Les nouveaux enjeux de la Cybersécurité

 par Bernard Laur

 La sécurité des systèmes d'information est une préoccupation croissante. Le développement des usages d'Internet a permis aux voleurs de tous poils de s'enrichir facilement. Toutes les semaines on apprend de nouveaux cas de piratages et de détournement de fonds. Or, il faut le savoir, seulement quelques cas sont rendus public parmi un océan de piratages restés confidentiels. Selon l’organisme chargé de la surveillance du piratage en France, cybersurveillance.gouv.fr, on a franchi en 2025 le seuil des 500.000 attaques soit 1.370 par jour, soit 1 par minute ! Ce chiffre est en hausse de 20 % sur celui de 2024 et en 2026 la progression continue.

 Le bal des voleurs

Si on plonge dans le détail des chiffres (slides 3 et suivants) on constate que l’an passé plus d’un million de personnes ont été victimes des pirates avec des prélèvements sur des comptes bancaires, des hameçonnages par des mails, des faux ordres de virement, la menace des rançongiciels, des violations de données personnelles, …

Du côté des entreprises, on estime que deux tiers d’entre elles ont été victimes d’au moins une attaque et souvent elles ne s’en sont même pas aperçues. La liste des incidents connus, slides 4 et 5, est impressionnante et ce ne sont que les incidents connus et publiés. Le reste est ignoré.

Outre les détournements de fonds, les extorsions et les chantages il y a surtout le vol de données. Il faut être clair. Aujourd’hui toutes vos données personnelles et tous vos petits secrets sont connus des pirates. Personne n’y échappe. C’est une véritable petite industrie. Les pirates pénètrent tous les sites contenant des données nominatives, les copient en quelques instants et les stockent sur leurs serveurs puis les agrègent et les valident. Ils disposent ainsi d’un profil complet de chacun d’entre nous et les proposent à qui veut bien les acheter.

Les pertes au niveau mondial sont considérables. On estime qu’elles sont comprises entre 10.500 et 23.000 milliards de dollars et ces montants sont en forte augmentation. Ils auraient presque triplé au cours des cinq dernières années. C'est un fléau mondial qui se traduit par le développement de mafias puissantes et dangereuses. Sans compter le jeu trouble des états hostiles comme la Chine, la Russie ou la Corée du Nord.

 Il est déjà trop tard

Or, face à ce péril, les entreprises et les administrations sont assez démunies. Elles ont du mal à mettre en œuvre une stratégie efficace et à mobiliser les moyens nécessaires. Lorsqu’on analyse les incidents connus on constate que ces organisations réagissent trop lentement, sans compter les très nombreux cas où elles ne réagissent pas du tout car elles ne se sont aperçues de rien. En moyenne le délai de réaction est compris entre 30 et 45 jours. Or les voleurs agissent en quelques minutes, voire en une poignée de secondes.

Mais le plus étonnant est le fait que 70 % des attaques exploitent le même trou dans la raquette (slides 8). En général, ce sont de graves défauts d’organisation de l’exploitation des serveurs et des réseaux et plus généralement la faiblesse de la gouvernance des données.

Les deux faces de l’Intelligence Artificielle

 A cela s’ajoute le développement récent de l’Intelligence Artificielle qui démultiplie le niveau de risque. Les pirates ont très vite compris tout l’intérêt de ces technologies. Il leur est ainsi possible d’automatiser les actions et surtout de les rendre plus subtiles et plus efficaces. Ils peuvent ainsi réaliser des attaques qu’il aurait été impossible d’imaginer avant. C’est l’industrialisation du gangstérisme.

Mais l’Intelligence Artificielle permet aussi de lutter contre le piratage en détectant instantanément des mouvements anormaux constatés sur le réseau, sur un des serveurs ou sur une base de données qu’un professionnel même très averti et disponible aurait du mal à détecter. Le système à base d’IA est capable de mettre en œuvre instantanément des mesures permettant de bloquer l’intrusion. Il est aussi possible, grâce à l’IA, de mieux gérer les données et de protéger plus efficacement les informations personnelles.

