L’intelligence artificielle (IA) transforme la cybersécurité, pour le meilleur et pour le pire. Les cybercriminels exploitent les avancées de l’IA pour coordonner des attaques plus sophistiquées, tandis que les équipes de sécurité déploient des mécanismes de défense améliorés, utilisant la même technologie.
Pour les entreprises africaines, qui ont donné la priorité à la numérisation au cours de la dernière décennie, cela crée de nouvelles vulnérabilités qui doivent être traitées, non seulement au niveau technologique, mais aussi au niveau humain.
« L’ingénierie sociale avancée est l’une des cybermenaces les plus ciblées par l’IA sur notre radar. L’IA générative et les modèles linguistiques étendus – ChatGPT, par exemple – permettent aux cybercriminels de créer plus facilement des e-mails de phishing convaincants, imitant parfaitement les dirigeants ou les collègues. Ces modèles sont également performants en traduction, ce qui permet aux attaquants de cibler de nouvelles régions et des pays plus petits avec des dialectes spécifiques », explique Juma.
Grâce à l’IA, les attaquants peuvent automatiser l’analyse des vulnérabilités, augmentant ainsi la vitesse et l’ampleur de leur exploitation des failles de sécurité d’une entreprise. Cela inclut l’identification des comptes internes compromis, qu’ils utilisent ensuite pour envoyer des e-mails de phishing ou des deepfakes (enregistrements audio ou vidéo générés par l’IA pour représenter des personnes réelles, notamment des dirigeants, des PDG et des directeurs financiers). Avec l’amélioration de la technologie, il devient de plus en plus difficile pour les employés de distinguer les communications légitimes des communications frauduleuses.
« C’est là qu’intervient le facteur humain. Un pourcentage important de violations de données résultent d’erreurs humaines. Une formation à la sensibilisation à la cybersécurité est essentielle pour lutter contre la cybercriminalité liée à l’IA. Le manque de connaissances constitue la plus grande menace pour la cybersécurité de toute entreprise, et les cybercriminels le savent et en profitent », explique Juma.
Une étude menée par le Google Threat Intelligence Group (GTIG) a révélé que les cybercriminels utilisent le modèle d’IA Gemini de Google pour la recherche et la génération de contenu. Selon le rapport du GTIG sur l’utilisation abusive de l’IA générative par les adversaires, publié début 2025, cela inclut le développement de profils cibles et de messages, ainsi que la traduction, la localisation et la recherche de moyens d’accroître leur portée.
Là où la formation et la vigilance font défaut, les mécanismes de défense basés sur l’IA peuvent s’avérer essentiels pour protéger les opérations commerciales contre les cybermenaces. Les équipes de sécurité peuvent utiliser l’IA pour analyser les tendances et prédire les cybermenaces avant qu’elles ne se produisent, ainsi que pour automatiser les réponses aux menaces détectées, réduisant ainsi les temps de réaction et atténuant plus efficacement les dommages potentiels.
« En réalité, l’IA est intégrée aux approches et aux logiciels de cybersécurité depuis longtemps, bien avant qu’elle ne devienne un sujet de discussion majeur pour le grand public. Cela nous donne un avantage certain, car nous avons pu y consacrer plus de temps et l’intégrer à nos systèmes », explique Juma. « Le danger de l’omniprésence de l’IA, c’est que nous en oublions la dangerosité. Les entreprises doivent la garder à l’esprit et être conscientes des risques afin de pouvoir les gérer. »
