencer par quelque chose d’extrêmement simple :

un message,

un lien,

un mot de passe,

et quelqu’un qui clique trop vite.

La révolution de l’IA ne supprime donc pas la responsabilité humaine.

Elle la rend paradoxalement encore plus importante.

Nous sommes probablement en train d’entrer dans une époque où les attaquants auront des machines pour attaquer, les défenseurs auront des machines pour défendre, et l’humain restera au milieu avec son smartphone.

La guerre cyber de demain pourrait être menée par des intelligences artificielles.

 

Mais elle continuera souvent à se gagner ou à se perdre sur notre capacité très humaine à rester méfiants.