Lors du Monaco Cybersecurity Summit, les experts ont mis l’accent sur le rôle croissant de l’intelligence artificielle, ou IA, dans l’attaque et la défense des systèmes numériques. Les discussions ont porté sur la manière dont l’IA est utilisée comme outil pour renforcer les efforts de cybersécurité tout en permettant le lancement de menaces cyber plus sophistiquées. Vincent Strubel, directeur général de l’Agence nationale de la sécurité des systèmes d’information (ANSSI) française, a décrit l’IA comme un « multiplicateur de force », soulignant qu’elle renforce les capacités existantes sans pour autant créer de nouveaux types d’attaques totalement inédits. Bertrand Le Piolot, directeur de la cybersécurité de la FDJ United, a indiqué que les méthodes d’attaque générées par l’IA ne sont pas une nouveauté, mais qu’elles ont évolué pour devenir plus rapides et plus autonomes. Le général Patrick Touak, qui supervise le commandement cyber de l’armée française, s’est dit surpris par la rapidité avec laquelle l’IA amplifie l’ampleur et la vitesse des cyberattaques, les rendant plus difficiles à détecter et à contrer. Jérôme Renoux, vice-président d’Akamai France, a mis en lumière une hausse marquée du nombre et de la complexité des attaques pilotées par l’IA. Il a relevé que les bots – des programmes informatiques conçus pour exécuter des tâches automatisées – gagnent en intelligence et en capacité à imiter le comportement humain, ce qui leur permet d’échapper aux systèmes de détection. Cette évolution complique la tâche des défenseurs, qui peinent à distinguer les utilisateurs réels des menaces automatisées. Malgré l’augmentation des attaques pilotées par l’IA, les volumes mondiaux d’échange de données n’ont pas connu de hausse significative depuis le pic observé pendant la pandémie. L’IA et les bots utilisent la bande passante disponible de manière plus efficace, sans pour autant entraîner une augmentation notable du trafic internet global. Cela suggère que, si l’IA rend les attaques plus sophistiquées, elle ne submerge pas nécessairement les infrastructures réseau existantes.