L'intelligence artificielle transforme le paysage de la cybersécurité, créant des opportunités pour une meilleure défense comme pour l'attaque, selon le dernier rapport de l'ENISA.
Après les récentes attaques visant des réfrigérateurs de supermarché, les appareils ménagers pourraient être les prochains, a averti mardi le responsable européen de la cybersécurité, appelant l’Europe à investir davantage pour contrer la montée des cybermenaces.
PUBLICITÉ
PUBLICITÉ
Cette mise en garde intervient alors que l’Europe a été frappée par de nombreux incidents informatiques ces derniers mois, suscitant une vive inquiétude, non seulement au sein des gouvernements mais aussi du public, sur la vulnérabilité de la société aux cyberattaques et sur le degré de préparation du continent face aux menaces futures.
« La sécurité ne doit pas et ne peut pas être une réflexion après coup », a déclaré à l’AFP Juhan Lepassaar, directeur exécutif de l’agence européenne de cybersécurité ENISA.
« Aujourd’hui c’était les réfrigérateurs, demain ce pourrait être les routeurs, après-demain les appareils ménagers, et ainsi de suite. »
Tous les incidents peuvent être évités et la cybersécurité n’est pas bon marché, a déclaré Lepassar, mais la question, dit-il, est la suivante : « Sommes-nous prêts à investir pour que cela devienne réalité ? ».
« Quand on regarde le paysage des menaces, le tableau n’est pas très réjouissant », a insisté Lepassaar.
Les incidents récents vont de la vulnérabilité de PHP, qui a poussé de nombreux gouvernements de l’UE à mettre leurs sites hors ligne pour éviter une exploitation par des pirates, à la vague de cyberattaques contre des réfrigérateurs de supermarchés et des banques de sang en France et dans huit autres pays, dues à des failles dans des logiciels obsolètes.
Les cybermenaces évoluent et deviennent plus visibles, en partie grâce à l’IA, ce qui oblige désormais les organisations à suivre le rythme des derniers modèles d’intelligence artificielle dans une sorte de course aux armements numériques.
« Les développements récents, non seulement dans les modèles d’IA de pointe, mais aussi les incidents touchant les systèmes de réfrigération à travers l’UE, mettent en évidence les lacunes opérationnelles et la nécessité d’un partage d’informations et d’une coordination en temps utile », a déclaré Lepassaar.
L’ENISA qualifie également l’IA de « multiplicateur de force », qui accroît et accélère la capacité aussi bien des pirates que des entreprises qui se défendent à repérer plus rapidement les vulnérabilités.
« Les données synthétisées par les chercheurs montrent que le temps entre la découverte et l’armement d’une faille tend vers zéro », indique le rapport, ce qui laisse entendre que bientôt les entreprises pourraient ne plus disposer d’aucun délai pour se protéger une fois les systèmes déployés.
Dans le même temps, le rapport indique que l’IA de pointe a un impact considérable sur la gestion des vulnérabilités en réduisant les délais de réaction et de publication de correctifs, ce qui signifie que les entreprises peuvent utiliser l’IA pour rechercher de manière proactive les failles et les corriger avant qu’elles ne soient exploitées par des pirates.
Au-delà de l’IA utilisée comme outil par les pirates pour détecter des vulnérabilités à grande échelle, le rapport souligne aussi que l’IA va affûter les armes dont disposent déjà les hackers.
Par exemple, des outils d’IA permettent aux attaquants de mener des opérations de phishing de plus en plus convaincantes, en utilisant des vidéos, des sons et des messages générés par deepfake pour tromper les gens et « injecter de mauvaises données dans les systèmes afin de perturber les opérations des entreprises ».
Facteurs à l’origine des cybermenaces
Le rapport constate que 57,3 % des incidents informatiques en 2025 étaient idéologiquement motivés par des événements géopolitiques tels que la guerre d’agression de la Russie contre l’Ukraine et le conflit au Moyen-Orient, même si la plupart ont eu un impact limité.
Par ailleurs, 29,3 % des incidents étaient motivés par l’appât du gain, les ransomwares restant le type d’attaque le plus impactant pour les entreprises. Le rapport met en garde contre la facilité avec laquelle les criminels peuvent partager des ransomwares et d’autres outils malveillants, ce qui « alimente un écosystème criminel professionnel ».
L’ENISA note également que des attaques rappelant celles menées par des acteurs étatiques ont été observées contre des pays européens, afin de mener des campagnes de cyberespionnage, de collecter des renseignements et de voler de la propriété intellectuelle.
Selon l’ENISA, les hacktivistes dominent les rapports en termes de volume d’attaques, la plupart étant des opérations de déni de service distribué (DDoS) à faible impact.
La réponse de l’Europe
L’UE a mis en place une myriade de règles pour renforcer la cybersécurité du bloc, mais l’ENISA estime que l’on peut faire davantage, ce qui semble difficile à contester au vu de la récente vague d’incidents.
Le pilier des règles européennes en matière de cybersécurité est la directive NIS2, qui oblige tous les secteurs économiques à mettre en place des protections numériques pour sécuriser les infrastructures critiques. Toutefois, bien qu’elle soit entrée en application en octobre 2024, elle n’a pas été transposée dans le droit de tous les États membres.
La récente attaque contre des réfrigérateurs dans neuf pays de l’UE a révélé qu’il existe des lacunes dans la cybersécurité de certains secteurs économiques et dans leur manière de déterminer ce qui constitue une infrastructure critique.
Des experts en cybersécurité ont indiqué que de nombreuses entreprises, comme les supermarchés, abordent la cybersécurité avec une vision traditionnelle, en se concentrant sur la sécurité financière et en laissant les infrastructures connectées aux équipes de maintenance, qui ont d’autres budgets et priorités.
Il existe aussi le Cyber Resilience Act, adopté en 2024 et qui sera pleinement applicable en décembre 2027. Il introduit des obligations de signalement via un portail unique pour accélérer le partage d’informations et la coordination.
Le Cyber Solidarity Act, entré en vigueur en février de l’année dernière, a renforcé la capacité de l’UE à détecter, préparer et contrer les menaces et incidents de cybersécurité, indique l’ENISA, grâce à la création du Système européen d’alerte de cybersécurité, du Mécanisme d’urgence en matière de cybersécurité et de la Réserve de cybersécurité de l’UE.
La réponse européenne a besoin de plus d’experts en IA
Si le cadre réglementaire européen en matière de cybersécurité est extrêmement dense, le fait de trouver des personnes pour assurer la défense reste un problème criant, estime l’ENISA.
Le rapport constate que, tous secteurs confondus, les organisations peinent à attirer et à retenir les talents en cybersécurité. Il cite une étude NIS Investment de 2025 selon laquelle 45 % des organisations interrogées rencontraient des difficultés à trouver des professionnels disposant des compétences requises en cybersécurité.
Le rapport avertit que cela pourrait créer un déficit de compétences en cybersécurité, donnant un avantage aux organisations les plus riches lorsqu’elles se disputent un vivier de talents actuellement limité.
L’ENISA appelle les États membres à remédier à cette pénurie de compétences en développant les activités et en amplifiant les programmes de l’UE dans le domaine de la cybersécurité.