L'intelligence artificielle a multiplié par quatre la vitesse des cyberattaques, selon le Rapport Global de Réponse aux Incidents 2026 de Unit 42, élaboré par Palo Alto Networks.
L'utilisation de l'IA permet aux adversaires de réduire le temps entre l'accès initial et l'exfiltration de données à seulement 72 minutes lors des incidents les plus rapides, une accélération sans précédent qui redéfinit le paysage des menaces et exige de nouvelles stratégies de défense.
Cyberattaques accélérées : le rôle central de l'intelligence artificielle
L'analyse de plus de 750 incidents critiques réalisée par Unit 42 montre que l'intelligence artificielle s'est intégrée à toutes les phases du cycle de vie de l'attaque.
Les acteurs de menaces utilisent des agents autonomes de IA pour opérer de manière indépendante, connectant des identités humaines et machines pour accéder à des systèmes et exécuter des actions malveillantes avec un minimum d'intervention humaine.
Sam Rubin, vice-président senior de l'Unité 42 de Conseil et Intelligence des Menaces, souligne : « La complexité des affaires est devenue le plus grand atout de l'adversaire. Ce risque s'aggrave à mesure que les attaquants ciblent de plus en plus les identifiants, utilisant des agents autonomes de l'IA pour connecter des identités humaines et des machines et agir de manière indépendante ».
La capacité de l'IA à automatiser des tâches et à analyser de grands volumes de données a considérablement réduit le temps nécessaire pour compromettre des systèmes et extraire des informations précieuses.
Techniques d'accès et surfaces d'attaque : identité et multicanal au centre
Le rapport souligne que 65 % des accès initiaux aux systèmes se produisent par des techniques basées sur l'identité, telles que l'ingénierie sociale et l'utilisation abusive des identifiants, tandis que seulement 22 % sont dus à l'exploitation de vulnérabilités techniques.
Les attaques actuelles ne sont pas seulement plus rapides, mais aussi plus complexes et multicanaux : 87 % des incidents analysés couvrent deux surfaces d'attaque ou plus, combinant des actions sur des points d'extrémité, le cloud, des plateformes SaaS et des systèmes d'identité.
Unit 42 a détecté une activité simultanée sur jusqu'à 10 fronts différents, montrant que les cybercriminels exploitent la diversité technologique des organisations pour augmenter leurs chances de succès.
Le navigateur et les applications SaaS : nouveaux scénarios critiques pour les failles de sécurité
Le navigateur web s'est consolidé comme le principal champ de bataille, 48 % des attaques impliquant des activités au sein de sessions web. Cela permet aux attaquants de voler des identifiants et de contourner les contrôles locaux, transformant des tâches routinières en points de vulnérabilité.
Les applications SaaS tierces sont également devenues une cible prioritaire, avec une augmentation de 3,8 fois des attaques depuis 2022. Actuellement, 23 % des incidents impliquent l'abus de jetons OAuth et de clés API pour exécuter des mouvements latéraux dans les systèmes affectés.
Mauvaise configuration et failles de sécurité
Les données de Unit 42 relient 90 % des fuites de données à des erreurs de configuration ou des échecs de sécurité, aggravés par la complexité technologique, le manque de visibilité intégrale et un excès de confiance dans les systèmes.
Ces facteurs systémiques facilitent le travail des attaquants, leur permettant de trouver et d'exploiter des faiblesses avant qu'elles ne soient détectées par les équipes de cybersécurité.
Dans ce contexte, la combinaison de l'intelligence artificielle, de l'automatisation et d'une vaste surface d'attaque pose des défis sans précédent pour la protection des données et la continuité opérationnelle des entreprises.
Enfin, une cyberattaque peut gravement affecter une entreprise à plusieurs niveaux. L'interruption des systèmes informatiques provoque souvent la paralysie des opérations clés, ce qui impacte directement la productivité et la capacité à servir les clients.
De plus, la fuite ou le vol de données sensibles peut exposer des informations confidentielles d'employés, de clients et de partenaires, générant de la méfiance et nuisant à la réputation de l'entreprise.