L’IA générative a considérablement accru à la fois les cyber-risques et les opportunités de défense. Le PDG par intérim Brian Cute a assisté à deux événements à New Delhi, en Inde, la semaine dernière : le Google.org AI Impact Summit 2026 India et l’India-AI Impact Summit. Ces deux événements ont exploré la manière dont l’intelligence artificielle remodèle les économies, les sociétés et la gouvernance mondiale. Les sessions ont mis en évidence un double impératif : atténuer l’utilisation abusive de l’IA tout en exploitant sa puissance pour renforcer les défenses des organisations et des individus.
L’IA générative entre les mains des adversaires
La capacité de créer des textes convaincants, du contenu multimédia et des flux de travail automatisés grâce à l’IA générative a transformé l’environnement des cybermenaces. M. Cute s’est entretenu avec ANI News en marge de l’événement, soulignant que le phishing sophistiqué, les campagnes d’escroquerie ciblées et les contenus hyperréalistes sont plus faciles et moins coûteux à produire que jamais. Ce changement a abaissé les barrières à l’entrée pour les acteurs malveillants et a augmenté le volume et l’efficacité des attaques.
Cette réalité représente un défi croissant pour les petites entreprises, les organisations non gouvernementales et les utilisateurs individuels, qui manquent souvent de ressources dédiées à la cybersécurité ou de défenses robustes. Ces groupes sont la cible d’attaques automatisées à grande échelle, de plus en plus difficiles à détecter et auxquelles il est difficile de résister.
L’IA comme opportunité pour la défense
L’IA peut également être un allié puissant pour la cyberdéfense. Lors du Google.org AI Impact Summit, Brian Cute a participé à une table ronde intitulée « Bâtir un avenir numérique résilient face aux escroqueries dans la région APAC ».
La lutte contre les escroqueries assistées par l’IA générative nécessite une action collective et une réponse coordonnée à l’échelle mondiale. L’exploitation de l’IA générative pour diffuser une protection cybernétique de base à ces utilisateurs finaux à grande échelle est une priorité urgente. À cette fin, les systèmes d’IA sont de plus en plus déployés pour :
- Détecter les comportements anormaux sur les réseaux en temps réel
- Automatiser le renseignement sur les menaces et la réponse aux incidents
- Identifier et hiérarchiser les risques émergents
- Améliorer les protections de cybersécurité au niveau de l’utilisateur grâce à des systèmes adaptatifs
En utilisant l’IA pour automatiser et étendre les capacités défensives, les organisations peuvent passer d’une résilience réactive à une résilience proactive. Pour les petites ONG et les entreprises locales, cela peut démocratiser l’accès à des outils de cybersécurité avancés qui étaient autrefois l’exclusivité des institutions disposant de ressources importantes.
Gérer les risques de l’IA par une gouvernance et des investissements réfléchis
Il est important que les utilisateurs gèrent les risques inhérents aux systèmes basés sur l’IA, tels que l’empoisonnement des données, les vulnérabilités des modèles et les erreurs d’automatisation qui pourraient introduire de nouvelles surfaces d’attaque si elles ne sont pas contrôlées.
En outre, le déploiement responsable d’outils de cybersécurité pilotés par l’IA nécessite des structures de gouvernance qui équilibrent l’innovation et la sécurité. Les systèmes d’IA peuvent introduire des biais, obscurcir la logique de décision et créer des comportements inattendus s’ils ne sont pas développés et audités dans le cadre de structures de responsabilité solides.
Pour les bailleurs de fonds et les décideurs politiques, cela souligne l’importance d’investir dans :
- Des cadres de recherche et d’évaluation sécurisés pour l’IA
- Des normes transparentes pour les outils de défense pilotés par l’IA
- Le renforcement des capacités des communautés mondiales à risque
- Des partenariats public-privé qui partagent expertise et outils
- Des « communautés d’action » qui travaillent à assurer une protection cybernétique à grande échelle
Le soutien aux normes ouvertes, aux audits indépendants et à la collaboration multipartite permet de garantir que les systèmes défensifs sont à la fois efficaces et équitables, protégeant tous les utilisateurs, quels que soient leur taille ou leurs ressources.
Protéger les petites organisations et les individus
Sans intervention délibérée, l’écart entre les entreprises bien dotées en ressources et les groupes vulnérables se creusera :
- Les micro et petites entreprises font face à des préjudices financiers et de réputation.
- Les ONG gèrent des services critiques mais manquent souvent d’équipes de sécurité dédiées, ce qui met en danger les personnes qu’elles servent.
- Les utilisateurs individuels sont de plus en plus exposés au vol d’identité, à la fraude et à la manipulation par hypertrucage (deepfake).
Pour y remédier, il faut une approche multidimensionnelle combinant outils basés sur l’IA, éducation et services de défense abordables. En intégrant des paramètres de sécurité par défaut solides et des protections automatisées dans les plateformes largement utilisées, la communauté de la cybersécurité peut faire du comportement sûr la norme plutôt que l’exception.
Un appel à l’action pour les bailleurs de fonds et les gouvernements
La trajectoire de l’IA n’est pas prédéterminée ; elle sera façonnée par la manière dont les parties prenantes investissent aujourd’hui. Les financements stratégiques et les cadres politiques détermineront si l’IA générative accentue la vulnérabilité ou renforce la résilience.
Les priorités clés incluent :
- Le déploiement à grande échelle d’outils de sécurité pilotés par l’IA pour les communautés sous-équipées
- Le financement de la recherche sur une IA sécurisée et explicable
- Le développement de normes d’interopérabilité et d’audits transparents
- Le soutien au partage mondial d’informations et aux réseaux de défense coopératifs
Cette approche va au-delà de la technologie pour inclure la gouvernance, la préparation des communautés et l’engagement intersectoriel, garantissant que les progrès de l’IA sont alignés sur le bien public et la sécurité partagée.
Vers un avenir de l’IA résilient et sécurisé
L’IA remodèle à la fois le paysage des menaces et la boîte à outils défensive. Les cybercriminels exploitent des outils automatisés et évolutifs pour lancer des attaques de plus en plus difficiles à distinguer d’une activité légitime, tandis que les défenses alimentées par l’IA offrent de nouvelles possibilités pour protéger les utilisateurs à grande échelle. Transformer ce moment en un avantage durable nécessite une action coordonnée :
- Investir dans des capacités de défense responsables basées sur l’IA
- Encadrer le déploiement de l’IA avec transparence et responsabilité
- Catalyser la collaboration intersectorielle sur les risques et les solutions partagés
En plaçant la résilience et l’équité au cœur de notre approche, les parties prenantes peuvent contribuer à faire en sorte que l’IA générative devienne une source de force pour la cybersécurité — en autonomisant les défenseurs, en protégeant les communautés vulnérables et en renforçant la confiance dans les écosystèmes numériques qui sous-tendent la société moderne.
