IA : la cybersécurité change de dimension !

Enregistré aux Assises de la cybersécurité 2026, cet épisode de NoLimitSecu réunit plusieurs professionnels, dont Arnaud Pilon, de Synacktiv, Sabine d'Argoeuves et Véronique Loquet, pour mesurer ce que l'intelligence artificielle change à leur métier. Recherche de vulnérabilités, attaques menées en quelques secondes, agents aux droits excessifs, Shadow AI et vibe coding : ils confrontent leurs expériences, se demandent jusqu'où automatiser la défense et comment garder l'expertise humaine quand l'IA fait une partie du travail.

Un an pour changer d’échelle

Enregistré en direct des Assises de la cybersécurité 2026, cet épisode de NoLimitSecu réunit autour d’une table plusieurs professionnels, dont Arnaud Pilon, spécialiste de la réponse à incident chez Synacktiv, Sabine d’Argoeuves, membre de l’équipe cybersécurité d’un grand groupe français, et Véronique Loquet, organisatrice de la rencontre. Ils racontent comment l’intelligence artificielle est passée en un an des tâches de base (traductions, synthèses, rapports de tests d’intrusion) à la recherche de vulnérabilités, à l’analyse de journaux et à la réponse à incident. Pour l’un d’eux, l’analyse de logs avec l’IA est « un game changer » ; un autre souligne qu’à force de déléguer les petites tâches, on n’est plus sollicité que sur des sujets complexes, au risque de la surchauffe. Côté attaque, les participants décrivent des agents qui enchaînent reconnaissance et dépôt de web shell en quelques secondes en s’adaptant aux réponses du serveur, et des voleurs de données qui cherchent désormais des jetons d’accès aux services cloud plutôt que des cartes bancaires. Tous rappellent l’asymétrie de fond : le défenseur doit tout protéger, l’attaquant n’a besoin que d’une brèche, et il se moque de casser le système en face.

Pour eux, l’IA abaisse surtout la barrière d’entrée : un intervenant cite le cas d’un maraîcher qui a piraté de nombreux sites avec l’aide d’un modèle de langage avant d’être arrêté.

Agents, Shadow AI et vibe coding

Une intervenante chargée des identités voit une nouvelle surface d’attaque dans les agents « lâchés dans la nature », qui tournent le plus souvent avec l’identité de leur créateur et des droits permanents bien supérieurs à leurs besoins. Elle compte leur donner à terme une identité propre et des accès just-in-time, mais reconnaît que sur ce sujet « la peinture n’est pas sèche ». Le Shadow AI, l’usage d’outils d’IA hors de tout cadre, fait sortir des documents sensibles, et le vibe coding, qui consiste à faire écrire une application par une IA, rappelle aux participants les macros Excel d’hier, développées sans que la direction informatique le sache. Chez Synacktiv, selon Arnaud Pilon, les demandes d’audit n’ont jamais été aussi nombreuses, portées par des clients qui veulent savoir si ce qu’ils ont codé ainsi peut partir en production, et l’entreprise a recruté 46 personnes cette année. Chez l’un des intervenants, les rapports d’incident rédigés avec l’IA sont relus systématiquement par quelqu’un qui n’a pas travaillé sur l’incident : aucun n’est sorti juste à 100 %.

L’IA est souvent comparée à un stagiaire très compétent qu’il faut cadrer. La question de la formation des jeunes, qui peuvent tout faire sans comprendre ce qu’ils font, divise la table.

Automatiser la défense, jusqu’où ?

Face à des incidents qui se jouent en quelques secondes, plusieurs participants jugent l’automatisation indispensable : aucun humain ne peut décider d’une remédiation en moins d’une minute. Ancienne responsable de CERT, une intervenante dit attendre le jour où elle n’aura plus à passer ses vendredis ou ses samedis soirs jusqu’à 3 heures du matin à patcher un serveur. D’autres rappellent le risque d’hallucination et défendent l’humain dans la boucle pour les actifs critiques, au terme d’une analyse de risque menée en amont, comme dans les processus de réponse à incident qui existent déjà. Un intervenant cite un client dont l’agent d’essai a piraté une autre entreprise, qui l’a menacé de procès. Les participants mettent aussi en garde contre le « marketing de la peur » de certains éditeurs d’IA, tout en invitant les auditeurs à s’emparer du sujet pour ne pas être distancés.

