Sécurité des identités : face aux attaques pilotées par l’IA, il faut réagir en temps réel

Bertrand de Labrouhe, de l'éditeur Silverfort, répond aux questions de Yasmine Douadi dans L'Angle d'Attaque, l'émission cybersécurité de Riskintel Media. Identités compromises, comptes dormants, agents IA dotés de droits d'administrateur : il explique pourquoi l'identité reste l'un des principaux vecteurs d'attaque en entreprise. Il détaille les mesures rapides à prendre et pourquoi, face aux attaques pilotées par l'IA, la réaction doit désormais se faire en temps réel.

L’identité, porte d’entrée des attaquants

Dans L’Angle d’Attaque, l’émission cybersécurité de Riskintel Media, Yasmine Douadi reçoit Bertrand de Labrouhe, de l’éditeur Silverfort, pour parler de sécurité des identités. Point de départ : la vague de cyberattaques et d’usurpations d’identité qui a touché la France ces derniers mois, jusqu’au ministère de l’Éducation nationale, contraint de réinitialiser les accès de plusieurs académies avant la rentrée. Pour lui, rien de tout cela n’est nouveau : l’identité a d’abord été conçue pour faciliter les échanges entre humains et systèmes, pas pour sécuriser, et les entreprises ont accumulé une dette technique. Les attaquants exploitent des failles connues : privilèges trop élevés, mots de passe faibles, configurations jamais revues, outils fragmentés. Il s’attarde sur les identités non humaines (comptes de service, identités cloud et désormais agents IA), déjà plus nombreuses que les identités humaines et souvent inconnues des équipes informatiques ; certains agents circulent sur le réseau avec des droits d’administrateur. Ses recommandations : inventorier toutes les identités, supprimer les comptes dormants de salariés partis depuis des années, appliquer le moindre privilège, imposer l’authentification forte sur les ressources sensibles et contrôler les demandes d’authentification en temps réel plutôt que d’analyser les journaux après coup.

Face aux attaques pilotées par l’IA, qui selon lui ne prennent plus des semaines mais des heures, voire des minutes, il défend l’usage de l’IA en défense, objet du rachat par Silverfort de la société Fabrix.

Les références de l’épisode

• Silverfort : l’éditeur de solutions de sécurité des identités pour lequel travaille Bertrand de Labrouhe.
• Fabrix : la société rachetée par Silverfort pour intégrer l’intelligence artificielle à sa plateforme.
• Verizon : son rapport annuel, cité dans l’émission, estime que 80 % des brèches impliquent des identifiants compromis.
• Banque centrale européenne : elle a demandé aux grandes banques européennes de présenter leur plan de défense contre les attaques pilotées par l’IA.
• Mythos : le modèle d’Anthropic que Bertrand de Labrouhe dit avoir vu à l’œuvre chez un client bêta-testeur.

Au fil de l’épisode

• 00:00:51 : présentation de L’Angle d’Attaque et de l’invité
• 00:01:13 : la vague de cyberattaques en France et l’Éducation nationale
• 00:01:54 : une identité conçue pour faciliter, pas pour sécuriser
• 00:04:11 : les identités non humaines et les agents IA
• 00:06:44 : 84 % des entreprises victimes d’une violation d’identité
• 00:08:39 : l’IA, alliée de la défense
• 00:10:27 : au-delà de la sensibilisation, les pratiques de base
• 00:12:38 : l’écart entre risque perçu et risque réel
• 00:14:45 : systèmes hérités et environnements hybrides
• 00:16:10 : vers des attaques autonomes pilotées par l’IA
• 00:18:48 : la feuille de route de Silverfort

FAQ

Qu’est-ce qu’une identité non humaine ?

Selon Bertrand de Labrouhe, de Silverfort, ce sont les identités utilisées par des machines : comptes de service d’applications qui interrogent des bases de données, identités cloud et désormais agents IA. Elles sont déjà plus nombreuses que les identités humaines, et l’angle mort des entreprises est de ne pas toutes les connaître, ni leurs niveaux de droits.

Quelles mesures rapides pour sécuriser les identités en entreprise ?

Bertrand de Labrouhe conseille de commencer par un inventaire global des identités, puis de revoir les niveaux de privilèges selon le principe du moindre privilège, surtout pour les administrateurs, de supprimer les comptes dormants, de moderniser les protocoles anciens et d’imposer l’authentification forte sur les ressources sensibles.

Pourquoi la vitesse de réaction devient-elle décisive face à l’IA ?

Pour Bertrand de Labrouhe, une attaque humaine prend des jours, des semaines ou des mois, alors qu’une IA peut aboutir en quelques heures, voire quelques minutes, avec plusieurs agents en parallèle. Des alertes analysées par un SOC en plusieurs jours ne suffisent plus : il faut détecter le risque dès la demande d’authentification pour la renforcer ou la bloquer immédiatement.