Ghizzoni (Cisco) : « La génération AI change la cybersécurité »
Dans le domaine de la sécurité de l’information, l’intelligence artificielle générative revêt un aspect bivalent, d’un certain point de vue égal et opposé : un outil nouveau et puissant entre les mains des cybercriminels, une ressource tout aussi puissante pour ceux qui sont appelés à défendre les systèmes et les données des entreprises attaquées.
Ainsi, la génération AI devient centrale dans la cybersécurité, les opportunités et les risques grandissant ensemble.
L’IA générative est de plus en plus utilisée, par exemple, pour identifier les faiblesses des logiciels et des activités de codage. Il peut servir à la fois à défendre les systèmes, en aidant les chercheurs à découvrir et à corriger les problèmes et les problèmes critiques, et à faciliter les attaques et la falsification, permettant aux cybercriminels d'identifier de nouvelles failles.
Chasse aux vulnérabilités avec Gen AI
« Avec des logiciels de plus en plus complexes et en constante évolution, la « chasse aux vulnérabilités » est l'un des domaines dans lesquels l'IA générative s'avère la plus efficace, aidant à identifier les problèmes à l'avance et à réduire les risques pour les entreprises et les utilisateurs », souligne Renzo Ghizzoni, responsable national de la sécurité des ventes chez Cisco Italia.
Les analyses qui parcourent le monde de la cybersécurité « indiquent que même des groupes de cybercriminels, soutenus par certains États, développent de plus en plus ces technologies, bien qu'avec un rôle humain toujours central », note le responsable de Cisco.
L’utilisation de l’IA dans le domaine cybercriminel
Par exemple, des tentatives ont été faites pour utiliser l’IA pour rendre les logiciels malveillants plus difficiles à détecter ou pour entraver les efforts de défense. « De nombreuses techniques, heureusement, ne sont pas encore très efficaces, mais la tendance est claire : l'utilisation de l'intelligence artificielle dans le domaine criminel est vouée à croître et à se développer », remarque Ghizzoni.
L'impact le plus évident « concerne aujourd'hui les communications, avec des emails de phishing et des messages trompeurs de plus en plus crédibles et artificiels. Si au départ ces technologies étaient limitées à des groupes très structurés, la plus grande accessibilité des outils d'IA a élargi leur diffusion ».
Et à l’avenir, « des outils de plus en plus puissants et faciles à utiliser pourraient offrir un avantage temporaire aux attaquants, rendant indispensable l’évolution des défenses ».
Surveillance, défense et prévention
Au-delà des risques, la Gen AI offre donc des opportunités concrètes pour renforcer la cybersécurité : les entreprises doivent gérer de grandes quantités de données avec des ressources souvent limitées, et l’IA générative peut les aider à identifier plus rapidement les informations pertinentes et à contrer les menaces.
L’IA peut également être utile lors d’une cyberattaque en cours, car elle permet d’identifier plus rapidement les signaux critiques et de réduire les temps d’intervention.
Sur le plan de la prévention, il peut soutenir le développement de logiciels en identifiant les erreurs avant qu'elles ne deviennent de graves problèmes. De plus, Gen AI aide à tester les défenses des entreprises, rendant les simulations d’attaques plus efficaces et aidant les organisations à renforcer leurs systèmes à l’avance.
Gen AI pour analyser les logiciels malveillants
« Les analyses de Cisco Talos montrent comment les nouvelles plates-formes peuvent prendre en charge l'intelligence artificielle générative dans l'analyse des logiciels malveillants, mais ce n'est qu'un début », souligne Ghizzoni, « ces solutions connectent l'IA à différents outils et bases de données, rendant le travail plus rapide et plus efficace ».
En s'intégrant aux systèmes existants, l'intelligence artificielle peut augmenter considérablement la productivité et la sécurité, grâce à des solutions de plus en plus flexibles et autonomes.
Intelligence artificielle agentique et sécurité numérique
La propagation rapide de l’IA agentique aura également un impact majeur sur la sécurité numérique. Fonctionnant de manière autonome et continue, l’IA agentique sera exploitée à la fois par les cybercriminels avec des attaques encore plus rapides et systématiques, et par ceux appelés à défendre les entreprises contre ces mêmes attaques.
Il deviendra notamment un « multiplicateur de force », aidant les équipes de sécurité à détecter les activités suspectes et à agir plus rapidement. De plus, l’IA peut protéger directement les utilisateurs, par exemple en filtrant les e-mails frauduleux ou en signalant les liens dangereux. Une évolution qui apporte de nouveaux défis, mais aussi des outils plus efficaces pour une sécurité numérique proactive.
La centralité du facteur humain
Au-delà de la technologie, « le véritable facteur décisif reste le facteur humain », remarque le leader national des ventes en sécurité de Cisco Italia. « L'intelligence artificielle générative peut augmenter la rapidité et l'efficacité, mais sa valeur dépend des compétences de ceux qui l'utilisent : sans connaissances adéquates, le risque est d'obtenir des résultats difficiles à gérer ».
Même les systèmes les plus avancés nécessitent encore une intervention humaine. « La génération AI est donc un allié puissant, mais elle ne remplace pas l’expérience et le jugement : son véritable potentiel émerge lorsqu’elle est utilisée de manière consciente et responsable, en plaçant les personnes et le respect des règles et politiques au centre de la sécurité numérique ».
