IA générative et cybersécurité : menaces et parades pour une PME

Un e-mail de votre fournisseur habituel annonce un changement de RIB. Le ton est juste, la signature aussi, il n'y a aucune faute. Il y a quelques années, les fautes trahissaient souvent l'arnaque ; ce signal disparaît avec les outils de rédaction automatique. Le problème n'est pas que l'IA invente de nouvelles fraudes : elle rend les anciennes plus crédibles et moins chères à produire.

Cet article repose sur les publications officielles de l'ANSSI (CERT-FR), de l'ENISA, de Cybermalveillance.gouv.fr, de la CNIL et de la Commission européenne, consultées le 20 octobre 2026. MindAtlas n'a pas réalisé d'essai pratique : les chiffres sont ceux des sources citées, avec leur date, et les points non confirmés sont signalés.

Le 4 février 2026, le CERT-FR, rattaché à l'ANSSI, a publié un état de la menace consacré à l'IA générative (CERTFR-2026-CTI-001). Les attaquants s'en servent pour profiler leurs victimes, produire des contenus d'ingénierie sociale et développer des logiciels malveillants. Les groupes avancés y gagnent en performance et en volume ; les moins expérimentés l'utilisent surtout pour apprendre. Le rapport note qu'aucun système d'IA générative n'a encore été capable de mener seul toutes les étapes d'une attaque informatique.

À l'échelle européenne, l'ENISA, l'agence de l'UE pour la cybersécurité, a publié le 1er octobre 2025 son état de la menace (incidents observés entre juillet 2024 et juin 2025). Elle rapporte qu'au début de 2025, les campagnes d'hameçonnage appuyées par l'IA auraient représenté plus de 80 % de l'activité d'ingénierie sociale observée dans le monde. L'agence présente ce chiffre comme une estimation rapportée, sans détailler la méthode. L'hameçonnage, au sens large (y compris par téléphone et par publicité piégée), reste le premier vecteur d'intrusion, avec environ 60 % des cas observés.

Les attaques les plus avancées vont plus loin. Le 13 novembre 2025, Anthropic a indiqué avoir interrompu une campagne d'espionnage attribuée, selon l'entreprise, à un groupe soutenu par l'État chinois : son outil Claude Code avait été détourné pour viser une trentaine d'organisations, l'IA réalisant 80 à 90 % du travail. Seules quelques intrusions ont abouti.

• L'hameçonnage personnalisé. Des messages bien rédigés, qui reprennent le nom de vos fournisseurs, de vos clients ou d'un projet en cours, trouvés sur votre site ou vos réseaux.
• La fraude au président avec hypertrucage. Une voix clonée ou une fausse visioconférence imite un dirigeant pour obtenir un virement urgent. Cas souvent cité : en 2024, la société d'ingénierie Arup a perdu environ 25 millions de dollars à Hong Kong après une visioconférence où tous les participants, sauf la victime, étaient générés (source : CNN, mai 2024).
• La fraude au faux fournisseur. Un e-mail annonce un changement de coordonnées bancaires, au bon moment et dans le bon style.

Les chiffres français confirment la tendance. Selon le bilan 2025 de Cybermalveillance.gouv.fr (publié le 6 mai 2026), la fraude au virement représente 13,5 % des demandes d'assistance des entreprises et associations, en troisième position, avec une hausse de 93 % du nombre de demandes par rapport à 2024. Elle suit le piratage de compte (21 %) et l'hameçonnage (16 %). Ces pourcentages portent sur les demandes d'aide reçues, pas sur l'ensemble des entreprises victimes.

• L'injection de consignes. Un document, une page web ou un e-mail peut contenir des instructions cachées qui détournent un assistant ou un agent IA, par exemple pour lui faire divulguer des données ou déclencher une action. Le CERT-FR rappelle que des consignes défensives ajoutées au prompt n'éliminent pas ce risque : il faut limiter ce que l'outil a le droit de faire.
• Les agents trop puissants. Le 13 avril 2026, le CERT-FR a publié une alerte sur les produits d'automatisation par IA agentique installés sur les postes de travail (CERTFR-2026-ACT-016). Ces outils, souvent en version bêta, accèdent à la messagerie, à l'agenda, aux fichiers et parfois aux identifiants. Sa recommandation : ne pas les déployer sur les postes de travail tant qu'ils ne sont pas éprouvés, et en aucun cas en production. Notre dossier Agents IA en 2026 revient sur ces outils.
• Les fuites de données. Des collaborateurs collent des informations confidentielles dans des outils grand public, sans savoir où elles sont stockées ni si elles servent à entraîner des modèles. La CNIL recommande de vérifier les conditions du fournisseur et de limiter les données transmises au strict nécessaire.

