L’intelligence artificielle agentique redéfinit la guerre cybernétique

L’intelligence artificielle agentique s’impose de plus en plus comme un tournant décisif dans le domaine de la cybersécurité. L’an dernier, lors de la conférence Black Hat organisée au cours de l’été 2025 aux États-Unis — événement de référence pour les professionnels du piratage éthique — cette technologie avait déjà été identifiée comme une menace de premier plan. L’IA agentique désigne des systèmes dotés de capacités d’autonomie, de raisonnement et de planification ; ces agents logiciels décomposent des objectifs complexes en tâches séquentielles, prennent des décisions et exécutent des actions sans intervention humaine constante. Plus récemment, ce sont les modèles Mythos (lancé par l’entreprise Anthropic, créatrice du robot conversationnel Claude) puis GPT-5.4-Cyber (de son concurrent OpenAI à l’origine de ChatGPT) qui ont fait largement parler d’eux : ces deux modèles spécialisés en cybersécurité, capables de détecter des milliers de failles informatiques, et déployés de façon restreinte avec des accès réservés aux chercheurs et à une poignée d’entreprises, ont suscité une inquiétude générale vis-à-vis des risques d’usages détournés.

Ingénierie sociale amplifiée par IA

Les conférenciers du Black Hat de 2025 avaient ainsi mis en lumière deux risques majeurs. Le premier concerne l’accélération drastique des attaques sophistiquées : reconnaissance préalable, hameçonnage ciblé et déploiement de rançongiciels peuvent désormais s’accomplir en moins de vingt-quatre heures, rendant la détection humaine obsolète face à cette vélocité. Le second risque réside dans la compromission des agents d’IA eux-mêmes ; en prenant le contrôle de ces systèmes autonomes, les adversaires obtiennent un accès privilégié pour mener des actions empreintes de félonie avec une efficacité redoutable.

Des groupes criminels exploitent déjà pleinement ces capacités. L’organisation Scattered Spider, également connue sous les appellations UNC3944 ou Scatter Swine, illustre parfaitement cette évolution. Réputée pour ses techniques d’ingénierie sociale avancées, notamment l’usurpation d’identité du personnel informatique afin de tromper les employés, cette formation déploie maintenant des rançongiciels en moins d’une journée grâce à l’IA agentique. Par ailleurs, des groupes nord-coréens ont réussi à infiltrer trois cent vingt entreprises en utilisant des identités générées artificiellement pour se faire passer pour des travailleurs informatiques opérant à distance.

Traiter les alertes en temps réel

Face à cette menace qualifiée d’industrielle, les défenseurs adoptent également l’IA agentique comme bouclier technologique. Cette approche est désormais considérée comme la plateforme essentielle permettant aux opérateurs des centres d’opérations de sécurité (Security Operations Center, SOC) de mettre en place des automatisations critiques. Ces centres, qu’ils soient internes ou externes aux entreprises, assurent la prévention, la détection et le traitement des incidents cybernétiques. Plusieurs éditeurs comme Microsoft et Palo Alto Networks proposent des solutions capables de trier les alertes, de mener des enquêtes et d’exécuter des actions correctives de manière autonome.

L’IA agentique devient ainsi un outil indispensable pour permettre aux équipes de cybersécurité de traiter un nombre significativement plus important d’alertes et de réduire drastiquement les délais d’investigation. Dans ce domaine comme dans d’autres secteurs critiques, la rapidité de détection constitue le facteur déterminant pour limiter les conséquences d’une intrusion sur les serveurs informatiques et préserver l’intégrité des systèmes d’information.