La sécurité de base face aux attaques accélérées par l’IA

Ce que l’IA change, et ce qu’elle ne change pas

La déclaration de juin 2026 du Centre canadien pour la cybersécurité sur les modèles d’IA de pointe (en anglais) indique que ces modèles peuvent aider les acteurs de menace à trouver et à exploiter des vulnérabilités, ce qui réduit le temps dont disposent les défenseurs pour réagir. Ses conseils sont familiers : appliquer rapidement les correctifs, utiliser l’authentification multifacteur résistante à l’hameçonnage, centraliser les journaux et établir des règles claires sur l’usage de l’IA.

Le Rapport 2026 sur les enquêtes relatives aux atteintes à la protection des données de Verizon (en anglais) indique que les vulnérabilités logicielles sont maintenant à l’origine de 31 % des atteintes, devant les mots de passe volés, et que les acteurs de menace utilisent l’IA pour travailler plus vite à chaque étape. Selon une étude de 2024 menée auprès de participants humains (en anglais), l’hameçonnage ciblé automatisé par IA a reçu des clics dans 54 % des cas, contre 12 % pour un groupe témoin. Une recherche sur les vulnérabilités connues (en anglais) a constaté qu’un agent GPT-4 exploitait 87 % de 15 failles connues lorsqu’on lui en fournissait la description.

Rien de tout cela n’est un nouveau genre d’attaque. Ce sont les anciennes attaques, en plus rapide. C’est pourquoi les bases comptent.

Serveurs de fichiers, SharePoint et Google Drive

Le vol de données par un compte piraté passe inaperçu si personne n’enregistre l’activité des fichiers. Lavawall suit les ouvertures, modifications, téléchargements, partages et suppressions dans SharePoint et OneDrive et dans Google Drive et les lecteurs partagés, et surveille les créations, changements, accès et suppressions sur les serveurs de fichiers Windows sur place. Les téléchargements massifs et les partages externes sont signalés. La piste vous permet de répondre à « qui a touché à ceci? » en quelques secondes et vous donne des preuves à conserver avant de désactiver un compte.

Approbations des utilisateurs

Les revues des accès réunissent dans une seule vue qui a accès à quoi dans SharePoint, Teams et Entra ID, puis envoient chaque droit à l’approbateur qui sait s’il est justifié. Sa décision (conserver, retirer ou escalader) est enregistrée avec un horodatage et peut être exportée comme preuve d’audit. Le moindre privilège limite ce qu’une connexion volée peut atteindre, donc ce qu’un attaquant assisté par l’IA peut prendre une fois à l’intérieur. Il transforme aussi une bonne intention trimestrielle en routine avec preuves.

Accès conditionnel

L’accès conditionnel détermine qui peut se connecter, d’où et dans quelles conditions. La surveillance de l’accès conditionnel de Lavawall consigne chaque changement de politique avec qui, quoi et quand, et maintient en place un blocage des connexions par pays, avec mode rapport seulement, exceptions de voyage pour une seule personne et retour en arrière facultatif. Dans son rapport sur Storm-2372, Microsoft conseille de bloquer le flux par code d’appareil partout où c’est possible (en anglais), et Microsoft Learn (en anglais) explique comment le faire avec une politique d’accès conditionnel qui démarre en mode rapport seulement. Une politique n’aide que tant qu’elle reste telle que vous l’avez établie; une modification discrète par un compte d’administration volé mérite donc d’être connue sur-le-champ.

Étalonnage de l’activité des utilisateurs

Un seuil générique traite de la même façon une responsable des finances très occupée et une réceptionniste à temps partiel. Lavawall conserve un profil de référence des lieux de connexion et de l’activité quotidienne habituels de chaque personne, ajoute à un incident, comme élément de preuve, l’activité qui en sort, et trace n’importe quel utilisateur sur 7, 30 ou 90 jours en marquant les jours au-dessus de sa plage habituelle. La détection d’anomalies d’activité des utilisateurs fait ressortir une session volée ou un vol discret de données par rapport à la normale de la personne, avec moins de fausses alertes et plus de vraies, repérées tôt.

AMF robuste

Une étude de Microsoft Research a constaté que l’AMF a réduit de 99,22 % le risque de compromission (en anglais) dans la population étudiée. La surveillance de l’AMF liste les comptes de Microsoft 365, d’Active Directory et de Google Workspace sans AMF ou avec une AMF faible, pour que vous commenciez par les administrateurs. Elle alerte aussi sur les changements de méthode d’AMF, les échecs d’AMF et les tentatives de fatigue d’AMF. Lavawall signale et alerte; vous décidez de relancer la personne ou d’imposer le paramètre dans Microsoft Entra ou la console d’administration Google, et le Centre canadien pour la cybersécurité recommande l’AMF résistante à l’hameçonnage. Les forces d’authentification (en anglais) de Microsoft Entra peuvent exiger des méthodes résistantes à l’hameçonnage dans l’accès conditionnel.

