Les cyberattaques par IA touchent déjà 43 % : point d’étape CDW

Le futur n’a pas défoncé le pare-feu. Il est arrivé dans la boîte de réception, avec une phrase mieux tournée et moins de fautes de frappe, parce qu’apparemment même les arnaques ont découvert les logiciels de productivité. Les dernières recherches de CDW sur la sécurité, telles que rapportées par ZDNET, donnent aux défenseurs un point de contrôle utile plutôt qu’une nouvelle machine à brouillard étiquetée risque émergent. Si votre plan traite encore les attaques rendues possibles par l’IA comme un problème pour plus tard, plus tard a déjà ouvert un ticket.

Ce que CDW a constaté, selon

ZDNET Selon Charlie Osborne de ZDNET, 43 % des organisations interrogées ont subi des attaques de hameçonnage améliorées ou générées par l’IA. ZDNET a également rapporté que 37 % des organisations ont rencontré des logiciels malveillants augmentés par l’IA, tandis que 41 % des entreprises prévoient d’utiliser l’IA dans leurs cyberdéfenses. La propre salle de presse de CDW présente cette recherche comme son Rapport sur la cybersécurité 2026, ce qui est une façon polie de dire que le bulletin météo annuel de la sécurité inclut désormais une probabilité de tromperie automatisée. La version résumée côté brèches est simple : l’ampleur n’est pas universelle, mais elle est bien trop importante pour être classée dans les préoccupations futures. La surface exposée est familière, le hameçonnage et les logiciels malveillants, et c’est précisément pour cela que c’est important. Les équipes de sécurité ne peuvent pas rejeter l’activité pilotée par l’IA comme quelque chose d’exotique quand elle est greffée aux mêmes vieux mécanismes de diffusion qui gâchent déjà le mardi de tout le monde.

Comment la menace évolue, selon

ZDNET et Cybersecurity Today Le résumé de ZDNET indique que l’IA alimente de nouvelles menaces fondées sur le hameçonnage et les logiciels malveillants, et c’est le détail opérationnel qui se cache derrière le titre. Le hameçonnage a toujours reposé sur la confiance, le timing et un contexte crédible, et le langage généré par l’IA réduit les frictions pour produire des appâts qui ont moins l’air d’avoir été cousus à la va-vite dans une cave pendant une panne de courant. Si votre formation de sensibilisation repose encore largement sur la détection des fautes de grammaire, félicitations, votre contrôle vient d’être promu au rang de décoration murale. Cybersecurity Today, dans son entretien avec Ivo Wiens de CDW Canada, a présenté l’IA comme faisant partie à la fois du problème d’attaque et du problème de défense, aux côtés de la pression exercée par le crime organisé et les États-nations. C’est important parce que les défenseurs n’ont pas affaire à un seul méchant de dessin animé en sweat à capuche, mais à différents acteurs de menace qui adoptent des outils lorsque ces outils les aident. La réponse utile n’est pas la panique, mais la mise à jour des hypothèses : les filtres de messagerie, la détection des logiciels malveillants et les flux de travail de réponse aux incidents doivent être testés face à des entrées améliorées par l’IA, et pas seulement face aux modèles de l’an dernier.

Pourquoi l’IA défensive

a besoin d’une supervision adulte, selon des recherches de la NSF Les recherches de Sheyla Gyles et Chutima Boonthum-Denecke, disponibles via le dépôt d’accès public de la National Science Foundation, décrivent les systèmes de sécurité pilotés par l’IA comme capables d’analyser d’immenses quantités de données en temps réel, de reconnaître des schémas subtils et de s’adapter à de nouvelles stratégies d’attaque plus efficacement que les approches conventionnelles. C’est la bonne nouvelle, et oui, la sécurité aurait bien besoin de quelques bonnes nouvelles avant que la machine à café ne devienne un point de terminaison non géré. Les mêmes recherches soulignent aussi des préoccupations concernant l’efficacité, les implications éthiques et la manipulation adversariale. Traduction : n’achetez pas une divinité sous forme de tableau de bord en appelant cela une stratégie. L’IA peut aider à la détection, à la prévention et à la réponse, mais elle doit être évaluée comme n’importe quel autre contrôle de sécurité, avec des performances mesurables, des modes de défaillance clairs et une revue humaine lorsque les erreurs ont des conséquences sur la confidentialité ou l’activité de l’entreprise. L’objectif n’est pas de remplacer le jugement, mais de réduire le bruit assez vite pour que les analystes puissent consacrer plus de temps aux alertes qui méritent une vérification sérieuse.

Ce que cela signifie réellement pour vous, selon

CDW et ZDNET Pour les responsables de la sécurité, les recherches de CDW devraient déclencher un examen pratique, pas une diapositive de panique cérémonielle. Commencez par vous demander si votre formation au hameçonnage reflète les messages générés par l’IA, si la détection des logiciels malveillants recherche les comportements plutôt que seulement les artefacts connus, et si votre processus de réponse aux incidents peut gérer un volume plus élevé de déchets plausibles sans transformer les analystes en cendres en forme de clavier. Si votre entreprise fait partie des 41 % qui, selon ZDNET, prévoient d’utiliser l’IA dans leurs défenses, rendez ce plan concret et testable. Pour tous les autres, la conclusion est moins spectaculaire mais reste utile : faites plus lentement confiance à votre boîte de réception et vérifiez plus rapidement. Un message bien rédigé n’est plus une preuve qu’un humain animé de bonnes intentions l’a écrit. Surveillez le passage de l’IA défensive du plan à la pratique, et voyez si les entreprises peuvent expliquer comment elles valident ces outils sans transformer vos données en une offrande de plus sur le bûcher de la vie privée.