Il est pour cela nécessaire de mettre en œuvre des SOC (Security Operations Center) et des VOC (Vulnerability Operations Center) utilisant des agents IA. Ces systèmes réagissent immédiatement à toute attaque et mettent immédiatement l’intru en quarantaine. Il est ensuite possible de mettre en œuvre une des nombreuses parades capables de répondre à presque tous les types d’attaques possibles (slide 15).

A ces risques s’ajoutent les difficultés liées à l’insaisissable Shadow AI. C’est un problème peu visible mais certain, lié à l’utilisation sans contrôle et sans sécurisation d’un système d’IA Générative comme la version gratuite de ChatGPT ou de Gemini par les salariés de l’entreprise comme ils le font à domicile. Sans véritablement s’en rendre compte ils peuvent en utilisant des informations stratégiques et confidentielles de l’entreprise dans leurs prompts les voir recyclées par ces mêmes IA et donc accédées par des personnalités externes et concurrentes ou mal intentionnées. Ainsi via  les recherches effectuées par un salarié du service marketing ou du département de R&D, un concurrent peut être amené à détecter, voire à pouvoir prendre connaissance de ce que prépare l’entreprise.

De même de nouveaux LLM très puissants comme Mythos ont des capacités d’analyse offensive redoutables qui peuvent déstabiliser un grand nombre d’autres entreprises.

On s’aperçoit par ailleurs que l’arrivé récente des agents AI autonomes, qui est perçue comme une opportunité majeure, comporte aussi des risques importants de perte de contrôle de ces agents par les personnes et les entreprises qui les ont mis en œuvre, induisant en cela des risques sécuritaires critiques.

Pour éviter ces situations dommageables il est aujourd’hui absolument impératif de mettre en place des outils et une gouvernance efficace dans des délais courts.

 Quelques mesures de bonne gouvernance

La gouvernance est constituée par divers mesures simples que chaque professionnel connait mais, l’expérience le montre, ils ont souvent tendance à les oublier. Parmi ces mesures les plus importantes sont :

·     Avoir une stratégie globale de sécurité qui permette de concevoir et de construire un dispositif de sécurité cohérent et efficace fédérant sécurité informatique, cybersécurité et sécurité IA. Sans elle il est difficile de s’assurer de l’efficacité des multiples outils et mesures mis en oeuvre. Des méthodologies d’approche globale telles que « Zero Trust » deviennent incontournables.

Il faut ensuite blinder tous les accès aux systèmes et notamment aux données de façon à être certain à 100 % que la personne qui se connecte est bien celle qui est autorisée à le faire. Ceci est, par exemple, obtenu grâce à une double (ou multiple) authentification et devra par exemple intégrer l’authentification des agents IA utilisés.

·    Autre point clés, il est nécessaire de sécuriser la « supply chain », c’est à dire tous les accès des partenaires notamment des fournisseurs et des sous-traitants. L’expérience montre que c’est un des moyens d’intrusion des pirates les plus fréquents.

·      On doit aussi crypter toutes les données sensibles et notamment toutes les informations personnelles. De plus les clés de cryptage doivent être rendues inaccessibles. Toute tentative d’escalade des privilèges doit être détectée et le cas échéant bloquée.

·       Il faut renforcer les SOC et les VOC (Security Operations Center et Vulnerability Operations Center) avec des agents IA puissants et efficaces.

·    Une attention particulière doit être portée à l’application de la réglementation de sécurité. Elle est vaste et complexe : ISO 27001, NIS2, DORA, RGPD, ISO/IEC 27017, …

·      En matière de cloud il faut être très attentif aux risques liés à l’extra-territorialité (FISA, Cloud Act) et aux risques de coupure de services par des puissances étrangères. Il faut pour cela ne pas stocker des données sensibles ni effectuer des traitements vitaux sur des sites qui ne sont pas souverains (non certifiés SecNumCloud ou équivalent).

