Les faits : que s'est-il passé ?

Lors d'une récente déclaration, Pierre-Yves Jolivet, le directeur d'Eviden, a mis en lumière une problématique cruciale : la nécessité de combattre les menaces posées par l'intelligence artificielle (IA) par le biais de technologies d'IA elles-mêmes. Cette réflexion s'inscrit dans un environnement technologique en constante évolution, où les cyberattaques, souvent alimentées par l'IA, deviennent de plus en plus sophistiquées. Selon un rapport de Cybersecurity Ventures, les cyberattaques pourraient coûter à l'économie mondiale 10,5 trillions de dollars d'ici 2025.

Jolivet a évoqué des approches novatrices, où l'IA est utilisée pour détecter, analyser et répondre à des menaces de manière proactive. Des entreprises comme Eviden, qui fait partie du groupe Atos, mettent en place des systèmes d'IA avancés pour surveiller les réseaux et identifier les anomalies en temps réel. À l'heure actuelle, 60 % des entreprises déclarent avoir été victimes d'une attaque par ransomware, un chiffre en forte hausse par rapport aux années précédentes.

Le contexte : pourquoi c'est important

La montée en puissance de l'IA dans le domaine de la cybersécurité s'inscrit dans un contexte plus large de numérisation des entreprises et de l'augmentation des menaces cybernétiques. Depuis 2020, la pandémie de COVID-19 a accéléré la transition vers le télétravail, augmentant ainsi la surface d'attaque pour les cybercriminels. Un rapport de Gartner a révélé que 88 % des organisations ont encouragé ou exigé les employés à travailler à distance, entraînant une vulnérabilité accrue.

Historiquement, les cyberattaques ont évolué d'attaques opportunistes à des menaces ciblées, souvent orchestrées par des groupes organisés. En 2022, le rapport de Verizon sur les violations de données a montré que 82 % des violations impliquaient une forme d'ingénierie sociale. Cela souligne l'importance d'une réponse proactive, et l'utilisation de l'IA peut permettre de réduire considérablement le temps de détection et de réponse.

Analyse et implications : qu'est-ce que cela change ?

Utiliser l'IA pour contrer les menaces d'IA modifie radicalement la dynamique de la cybersécurité. L'approche traditionnelle, qui reposait sur des mesures préventives et réactives, doit maintenant intégrer des systèmes capables de s'adapter et d'évoluer avec les menaces. Par exemple, les outils d'apprentissage automatique peuvent analyser des millions de points de données pour détecter des comportements atypiques, ce qui permet une identification plus rapide des menaces.

Jolivet a souligné que les solutions d'IA doivent être conçues pour fonctionner en temps réel, offrant ainsi une réponse immédiate aux menaces. Cela représente un changement significatif par rapport aux méthodes classiques, où les réponses peuvent prendre des heures, voire des jours. En intégrant des systèmes d'IA capables d'apprentissage autonome, les entreprises peuvent non seulement réagir plus vite, mais aussi anticiper les futures menaces.

Comparativement, des entreprises comme Darktrace utilisent également l'IA pour créer des « systèmes immunitaires » numériques, capables de détecter et de neutraliser les menaces en temps réel. Ce type de technologie est en plein essor, avec une augmentation de 25 % des investissements dans les solutions d'IA pour la cybersécurité en 2023, selon un rapport de MarketsandMarkets.

Impact pour les utilisateurs ou le secteur : cas d'usage concrets

Pour les utilisateurs finaux, l'implémentation de l'IA dans les systèmes de cybersécurité peut se traduire par une expérience plus sécurisée. Par exemple, les entreprises qui intègrent ces technologies peuvent offrir des solutions de protection plus robustes, telles que le filtrage des e-mails en temps réel pour prévenir les attaques de phishing. En 2023, le phishing représentait 36 % de toutes les cyberattaques, ce qui souligne l'importance de l'innovation dans ce domaine.

Un cas d'usage concret est celui d'une grande entreprise de services financiers qui a récemment adopté une solution d'IA pour surveiller ses transactions en temps réel. Grâce à cette technologie, elle a pu réduire le temps de détection des fraudes de 70 %. De plus, ces systèmes permettent également de mieux comprendre les comportements des utilisateurs, offrant ainsi des services personnalisés tout en restant sécurisés.

Au niveau sectoriel, l'utilisation de l'IA pour contrer d'autres IA pourrait également influencer les régulations en matière de cybersécurité. Les gouvernements pourraient être amenés à établir des normes pour l'utilisation de ces technologies, afin de garantir une protection adéquate pour les citoyens et les entreprises. Selon une étude de PwC, 45 % des entreprises anticipent des régulations accrues concernant l'IA d'ici 2025.

Perspectives : et maintenant ?

L'avenir de la cybersécurité, dans le contexte des menaces alimentées par l'IA, semble prometteur mais complexe. Les experts s'accordent à dire que l'intégration de l'IA dans les systèmes de sécurité sera essentielle pour faire face à l'évolution des menaces. Cependant, cela soulève également des questions éthiques et de responsabilité. Qui sera responsable en cas de défaillance d'un système d'IA ? Les entreprises devront mettre en place des protocoles clairs pour gérer ces situations.

Par ailleurs, l'éducation des utilisateurs et des entreprises sur l'utilisation des technologies d'IA sera cruciale. En 2023, moins de 30 % des employés dans le secteur technologique ont reçu une formation adéquate sur la cybersécurité et l'IA, selon une étude de McKinsey. Cela doit changer pour assurer une cybersécurité efficace.

Enfin, les prévisions suggèrent que d'ici 2025, le marché des solutions d'IA pour la cybersécurité pourrait atteindre 38 milliards de dollars, avec une croissance annuelle de 23,6 %. Dans ce contexte, les entreprises qui n'adoptent pas ces technologies pourraient rapidement se retrouver désavantagées face à des concurrents plus agiles et préparés.

Pierre-Yves Jolivet d'Eviden : l'IA contre l'IA, une nécessité stratégique