Signalement d’hameçonnage, formation et simulation

L’IA rend les courriels d’hameçonnage plus propres et plus personnels; repérer les fautes ne suffit donc plus. Le Phishing Reporter pour Outlook donne un verdict de risque en langage clair dès que quelqu’un vérifie un message, et il traite les signalements de courriels suspects. Dans le même forfait, la formation de sensibilisation à la sécurité et la simulation d’hameçonnage permettent au personnel de s’exercer sur des leurres sans danger, y compris de vrais courriels d’hameçonnage transformés en leçons, pour que le modèle soit familier avant l’arrivée du vrai. Le personnel qui signale une simulation Lavawall apprend aussitôt qu’il l’a repérée.

Comptes inutilisés

Les comptes que personne n’utilise conservent des accès que personne ne révise, et un mot de passe volé pour l’un d’eux peut être essayé discrètement. La surveillance des comptes inutilisés liste les comptes inactifs depuis 30, 90 ou 365 jours, ou jamais utilisés, dans Microsoft 365, Active Directory et Google Workspace. Lavawall alerte aussi quand un compte dormant redevient actif. Les approbateurs peuvent ensuite retirer ce qui n’est pas nécessaire, et la décision est conservée comme preuve. C’est l’un des moyens les moins coûteux de réduire ce qu’un attaquant peut essayer.

Surveillance de l’IA agentique

Un agent d’IA sur un ordinateur peut ouvrir des fichiers et exécuter des commandes. La découverte de l’IA agentique liste les assistants de programmation et outils d’agents d’IA sur les ordinateurs Windows gérés, les dossiers et outils qu’ils peuvent atteindre et les configurations qui agissent sans demander. La Découverte des SaaS repère les services d’IA auxquels les gens s’inscrivent. Dans son Top 10 2026 pour les applications de grands modèles de langage (en anglais), l’OWASP classe l’agentivité excessive (Excessive Agency) au troisième rang. Lavawall sécurise la façon dont votre organisation utilise les outils d’IA; il ne protège pas les applications d’IA que vous développez.

Surveillance des correctifs

Quand la découverte de failles s’accélère, l’application des mises à jour doit suivre; attendez-vous donc à des mises à jour plus fréquentes. La mise à jour du projet Glasswing (en anglais) d’Anthropic conseille aux défenseurs de réseau de raccourcir leurs délais de test et de déploiement des correctifs, les conseils sur l’IA de pointe (en anglais) du Centre canadien pour la cybersécurité recommandent de se préparer à une hausse de la fréquence des correctifs, et le Security Response Center de Microsoft s’attend à des versions de plus en plus volumineuses (en anglais). Tenable a dénombré 113 CVE (en anglais) dans le Patch Tuesday de janvier 2026 de Microsoft et 1 407 (en anglais) en octobre, contre 167 (en anglais) en octobre 2025 (d’autres suivis diffèrent de quelques unités). L’équipe Windows (en anglais) affirme que l’IA aide les défenseurs à trouver plus de failles, donc que chaque version contiendra plus de correctifs. La part de la hausse attribuable à l’IA est notre inférence, non ce que ces chiffres montrent. Lavawall applique des correctifs à plus de 7 400 applications et aux systèmes d’exploitation sur Windows, macOS et Linux, et conserve des preuves horodatées. Lisez ce qu’est la gestion des correctifs multiplateforme. Les évaluations de configuration quotidiennes alertent quand un ordinateur devient moins sécurisé, et le bandeau d’actualités de sécurité garde sous les yeux les avis des centres nationaux de cybersécurité, pour ne pas manquer de correctifs urgents. Chaque appareil, application et mise à jour est suivi avec un horodatage, prêt à être exporté pour un auditeur ou un assureur.

Surveillance des vulnérabilités Web

Des outils automatisés sondent les sites Web jour et nuit. L’analyse de sécurité de domaine gratuite vérifie l’authentification des courriels, TLS, les services ouverts, les pages d’administration exposées et les services d’IA exposés, de l’extérieur, sans connexion ni installation. L’analyse de sécurité WordPress repère le noyau, les extensions et les thèmes périmés, les versions d’extensions dont les vulnérabilités sont publiquement divulguées et les extensions abandonnées. Corrigez d’abord les constats à risque élevé, puis planifiez de nouvelles analyses avec un forfait payant pour être informé des changements. N’analysez que les domaines que vous possédez ou que vous avez la permission d’évaluer.

Questions fréquentes

Commencez par l’analyse gratuite

Voyez votre site, vos courriels et votre DNS comme un attaquant les voit, puis commencez un essai gratuit pour vérifier vos propres locataires à l’aide de la liste de contrôle.

Lancer une analyse de domaine gratuite Commencer mon essai gratuit, sans carte de crédit