Cybersécurité : faut-il vraiment combattre l'IA par l'IA ? L'intelligence artificielle renforce les capacités des cybercriminels, mais ne révolutionne pas nécessairement leurs méthodes. Face à cette évolution, la réponse ne consiste pas toujours à déployer davantage d'IA, mais à détecter plus efficacement les mécanismes des attaques. D'un côté, il y a les craintes des entreprises face aux cybercriminels qui sont désormais armés d'intelligence artificielle. […] Publié le 10/11/2026 à 15:56 | Mis à jour le 10/11/2026 à 17:29 L'intelligence artificielle renforce les capacités des cybercriminels, mais ne révolutionne pas nécessairement leurs méthodes. Face à cette évolution, la réponse ne consiste pas toujours à déployer davantage d'IA, mais à détecter plus efficacement les mécanismes des attaques. D'un côté, il y a les craintes des entreprises face aux cybercriminels qui sont désormais armés d'intelligence artificielle. Et puis de l'autre, il y a ce que les spécialistes de la cybersécurité observent réellement sur le terrain. Et pour le moment, les deux ne racontent pas tout à fait la même histoire. Dans les incidents récemment pris en charge par les équipes MDR d'ESET, l'IA générative ne semble, à ce stade, avoir joué aucun rôle significatif. Un constat plutôt inattendu à l’heure où cette technologie semble pouvoir démultiplier les capacités des attaquants. C'est en tout cas ce que remontent les données consolidées des services MDR (détection et réponse managées) du spécialiste ESET. Un constat qui invite à nuancer les inquiétudes, sans pour autant minimiser l'évolution de la menace.D'autant que les PME françaises sont loin d'être rassurées. Dans son Panorama 2026 de la cybersécurité des PME en France, l'éditeur européen relève que 36% des entreprises interrogées redoutent les malwares générés par l'IA ; c'est même la menace qui arrive en tête de leurs préoccupations, devant le vol d'identifiants (34%). En réalité, l'IA n'a pas besoin de créer de nouvelles catégories de cyberattaques pour changer la donne. Son intérêt pour les cybercriminels réside aussi dans sa capacité à faciliter la préparation de campagnes frauduleuses, notamment de phishing. Aussi, les méthodes restent familières mais c'est leur mise en œuvre qui devient plus rapide. Et c'est peut-être là que se situe sa principale contribution à la menace. Pendant ce temps, les vieilles recettes fonctionnent toujours L'IA a beau occuper une place grandissante dans les préoccupations des entreprises, il n'en reste pas moins que les cybercriminels continuent de s'appuyer sur des méthodes qui ont largement fait leurs preuves, notamment le phishing - toujours première cause d’incidents selon les données de télémétrie d’ESET. Rien de très nouveau donc, dans la manière dont les attaquants parviennent à compromettre les systèmes d'information. Et le constat ne s'arrête pas là. Le phishing représente 31% des causes d'incidents identifiées par les PME françaises, devant les vulnérabilités non corrigées (24%). La gestion insuffisante des comptes d'accès (20%) figure également parmi les faiblesses exploitées. Autrement dit : on parle de portes d'entrée bien connues et qui continuent malgré tout à faire des dégâts importants. Et qui en plus ne nécessitent pas forcément de recourir à des technologies particulièrement sophistiquées pour les cybercriminels… Les résultats pointent d'ailleurs quelque chose d'assez révélateur, si ce n'est paradoxal. Le fait qu'une partie des incidents repose encore sur des failles qui pourraient être évitées ou mieux maîtrisées, alors que les entreprises s'inquiètent de voir apparaître des malwares toujours plus intelligents. L'IA ne fait donc pas disparaître les problèmes de cybersécurité existants. Elle vient plutôt s'ajouter à un paysage de menaces dans lequel les fondamentaux de la protection restent encore loin d'être acquis. Faut-il vraiment combattre l'IA par l'IA ? Face à des cybercriminels qui exploitent de plus en plus l'IA au sens large, la tentation pourrait être grande de leur opposer des systèmes toujours plus sophistiqués. Ce qui n'est pas toujours nécessairement la meilleure réponse, car qu'un message de phishing soit rédigé par un humain ou généré par une IA, il reste un message frauduleux. Même logique pour un programme malveillant : quelle que soit la technologie utilisée pour le concevoir, son exécution laisse des traces que les solutions de sécurité peuvent chercher à détecter. C'est d'ailleurs une approche moderne, défendue par ESET dans ses récents travaux sur l'IA. Plutôt que de chercher systématiquement à distinguer les attaques générées par IA des autres, l'éditeur privilégie la détection de leurs manifestations concrètes. Elle peut se manifester tant par des liens de phishing que par des scripts malveillants ou des comportements suspects. C'est aussi une manière de rappeler que les mécanismes de défense existants conservent toute leur pertinence face à cette nouvelle génération de menaces. « Une attaque par l’IA ne l’est jamais à 100%. Ce qui compte avant tout, c'est l'identification des enchaînements des actions malveillantes, quelle que soit la manière dont elles ont été préparées. En défense, l'IA peut ainsi renforcer considérablement les capacités de détection et d'analyse, mais elle ne remplace ni la maîtrise des fondamentaux ni l'expertise humaine », explique Benoit Grünemwald, porte-parole de l'éditeur ESET. Évidemment, l'IA a un rôle manifeste à jouer du côté des défenseurs ; concordance des événements de sécurité, filtrage des alertes peu pertinentes, aide aux analystes pour comprendre plus rapidement un incident, etc. Des usages déjà décrits par ESET dans ses technologies de détection, et où les modèles d'IA interviennent aux côtés de méthodes d'analyse plus traditionnelles. Finalement la course à la performance est peut-être un mirage, voire un leurre. Car pour les entreprises, l'enjeu est surtout de disposer de protections capables d'identifier les comportements malveillants et de réagir efficacement, indépendamment des technologies employées pour mener l'attaque. ZD Tech : Fini le jetable, ce Dell XPS 13 est taillé pour durer des années