Selon le dernier rapport de l'ENISA, l'intelligence artificielle transforme le paysage de la cybersécurité, offrant des opportunités pour une meilleure défense comme pour l'attaque.
L'Europe a été frappée par de nombreux incidents cyber au cours des derniers mois, suscitant une large inquiétude, non seulement de la part des gouvernements mais aussi du public, quant à la vulnérabilité de la société face aux cyberattaques et au niveau de préparation du continent pour faire face aux menaces cyber futures.
PUBLICITÉ
PUBLICITÉ
« Quand nous regardons le paysage des menaces, le tableau n’est pas très réjouissant », a déclaré aujourd’hui le directeur exécutif de l’ENISA, Juhan Lepassaar, lors d’une conférence de presse.
Les incidents récents vont de la vulnérabilité PHP, qui a poussé de nombreux gouvernements de l’UE à mettre leurs sites web hors ligne pour éviter qu’ils ne soient exploités par des hackers, à la vague de cyberattaques visant des réfrigérateurs dans des supermarchés et des banques de sang en France et dans huit autres pays, en raison de vulnérabilités présentes dans des logiciels obsolètes.
Les menaces cyber évoluent et deviennent plus visibles, notamment grâce à l’IA, et obligent désormais les organisations à suivre le rythme des derniers progrès des modèles d’intelligence artificielle dans une sorte de course aux armements dans le cyberespace.
« Les développements récents, non seulement en matière de modèles d’IA de pointe mais aussi les incidents cyber dans les systèmes de réfrigération à travers l’UE, soulignent les lacunes opérationnelles et la nécessité d’un partage d’informations et d’une coordination en temps utile », a déclaré Lepassaar.
L’ENISA qualifie également l’IA de « multiplicateur de force », car elle élargit et accélère la capacité à la fois des hackers et des entreprises qui se défendent à repérer plus rapidement les vulnérabilités.
« Les données synthétisées par les chercheurs montrent que le délai entre la découverte et la transformation en arme tend vers zéro », indique le rapport, laissant entendre que les entreprises pourraient bientôt ne plus avoir aucun délai pour se protéger des vulnérabilités une fois les systèmes lancés.
Dans le même temps, le rapport affirme que l’IA de pointe a un impact considérable sur la gestion des vulnérabilités en réduisant les délais de réaction et de déploiement de correctifs, ce qui signifie que les entreprises peuvent utiliser l’IA pour vérifier de manière proactive les vulnérabilités et les traiter avant qu’elles ne soient exploitées par des hackers.
Au delà de l’utilisation de l’IA comme outil par les hackers pour repérer des vulnérabilités à grande échelle, le rapport souligne aussi que l’IA va renforcer les armes dont disposent déjà les pirates.
Par exemple, les outils d’IA permettent aux attaquants de mener des opérations de phishing toujours plus convaincantes en utilisant des vidéos, des contenus audio et des messages en deepfake pour tromper les gens et « injecter de mauvaises données dans les systèmes afin de perturber les opérations des entreprises ».
Facteurs qui alimentent les menaces cyber
Le rapport constate que 57,3 % des incidents cyber en 2025 étaient motivés idéologiquement par des événements géopolitiques comme la guerre d’agression de la Russie contre l’Ukraine et le conflit au Moyen-Orient, même si la plupart ont eu un impact limité.
Parallèlement, 29,3 % des incidents étaient motivés par l’appât du gain, les rançongiciels restant le type d’incident le plus impactant pour les entreprises. Le rapport avertit que la facilité avec laquelle les criminels peuvent partager des rançongiciels et d’autres outils malveillants « alimente un écosystème criminel professionnel ».
L’ENISA note également que des attaques ressemblant à celles orchestrées par des acteurs étatiques ont été observées ciblant des pays européens, afin de mener des campagnes de cyberespionnage, de collecter des renseignements et de voler de la propriété intellectuelle.
Les hacktivistes, indique l’ENISA, dominent les signalements en termes de volume d’attaques, la plupart étant des opérations de déni de service distribué (DDoS) à faible impact.
La réponse de l’Europe
L’UE a mis en place une myriade de règles en matière de cybersécurité pour renforcer la sécurité numérique du bloc, mais l’ENISA estime que davantage peut être fait, et il est difficile de la contredire au vu de la récente vague d’incidents cyber.
Le pilier des règles européennes en matière de cybersécurité est la directive NIS2, qui oblige tous les secteurs économiques à mettre en place des dispositifs de protection numérique pour protéger les infrastructures critiques. Toutefois, bien qu’elle soit entrée en application en octobre 2024, elle n’a pas encore été transposée dans la législation de tous les États membres de l’UE.
La récente attaque visant des réfrigérateurs dans neuf pays de l’UE a révélé qu’il existe des failles dans la cybersécurité de certains secteurs économiques et dans la manière dont ils définissent ce qui constitue une infrastructure critique.
Des experts en cybersécurité ont expliqué que de nombreuses entreprises, comme les supermarchés, envisagent la cybersécurité sous un angle traditionnel, en se concentrant sur la sécurité financière et en laissant les infrastructures connectées aux équipes de maintenance, qui disposent de budgets et de priorités différents.
Il y a aussi le Cyber Resilience Act, adopté en 2024 et qui sera pleinement applicable en décembre 2027. Il introduit des obligations de notification via un portail unique afin d’accélérer le partage d’informations et la coordination.
Le Cyber Solidarity Act, entré en vigueur en février l’année dernière, a renforcé la capacité de l’UE à détecter, préparer et répondre aux menaces et incidents de cybersécurité, indique l’ENISA, grâce à la création du système européen d’alerte en matière de cybersécurité, du mécanisme d’urgence en cybersécurité et de la réserve européenne de cybersécurité.
La réponse de l’Europe a besoin de plus d’experts en IA
Si le cadre réglementaire de l’Europe en matière de cybersécurité est extrêmement dense, le manquement de personnel pour assurer la défense est un problème criant, selon l’ENISA.
Le rapport constate que, dans tous les secteurs, les organisations peinent à attirer et à retenir les talents en cybersécurité. Il cite une étude NIS Investment de 2025, selon laquelle 45 % des organisations interrogées éprouvaient des difficultés à trouver des professionnels disposant des compétences nécessaires en cybersécurité.
Le rapport avertit que cela pourrait créer une pénurie de compétences en cybersécurité, donnant un avantage aux organisations les plus riches lorsqu’elles se disputent un vivier de talents qui reste limité pour l’instant.
L’ENISA appelle les États membres à s’attaquer à la pénurie de compétences en élargissant les activités et en amplifiant les programmes de l’UE dans le domaine de la cybersécurité.