·      Et surtout il faut largement communiquer les règles de sécurité de base, former toutes les personnes concernées et leur fournir une assistance réactive et de qualité.

Le point le plus fragile des systèmes est actuellement constitué par le manque d’outils permettant une administration, supervision, détection, intervention globale et consolidée sur le système d’information, dans des délais cohérents avec les risques, prenant en compte à la fois les systèmes, les applications, les réseaux dans un contexte hybride (multicloud, systèmes internes) notamment dans les grandes organisations fonctionnant dans de nombreux pays et avec de nombreuses filiales ou partenaires. Il existe des plateformes unifiées comme celles de Microsoft Security, de CrowdStrike Falcon Plateform ou de Palo Alto Networks qui couvrent entre 70 et 85 % du périmètre à sécuriser mais le marché est en attente d’outils capables d’une couverture globale (multi-systèmes, multi-fournisseurs) et intégrant une IA avancée prenant en charge l’intervention au-delà de la supervision.

 De nouvelles approches

Contrairement à ce qui est souvent répété il existe déjà de nombreux moyens permettant de renforcer la sécurité des systèmes d’information. Parmi ceux-ci citons :

·        L’approche Globale « Zero Trust », « SaSE » (slide 21),

·        Le MFA (Multi Factor Authentification), le Passwordless et le PassKeys (slide 22),

·        La mise sous contrôle des Agents IA (slide 23),

·        Le chiffrement, l’anonymisation, la pseudonymisation et à terme le cryptage quantique (slide 24),

·        Le renforcement des SOC et des VOC avec des agents IA (slide 25),

·    Le développement de la souveraineté numérique et de la résilience pour garantir la continuité de service (slide 27).

·       La maîtrise des règlements et des lois qui sont très nombreux et finissent par constituer un « enfer » réglementaire (slides 29 à 31)

Comme on le voit les opérations à mener sont nombreuses et délicates. Pour y arriver il est indispensable de développer dans l’entreprise une culture de la sécurité. Il est souvent difficile d’y arriver car très fréquemment la culture technique de l’entreprise nécessaire est inexistante. De plus l’investissement en cybersécurité est souvent insuffisant, ce qui se traduit par un grave sous-équipement.

Un avenir complexe et difficile

En termes de cybersécurité, 2025 a été pire que 2024, elle-même pire que 2023, elle-même pire que 2022, …. Dans ces conditions, que nous réservent 2026 et 2027 ?

En 2025 le nombre d’attaques de ministères, d’administrations, de services publics, de sociétés majeures et de PME / ETI a battu tous les records : 67 % des entreprises françaises ont été victimes d’une cyberattaque. A cela s’ajoute le fait qu’en un an le nombre de violations d’informations personnelles a doublé.

Le retour d’expérience sur ce qui s’est passé en 2025 et les challenges majeurs pour 2026 (dont certains marqués par l’urgence) situent les enjeux et les priorités à venir :

·       Maîtriser l‘IA générative et l’agentique, et notamment le shadow AI, incontestables catalyseurs et générateurs d’une grande part des problèmes rencontrés. L’IA est-elle seulement le problème ou peut-elle constituer la solution ?

·       Faire évoluer la gestion des identités et la sécurité d’accès dont les faiblesses sont à l’origine de 80% des attaques.

·     Contrôler la supply-chain d’approvisionnement et la dépendance logicielle pour diminuer la surface d’attaque.

·   Développer une administration globale du Cloud, du SaaS et plus généralement du système d’information afin de le sécuriser et d’en garantir la résilience.

·       Assurer la conformité règlementaire et la souveraineté dans le cadre d’une véritable gouvernance cyber-sécuritaire.

