DAVID SITBON

L’IA est-elle devenue indispensable à la cybersécurité ? L’ANSSI a publié, en février 2026, une étude sur l’impact de l’IA dans la détection et la réponse aux incidents

Le constat est clair : une augmentation continue du nombre d’attaques de plus en plus complexes.

Face à ces nouveaux défis, l’IA générative (utilisée pour accélérer les actions) et l’IA prédictive (centrée sur la détection) semblent être devenues incontournables.

L’IA s’invite désormais à chaque étape du cycle de gestion des incidents :

​

1. La détection (d’anomalies, de phishing, de malware, de vols d’identifiants…)

2. La qualification (priorisation, scoring d’alerte…)

3. L’investigation (suggestions d’actions…)

4. La réponse (rapports d’incidents, propositions de remédiation…)

5. L’amélioration continue (simulation d’attaques, playbooks…)

Plus encore, l’ANSSI observe l’essor de l’IA agentique (agents IA), ouvrant la voie à une cybersécurité toujours plus autonome. La qualification et l’investigation peuvent déjà être automatisées. La réponse pourrait bientôt l’être également.

Mais cette montée en puissance ne doit pas occulter un enjeu majeur : la sécurité des données et la maîtrise des modèles.

Hallucinations, empoisonnement des modèles, fuite de données… L’intégration de l’IA impose :

1. Un choix d’hébergement maîtrisé (cloud provider ? environnement client ?éditeur de solution de sécurité ? fournisseur du modèle ?)

2. Un contrôle humain effectif

3. La formation du personnel

4. Une gouvernance des données rigoureuse

L’IA renforce la cybersécurité, la protection des données et le droit en garantissent l’équilibre !