À la question des stratégies de défense à deux ans, la réponse de la table est la même : tout va si vite qu’il faut des stratégies courtes, révisées très souvent.

Pour aller plus loin

• La page de l’épisode sur www.nolimitsecu.fr
• Le site de NoLimitSecu
• Véronique Loquet sur LinkedIn
• Sabine d’Argoeuves sur LinkedIn

Les références de l’épisode

• Assises de la cybersécurité 2026 : la rencontre professionnelle où l’épisode a été enregistré.
• Synacktiv : l’entreprise d’Arnaud Pilon, spécialisée notamment dans la réponse à incident et l’audit.
• Shadow AI : usage d’outils d’IA par des salariés hors du cadre fixé par l’entreprise.
• Vibe coding : programmation confiée à une IA à partir de simples instructions.
• Just-in-time : attribution de droits d’accès limités dans le temps, au moment du besoin.
• OWASP : référentiel de bonnes pratiques de sécurité du code cité pour encadrer le vibe coding.
• Microsoft et Anthropic : entreprises dont les rapports et annonces sur les attaques menées avec l’IA sont commentés.

Au fil de l’épisode

• 00:00:18 : présentation de la table ronde enregistrée aux Assises de la cybersécurité 2026
• 00:01:36 : un an d’IA dans la cybersécurité, des rapports à la recherche de vulnérabilités
• 00:03:14 : l’analyse de logs et la charge mentale des équipes
• 00:05:36 : l’asymétrie entre attaque et défense
• 00:06:48 : vol de jetons cloud et agents offensifs autonomes
• 00:08:40 : agents aux droits excessifs et Shadow AI
• 00:10:18 : le vibe coding, nouvelles macros Excel
• 00:12:04 : relire les rapports d’incident rédigés par l’IA
• 00:14:18 : revoir la stratégie de gestion des identités
• 00:15:48 : l’IA comparée à un stagiaire
• 00:16:49 : une barrière d’entrée abaissée pour les attaquants
• 00:19:57 : comment les jeunes apprendront-ils ?
• 00:23:51 : vers une cyberdéfense automatisée
• 00:26:20 : responsabilité et analyse de risque
• 00:30:30 : emploi, audits et vibe coding en production
• 00:34:09 : des stratégies de défense à deux ans ?
• 00:35:22 : se méfier du marketing de la peur

FAQ

Comment l’IA change-t-elle le travail des équipes de cybersécurité ?

Selon les participants, l’IA est passée en un an des tâches simples, comme les synthèses ou les traductions, à la recherche de vulnérabilités, à l’analyse de journaux et à la réponse à incident. Elle fait gagner beaucoup de temps, mais ses résultats doivent être vérifiés : chez l’un des intervenants, chaque rapport d’incident rédigé avec l’IA est relu par une personne extérieure à l’incident.

Pourquoi les agents IA créent-ils une nouvelle surface d’attaque ?

D’après une intervenante chargée des identités, la plupart des agents tournent avec l’identité de l’utilisateur qui les a créés, avec des droits permanents bien supérieurs à leurs besoins. Il faudra leur donner une identité propre, des droits restreints et des accès just-in-time, et d’abord les recenser. S’y ajoutent le Shadow AI et ses fuites de documents.

Faut-il automatiser la cyberdéfense avec l’IA ?

Plusieurs participants jugent l’automatisation indispensable, car certains incidents se déroulent en quelques secondes et aucun humain ne peut décider aussi vite. D’autres veulent garder un humain dans la boucle pour les actifs critiques. Tous s’accordent sur une analyse de risque en amont pour décider ce qui peut être coupé automatiquement et par qui.