 

Ce texte est un résumé de la conférence faite par Bernard Laur au Club de la Gouvernance des Systèmes d’Information le Mercredi 24 Juin 2026 : « Les nouveaux enjeux de la cybersécurité ». Elle a permis de faire le point sur ce sujet et de répondre à quelques questions clés comme :

• Quel est l’importance et la nature des risques liés à la cybersécurité ?
• Quid de la confidentialité des données personnelles ?
• Comment les pirates pénètrent les réseaux et accèdent aux données confidentielles ?
• Pour quelles raisons les entreprises et les administrations réagissent si tardivement aux incidents de sécurité ?
• Pourquoi l’Intelligence Artificielle modifie considérablement la situation ?
• Que faire pour diminuer les risques liés aux cyberattaques ?
• Quels sont les méthodes et les outils à mettre en œuvre ?
• Quelles sont les priorités pour améliorer la situation ?
• ….

 Lire ci-dessous le support de la présentation de l’exposé de Bernard Laur 

1. La situation actuelle de la cybersécurité                                    Slide      3
2. L’Intelligence Artificielle a tout changé                                     Slide    12
3. Et maintenant que faire ?                                                            Slide    17
4.  La réglementation                                                                      Slide    28
5. La meilleure défense c’est l’attaque                                           Slide    31

 

Agentique : où en sommes-nous aujourd’hui ?

par Christophe Legrenzi

L’Intelligence Artificielle générative évolue avec une rapidité surprenante. Lorsque ChatGPT est apparu le 30 novembre 2022 un nouveau monde a surgit sous nos yeux. Tout le savoir du monde était consultable à l’aide d’un seul prompt. Aujourd’hui cela parait bien loin tant les progrès se sont rapidement succédés. Ainsi depuis un peu plus d’un an sont apparus les agents IA. C’est la révolution dans la révolution car ils permettent de démultiplier la puissance des LLM..

Depuis quelques mois on assiste à leur très rapide développement. C'est une innovation considérable qui permet d'envisager des opérations qui étaient jusqu'alors jugées impossibles. Un nouveau monde s'ouvre devant nous qui dépasse de loin les possibilités offertes par les LLM. Il est pour cela important de comprendre les opportunités offertes par les agents et leurs possibilités mais aussi les risques potentiels qu'ils comportent et qu’il est nécessaire d’apprendre à maîtriser. Ce sont des enjeux stratégiques considérables. C’est le cœur de la nouvelle gouvernance des systèmes d'information.

La révolution des agents

L’agent est le résultat de la transformation d’un simple assistant conversationnel (couramment appelé chatbot) permettant d’accéder à un LLM à l’aide d’une simple phrase (un prompt) en des agents intelligents autonomes capables d’effectuer des successions d’opérations, exécuter des tâches simples mais aussi des traitements complexes, de planifier des actions, de s’enrichir par leur expérience et d’interagir avec différents outils ou sources d’informations internes, voire de s’auto-corriger. Comme on le voit, on change de monde.

On peut ainsi confier à des agents l’automatisation des processus métiers comme la gestion commerciale, la comptabilité, les ressources humaines, la logistique, … Les agents peuvent être intégrés aux systèmes informatiques existants comme les ERP, les CRM, les ITSM (1), ... Les principaux éditeurs de logiciel de gestion proposent dès aujourd’hui des agents pour améliorer les performances de leurs systèmes avec des améliorations importantes en matière de performance, de sécurité et de gouvernance.

On distingue actuellement trois types d'agent en allant du plus simple au plus complexe :

• Un copilote textuel assimilé aux agents conversationnels. Il permet de répondre à des question précises ou de traiter un document pour, par exemple, le résumer, répondre à des mails, relancer des clients, ...
• Un agent augmenté capable de mémoriser des informations liées à l’entreprise en recourant à la technologie RAG (2 ), ou de proposer des fonctions permettant d’accéder aux applications de gestion à l’aide d’APIs métir (3) et donc aux données se trouvant dans leurs bases de données,
• Des systèmes multi-agents autonomes capables de se coordonner. Ils sont apparus en 2025 et permettent d’exécuter des opérations complexes en temps réels en activant un certain nombre d’agents sous le contrôle d’un système orchestrateur. Ces systèmes peuvent prendre en charge des opérations complexes et, avec leur utilisation fréquente, ils peuvent apprendre et se perfectionner.