1. Une procédure de paiement écrite. Tout changement de coordonnées bancaires ou virement urgent est confirmé par un rappel sur un numéro déjà connu, jamais celui du message, et validé par deux personnes.
2. Un mot de code connu des seuls dirigeants et comptables, pour authentifier une demande inhabituelle par téléphone ou en visio.
3. La double authentification sur la messagerie, la banque et les outils critiques : c'est la première protection contre le piratage de compte, en tête des signalements.
4. La sensibilisation de l'équipe : montrez des exemples récents d'hameçonnage et de voix clonées, et rappelez qu'on a le droit de ralentir une demande « urgente ».
5. Une politique d'usage de l'IA : liste des outils autorisés, offres professionnelles pour les données sensibles, aucune donnée client dans un compte personnel, droits minimaux et validation humaine pour tout agent qui agit. Le guide de l'ANSSI sur la sécurité des systèmes d'IA générative (avril 2024) détaille ces principes.
6. Des sauvegardes régulières, dont une copie déconnectée du réseau, et un test de restauration.

En cas d'incident, Cybermalveillance.gouv.fr propose un diagnostic en ligne (17Cyber) et oriente vers des prestataires de proximité. En cas de fraude au virement, contactez votre banque immédiatement pour tenter de bloquer les fonds, puis déposez plainte.

La directive européenne NIS2 étend les obligations de cybersécurité à des milliers d'entreprises moyennes et grandes de secteurs dits essentiels ou importants (énergie, santé, transport, numérique, industrie, services aux entreprises…). Les États devaient la transposer avant le 17 octobre 2024. Le 8 juillet 2026, la Commission européenne a saisi la Cour de justice de l'UE contre la France, entre autres, faute de transposition complète, et demande des sanctions financières.

En France, le projet de loi « Résilience » a été adopté par le Sénat les 11 et 12 mars 2025, puis par la commission spéciale de l'Assemblée nationale le 10 septembre 2025, selon l'ANSSI. Non confirmé : la date de son examen en séance à l'Assemblée et celle de son entrée en vigueur. Les obligations ne s'appliqueront qu'après la loi et ses décrets. L'ANSSI publie l'état d'avancement et les informations destinées aux entités concernées sur son service MonEspaceNIS2.

L'AI Act ajoute ses propres règles sur l'usage de l'IA : voir notre décryptage de l'AI Act pour les PME.

Recommandation MindAtlas : très intéressant pour les professionnels, en commençant par les procédures.

• Priorité absolue si votre entreprise effectue des virements fréquents, travaille avec de nombreux fournisseurs ou expose les noms de ses dirigeants en ligne : la fraude au virement vise d'abord ces profils.
• Moins urgent si vous n'avez ni paiements récurrents ni données sensibles, mais la double authentification reste indispensable pour tous.
• Ce qui vaut le coup : les parades 1 à 3 coûtent surtout du temps d'organisation et réduisent les risques les plus fréquents.
• Ce qui peut attendre : les outils de détection « par l'IA » ne remplacent pas une procédure de validation ; évaluez-les seulement une fois les bases en place.

Pour encadrer l'usage de l'IA dans l'équipe, le guide IA PME de MindAtlas propose une page dédiée aux limites des agents et une liste de douze points à vérifier. Les assistants cités sont réunis dans la catégorie Chatbot du catalogue.

Sources et visuels. Consultés le 20 octobre 2026 : CERT-FR (ANSSI), « L'intelligence artificielle générative face aux attaques informatiques », CERTFR-2026-CTI-001 (4 février 2026) ; CERT-FR, « Vulnérabilités et risques des produits d'automatisation par IA agentique sur les postes de travail », CERTFR-2026-ACT-016 (13 avril 2026) ; ANSSI, recommandations de sécurité pour un système d'IA générative (29 avril 2024) et page « Avancement de la transposition de la directive NIS 2 » (MonEspaceNIS2) ; ENISA, Threat Landscape 2025 (1er octobre 2025) ; Cybermalveillance.gouv.fr, top 10 des cybermalveillances 2025 des professionnels (6 mai 2026, mis à jour le 2 juin 2026) ; CNIL, questions-réponses sur l'IA générative ; Commission européenne, saisine de la Cour de justice sur NIS2 (8 juillet 2026) ; Anthropic, annonce sur une campagne d'espionnage orchestrée par IA (13 novembre 2025) ; CNN, cas Arup (16 mai 2024). Image de couverture : page d'accueil de Cybermalveillance.gouv.fr, capture du 20 octobre 2026.