L’IA en cybersécurité : défense, oui, mais offensive aussi ?

La cybersécurité et l’IA en 2026 forment un duo à double tranchant. En lisant l’article de Juliette Vilcot sur la cybersécurité en France, j’ai été frappée par un chiffre : grâce à l’IA, les entreprises détectent les cyberattaques 88 jours plus vite. Mais ce chiffre m’a immédiatement posé une question que l’article ne traite pas : si l’IA rend la défense plus efficace, qu’est-ce qu’elle fait de l’autre côté, entre les mains des attaquants ?

Cybersécurité et IA 2026 : défense et offensive, les deux faces d’une même technologie

Juliette a très bien documenté le rôle de l’IA comme bouclier : détection automatisée des anomalies, supervision en temps réel, réponse accélérée aux incidents. C’est la face visible et rassurante de la technologie appliquée à la sécurité.

Ce que l’article laisse de côté, c’est que les cybercriminels utilisent exactement les mêmes outils. Selon l’ANSSI les attaques par phishing ont augmenté de 40% en 2025. Les modèles de langage génératifs permettent aujourd’hui de créer des emails de phishing indétectables, personnalisés à l’échelle, sans la moindre faute d’orthographe qui trahissait autrefois les tentatives d’escroquerie. Les deepfakes audio et vidéo permettent d’usurper l’identité d’un dirigeant pour déclencher un virement frauduleux. Les agents IA peuvent automatiser des campagnes d’attaques massives à un coût marginal quasi nul.

En clair : la course aux armements numériques s’est accélérée, et l’IA est des deux côtés de la ligne de front. Pour chaque gain défensif, il existe un gain offensif équivalent, voire supérieur, car les attaquants n’ont pas de contraintes réglementaires, éthiques ou organisationnelles. Ils innovent plus vite.

Le vrai problème : ni l’IA ni la technique, mais l’humain

Juliette le mentionne en passant : dans 80% des cas, l’erreur humaine reste la première faille. Un clic suffit. Et c’est précisément là que je veux apporter un complément de réflexion.

On investit massivement dans des outils technologiques de plus en plus sophistiqués, mais on sous-estime encore la dimension comportementale du risque. Former un salarié à repérer un email de phishing une fois par an lors d’une session de e-learning obligatoire, c’est insuffisant face à des attaques générées par IA, adaptées en temps réel au profil de la cible, et indiscernables d’une communication légitime.

C’est là que la data entre en jeu, et pas seulement comme outil de défense technique. Les données comportementales des utilisateurs peuvent permettre de modéliser les profils à risque au sein d’une organisation : qui clique sur des liens suspects, qui utilise des mots de passe faibles, qui partage des fichiers sensibles sans chiffrement. Ces signaux faibles, agrégés et analysés, permettent de cibler les formations de sensibilisation là où elles sont vraiment nécessaires, plutôt que de les diffuser uniformément à toute une organisation.

C’est ce qu’on appelle le nudge comportemental appliqué à la cybersécurité : utiliser la data non pas pour punir, mais pour orienter les comportements vers de meilleures pratiques, de façon personnalisée et continue.

Ce que ça change pour les marketeurs et les data analysts

En M2 marketing data et IA, cette question me touche directement. Les équipes marketing sont souvent les premières cibles des cyberattaques : accès aux bases de données clients, aux outils publicitaires, aux comptes réseaux sociaux. Et paradoxalement, ce sont souvent les équipes les moins sensibilisées aux enjeux de sécurité.

Comprendre que l’IA est aussi une arme offensive, et que la data peut devenir un outil de sensibilisation comportementale, c’est une compétence que tout professionnel du digital devrait intégrer dans sa culture métier. La cybersécurité ne peut plus être uniquement l’affaire des équipes IT. C’est un enjeu transversal, qui commence par chacun d’entre nous.

En conclusion : allons plus loin

L’article de Juliette pose d’excellentes bases sur l’état des lieux de la cybersécurité en France. Il m’a donné envie d’aller un cran plus loin : penser la cybersécurité non plus seulement comme un problème technique à résoudre avec de meilleurs outils, mais comme un problème humain et comportemental à adresser avec de meilleures données.

Face à une IA offensive qui s’adapte et se personnalise, la réponse ne peut pas être uniquement technologique. Elle doit être aussi culturelle, pédagogique, et data-driven.

Article en réponse à : Cybersécurité en France : quels enjeux en 2026 ? par Juliette Vilcot

Note méthodologique IA : https://blog.mbadmb.com/note-methodologique-ia-cybersecurite-2026/