L’émergence d’un nouveau monde

Techniquement, l’agent moderne se compose de différents ensembles :

• un LLM comme ChatGPT (ou Copilot), Claude, Gemini, Le Chat, DeepSeek, ….
• des bases de données vectorielles (4),
• des graphes de connaissances (GraphRAG),
• une structuration avancée (StructRAG),
• des frameworks d’orchestration comme LangGraph, MGX ou Flowise.

Ces briques transforment l’agent en un véritable orchestrateur de données et de services, au lieu d’être un simple générateur de texte comme dans le cas des LLM. Les architectures multi-agents et les patterns supervisor/swarm permettent de créer des « équipes numériques virtuelles » spécialisées qui collaborent pour produire des rapports, prendre des décisions et gérer des actions complexes. 

Un long cheminement

Pour comprendre les progrès réalisés dans le domaine de l’Intelligence Artificielle Générative il faut remonter 9 ans en arrière. En 2017 une équipe de scientifiques de Google a inventé deux concepts originaux : celui de « Tranformeur » et celui de « mécanisme de l’attention ». Jusqu’alors les systèmes de traitement automatique des langues piétinaient. Ces deux notions sont à l’origine des progrès réalisés et notamment de Chat GPT, GPT pour Générative Pre-Trained Tranformer. Très vite des progrès rapides ont été constatés jusqu’à l’annonce de la version 3 de Chat GPT en 2022.

Ce fut une véritable explosion. En quelques mois des centaines de millions de personnes se sont connectés au système et ont été émerveillés par la qualité des réponses dans un français parfait. De plus, les systèmes de l’IA Générative sont capables de rédiger des programmes informatiques. C’est devenu un des usages les plus fréquent de ces systèmes. Et cerise sur le gâteau, c’est gratuit (5). De version en version on a assisté à des progrès considérables. Cependant il restait des hallucinations (c’est-à-dire des mensonges), des incohérences logiques, des informations qui n’étaient pas à jours, l’absence de mémoire des opérations effectuées antérieurement, … Cela a fini par éroder la confiance des utilisateurs. 

Mais surtout ces systèmes qui rédigeaient des textes de si bonne qualité n’étaient pas capables de consulter des données de l’entreprise et surtout ils ne pouvaient pas lancer des actions sur le site informatique de l’entreprise ou sur le Web. Les agents sont nés de ces constatations. Il fallait pouvoir accéder aux bases de données de l’entreprise et aux sites Web utiles pour lire et pour écrire. 

Aujourd’hui de nombreux cas d’usage sont opérationnels comme par exemple :

• Le support client. Les nouveaux clients ont souvent besoin d’assistance comme par exemple avoir des explications sur les opérations qu’ils doivent effectuer, la mise en œuvre des garanties, la gestion des retours, … Grâce aux agents il est possible de traiter 80 % des demandes de 1er niveau et ainsi permettre aux personnes chargées de l’assistance de concentrer le travail sur les véritables problèmes. 
• Les conseillers patrimoniaux avaient une grosse charge de travail pour suivre les dossiers de leurs clients. Ils ont ressenti le besoin d’avoir un système permettant d’analyser les portefeuilles de leurs clients, de rédiger des notes de synthèse qui leur sont destinées et de faire des recommandations d’achat ou de vente. De plus les agents ont permis de suivre en temps réel les variations des cours en bourse et de faire, le cas échéant, des suggestions.
• Les avocats ont besoin d’avoir des dossiers pour plaider. Ce travail est confié à des assistants qui doivent rechercher la jurisprudence pertinente dans le cadre d’une affaire spécifique. Lors de la rédaction des contrats il est souvent utile de disposer d’un premier jet avec des clauses contractuelles adaptées au cas particulier. Enfin il est pratique d’avoir une veille juridique pour suivre les évolutions de la réglementation. Toutes ces tâches sont prises en charge par des agents.
• L’automatisation de tâches administratives de bout en bout. Dans toutes ces entreprises il existe de nombreuses opérations répétitives de faible valeur ajoutée comme l’embauche d’un nouveau collaborateur, le traitement des factures fournisseurs, la gestion des tickets de l’assistance informatique de niveau 1, … Ces tâches sont assurées par des agents qui assurent l’orchestration entre les différents systèmes existants.
• ….

