Étude d’IBM : un quart des failles de sécurité malveillantes impliquent l’IA

Un quart des failles de sécurité malveillantes impliquent des attaquants utilisant l’IA, selon le Rapport 2026 sur le coût d’une faille de sécurité publié par IBM le 29 juillet 2026. Ces failles coûtent en moyenne 6 millions de dollars, soit environ 1 million de dollars de plus que la moyenne mondiale de 4,99 millions de dollars que rapporte IBM pour son échantillon complet, et la part des failles malveillantes avec un composant IA a augmenté de 56 % par rapport à l’édition précédente.

Ces chiffres proviennent d’une enquête, et cela donne une idée de leur poids. L’institut Ponemon a mené la recherche ; IBM a parrainé, analysé et publié les résultats, et vend les produits de détection, de sécurité des données et d’identité que ses recommandations visent. L’échantillon est composé de 602 organisations qui ont subi une faille entre mars 2025 et février 2026, et non d’un recensement de toutes les attaques. La moyenne mondiale d’IBM a également augmenté au cours de l’année : l’édition de l’année précédente l’avait fixée à 4,44 millions de dollars et la décrivait comme la première baisse en cinq ans.

À quoi ressemblent les attaques signalées

IBM déclare que l’usurpation d’identité par deepfake et les logiciels malveillants alimentés par l’IA représentent la majorité de ce que les répondants ont classé comme intrusion alimentée par l’IA. Le résumé du rapport pour le Royaume-Uni divise encore cette catégorie : usurpation d’identité par deepfake à 45 %, logiciels malveillants alimentés par l’IA à 19 % et campagnes de phishing à 17 %. Cette répartition place la majorité de la catégorie dans l’ingénierie sociale plutôt que dans l’exécution autonome de code, et les équipes de fraude des banques ont suivi le même modèle dans les attaques de clonage vocal par IA depuis plus d’un an.

La concentration sectorielle est le chiffre le plus important. IBM rapporte que 62 % des attaques alimentées par l’IA dans son échantillon ont touché les infrastructures critiques, les services financiers et l’énergie supportant la plus lourde part. Les failles dans les entreprises de services financiers ont coûté en moyenne 6,3 millions de dollars et dans les entreprises énergétiques, 5,2 millions de dollars.

Les systèmes d’IA ont également été la cible plutôt que seulement des outils. Plus de 20 % des organisations ont signalé une faille impliquant un modèle ou une application d’IA, contre 13 % dans l’édition 2025. Les deux principales causes identifiées par IBM sont les API, les applications ou les plug-ins compromis (27 %) et les mauvaises configurations cloud affectant les charges de travail d’IA (27 %) — l’infrastructure qui entoure un modèle plutôt que le modèle lui-même, qui est également là où l’intrusion de l’agent Hugging Face a commencé.

La capacité que l’enquête interroge

Une étude complémentaire menée en mai 2026 est revenue vers 456 des 602 organisations d’origine et a demandé des informations sur les modèles de pointe avec des capacités de cybersécurité avancées, en nommant spécifiquement Mythos. De ce groupe, 78 % ont déclaré être au courant de rapports sur de tels systèmes, et 85 % ont déclaré qu’ils prévoyaient d’augmenter les dépenses de sécurité sur la base de cette prise de conscience. Dans l’enquête principale, 64 % ont déclaré qu’une faille réelle entraînerait des dépenses accrues. La capacité anticipée fait désormais bouger les budgets plus rapidement que les pertes subies.

Cette capacité a été documentée dans les détails techniques. L’équipe Red Team Frontier d’Anthropic a publié une évaluation le 7 avril 2026 indiquant que son modèle Claude Mythos Preview a trouvé et exploité des vulnérabilités zero-day dans chaque système d’exploitation et navigateur web important auquel il a été confronté. Dans un cas, il a identifié une faille à distance de 17 ans dans le serveur NFS de FreeBSD, plus tard cataloguée sous le nom de CVE-2026-4747, et a écrit une exploitation fonctionnelle sans intervention humaine après la invite initiale.

Les coûts que l’équipe a publiés sont la partie que les défenseurs devraient lire deux fois. Mille exécutions de son scaffold de détection de bogues contre OpenBSD ont coûté moins de 20 000 dollars, et la seule exécution qui a produit la découverte critique a coûté moins de 50 dollars. La conversion de vulnérabilités publiques déjà corrigées en exploits de privilège fonctionnels a coûté moins de 1 000 dollars et moins de 2 000 dollars chacun, en un jour ou moins. Anthropic a également rapporté que moins de 1 % des vulnérabilités qu’il avait trouvées avaient été corrigées au moment de la publication. D’autres fournisseurs de sécurité ont décrit le même déplacement de l’IA passant d’assistant à opérateur du côté offensif.

Où les équipes de sécurité ont placé leurs agents

Les données d’IBM situent l’écart de déploiement exactement là où cette économie mord. Plus de la moitié des organisations ont déclaré utiliser des agents pour la détection et la contention de menaces ; 18 % les appliquent à la gestion des vulnérabilités. Les trois quarts ont déclaré que les menaces d’IA de pointe les amenaient à reconsidérer la façon dont les agents sont déployés dans les opérations de sécurité.

“Lorsque les organisations ont un écart étendu entre la découverte et la correction, ce déséquilibre se traduit directement par des coûts de faille”, a déclaré Suja Viswesan, vice-présidente du logiciel de sécurité IBM, dans l’annonce du rapport. “La priorité maintenant est d’éliminer ce retard.”

Les autres fondations n’ont pas beaucoup bougé. Parmi les organisations victimes de failles, 37 % chiffrent les données sensibles au repos et en transit, et 34 % ont une visibilité sur leurs actifs cryptographiques. Les rançongiciels sont apparus dans 39 % des incidents signalés, en augmentation par rapport à 34 %, avec une pression d’extorsion se déplaçant vers la réputation de la marque (41 %) avant les données des employés et la propriété intellectuelle, conformément à la fragmentation de l’économie des rançongiciels que d’autres traceurs ont documentée en 2026.

Les organisations utilisant l’IA et l’automatisation de manière extensive dans les opérations de sécurité ont dépensé environ 2 millions de dollars de moins par faille, selon IBM, et environ un quart de l’échantillon n’a pas adopté ces technologies du tout. IBM et Anthropic pointent vers le même levier : compresser le temps entre la découverte d’une vulnérabilité et la mise en production d’une correction. Le chiffre de 18 % est là où se situe actuellement ce travail, et c’est le nombre à surveiller dans l’édition de l’année prochaine.