Face à l'IA, la cybersécurité doit changer de rythme
Il y a aujourd'hui beaucoup de débats autour du risque de voir un jour l'intelligence artificielle devenir incontrôlable, jusqu'à menacer directement l'humanité.
Mais à court terme, le risque le plus concret est probablement ailleurs : dans la capacité de l’IA à démultiplier et industrialiser des attaques qui existent déjà.
Les modèles les plus avancés peuvent analyser des volumes considérables de code, identifier des vulnérabilités et accélérer la recherche de moyens permettant de les exploiter. Et cela concerne aussi des logiciels et des applications utilisés et testés depuis des années.
Le véritable changement n’est donc pas forcément la nature des attaques, mais leur vitesse et leur échelle.
Une course contre la montre
La cybersécurité a toujours été une course entre attaquants et défenseurs. Une vulnérabilité est découverte, un correctif est développé, testé puis déployé. Pendant ce temps, les attaquants cherchent à l’exploiter.
L’IA accélère considérablement cette mécanique. Nous devons désormais envisager que le délai entre la découverte d’une vulnérabilité et son exploitation puisse se réduire à quelques heures.
À grande échelle, les conséquences peuvent être importantes. Si une vulnérabilité touche un composant largement utilisé, l’IA peut permettre de rechercher les systèmes exposés et d’automatiser une partie de l’attaque. Appliquée à certaines infrastructures essentielles au fonctionnement d’Internet, cette capacité pourrait provoquer des perturbations majeures.
Pas besoin, pour cela, d’imaginer une IA autonome ou toute-puissante. Il suffit qu’elle permette aux attaquants d’aller beaucoup plus vite et de frapper beaucoup plus largement.
La défense doit accélérer elle aussi
Face à cette évolution, nous ne pouvons plus nous appuyer uniquement sur des processus humains. Si l’attaque s’automatise, la défense doit elle aussi changer de rythme.
Cela signifie utiliser l’IA pour rechercher en permanence les vulnérabilités dans nos propres environnements, les identifier avant qu’elles ne soient exploitées et accélérer autant que possible la création, le test et le déploiement des protections.
Cette accélération est déjà en cours. Des cycles de tests et de mise à jour qui pouvaient auparavant être trimestriels deviennent mensuels. Et demain, dans certains cas, le mois sera probablement encore trop long.
L’objectif est simple : réduire au maximum le temps entre la découverte d’une faille et la capacité à protéger les systèmes concernés.
Cela ne signifie pas retirer l’humain de la boucle. Certaines décisions continueront évidemment à nécessiter son intervention. Mais il devient impossible d’imaginer répondre à des attaques automatisées, capables d’opérer à la vitesse des machines, avec des mécanismes de défense qui resteraient essentiellement manuels.
C’est probablement l’un des changements de paradigme les plus importants introduits par l’IA en cybersécurité. L’enjeu est désormais de mettre cette même puissance d’analyse, d’automatisation et de vitesse au service de la défense.
À mesure que l’IA industrialise l’attaque, nous devons industrialiser la défense.