Ainsi de nombreuses tâches peuvent être prise en comptes par les agents. Mais, encore faut-il contrôler leur activité car l’observation montre qu’il existe des risques non-négligeables qu’il faut apprendre à maîtriser.

La gouvernance des agents

Pour cela il faut d’abord s’assurer de l’alignement du système. C’est un enjeu important qui est assuré par des mesures comme l'apprentissage par renforcement à partir du feedback humain (RLHF), l'apprentissage par renforcement à partir du feedback de l’Intelligence Artificielle (RLAIF), ainsi que l’IA constitutionnelle qui assure l’innocuité des retours d’information de l’IA (Constitutional AI)). 

Il est aussi nécessaire d’assurer une traçabilité complète des opérations. Il est aussi indispensable de mettre en œuvre une politique de sécurité renforcée. Ces mesures sont importantes afin de garder la main sur ce que les agents peuvent réellement faire. Le potentiel de ces nouveaux agents est immense, tout autant que les risques liés à cette architecture notamment lors de la connexion entre différents systèmes informatiques. 

La souveraineté et le respect du RGPD peuvent être assurés par des déploiements avec des modèles open source, des RAG sur des données de l’entreprise et le recours à des sites on-premise (c’est-à-dire de l’entreprise) ou à des clouds souverains externes.

L’enjeu est d’arriver à construire progressive à une entreprise augmentée basée sur des agents fiables, gouvernés et créateurs de valeur mesurable.

Ce texte est un résumé de la conférence faite par Christophe Legrenzi au Club de la Gouvernance des Systèmes d’Information le Mercredi 27 Mai 2026 : « Agentique : où en sommes-nous ? ». Elle a permis de faire le point sur ce sujet et de répondre à quelques questions clés comme :

• Quelle est l’origine des agents ? 
• Quels sont les limites des LLM ?
• Quels sont les relations entre les agents et les LLM ? 
• Comment fonctionnent de manière pratique les agents ? 
• Quels sont les différents types d’agents ? 
• Quels est l’importance des multi-agents et des agents d’orchestration ? 
• Quels sont les cas d’usage actuels ?
• Comment améliorer la sécurité des agents ?
• Quels sont les principes de gouvernance à appliquer ? 

Lire ci-dessous le support de la présentation de l’exposé de Christophe Legrenzi :

                                                                                                 Slide

1. Introduction                     3

2. L’évolution des capacités des IA           12

3. Comment fonctionnent les agents modernes 20

4. Cas d’usage et capacités actuelles         33 

5. Gouvernance, sécurité et souveraineté          39 

6. Conclusion et perspectives         47

---------------------------------------------------------------

 

[1] - ITSM : Information Technology Service Management  ou gestion des services informatique. C’est la gestion de la production informatique, la surveillance de la sécurité et le cas échéant l’intervention rapide en cas d’intrusion.

[2] - RAG : Retrivial Augmented Generation ou génération à enrichissement contextuel. Cette technologie permet de prendre en compte des données propre à l’entreprise : comptabilité, gestion des ressources humaines, contrats, …

[3] - API : Application Programming Interface ou interface de programmation d’application. Ils permettent d’accéder aux programmes et aux données des applications informatiques existantes.

[4] - Une base de données vectorielle est une base de données qui vous permet de stocker, d'indexer et d'interroger des vecteurs ou des représentations numériques de données non structurées, telles que du texte, des images ou des fichiers audios.

[5] - C’est gratuit pour les anciennes versions. Les nouvelles sont vendues à prix d’or.