Quand les chercheurs de la société de sécurité Sysdig ont disséqué cet été la première opération de rançongiciel pilotée par IA jamais documentée, un détail a retenu l'attention. En pleine intrusion, l'attaque a buté sur une erreur de connexion — le genre d'accroc qui offrait autrefois des heures de répit aux défenseurs, le temps qu'un attaquant humain résolve le problème. L'IA l'a corrigée en 31 secondes et a poursuivi sa route. Si votre plan de sécurité suppose tacitement un escroc au temps compté, à la patience limitée et aux horaires de bureau, cette hypothèse vient d'expirer.
Le mois où le coût de l'attaque s'est effondré
En août, l'équipe sécurité de Google a averti que les agents IA transforment les attaques sur trois dimensions : sophistication, échelle et vitesse. Les groupes de rançongiciels et les courtiers d'accès utilisent déjà des agents pour scanner la documentation, traquer les identifiants faibles et se déplacer dans les systèmes avant même que quelqu'un ait lu l'alerte. Google estime par ailleurs que les modèles librement disponibles égaleront les capacités cyber des modèles de pointe d'ici six à douze mois — moment où l'outillage deviendra pratiquement gratuit.
Le vrai sujet, c'est l'économie. Anthropic a documenté en août 2025 un cas où son propre outil de programmation avait été détourné pour automatiser l'extorsion d'au moins 17 organisations, avec des rançons dépassant parfois 500 000 dollars — une opération menée essentiellement par l'automatisation, sans équipe criminelle étoffée. Et en mai 2026, le Threat Intelligence Group de Google a annoncé avoir neutralisé un groupe criminel qui avait utilisé l'IA pour construire un exploit zero-day fonctionnel destiné à une campagne d'exploitation massive.
Voici pourquoi cela concerne une entreprise de dix personnes à Gand ou à Lyon. Vous n'avez jamais valu une semaine du temps d'un pirate qualifié. Vous valez tout à fait trente minutes du temps d'une machine. Quand le coût d'une attaque tend vers zéro, les petites cibles cessent d'être protégées par leur discrétion.
La voix au téléphone n'est peut-être pas humaine
Le même effondrement des coûts touche l'ingénierie sociale. Selon les recherches de McAfee, environ trois secondes d'audio — un message d'accueil vocal, un extrait de votre site — suffisent à cloner une voix avec une similarité d'environ 85 %. CrowdStrike a relevé une hausse de plus de 1 600 % du phishing vocal par deepfake en un seul trimestre de 2025. Et le désormais célèbre cas de Hong Kong, où un employé du service financier a viré environ 25,6 millions de dollars après une visioconférence dont tous les autres participants se sont révélés être des deepfakes, montre jusqu'où cela peut aller.
La conclusion la plus inconfortable vient de la société iProov, spécialiste de l'identité : lors de ses tests, seuls 0,1 % des participants distinguaient de façon fiable les deepfakes de qualité des images réelles. Reconnaître la voix de votre fournisseur ou le visage de votre patron en visio n'est plus une vérification. C'est une simple familiarité — et la familiarité se fabrique désormais à la demande.
Six gestes sans gloire qui gagnent encore
Ce qui frappe dans les conseils défensifs de Google pour cette nouvelle ère, c'est leur banalité. Les attaques à vitesse machine sont surtout des versions automatisées d'attaques anciennes, et les vieilles défenses les bloquent toujours — à condition d'être réellement activées.
L'authentification multifacteur partout, dès aujourd'hui. Messagerie, banque, logiciel comptable, administration de votre site, stockage cloud. Les agents IA excellent à récolter et tester des mots de passe fuités à grande échelle ; la MFA casse toute cette chaîne. Préférez les codes par application ou les clés physiques aux SMS.
Supprimez les connexions par simple mot de passe. La liste de Google mentionne explicitement la recherche de mots de passe exposés et la suppression des comptes inutilisés. Chaque identifiant dormant d'un ancien salarié, chaque boîte « info@ » partagée avec un mot de passe faible, est une porte dérobée qu'un agent de scan finira par essayer.
Vérifiez tout changement de coordonnées bancaires par un autre canal. Si un fournisseur envoie un nouvel IBAN par e-mail, ou si « le patron » appelle pour un virement urgent, confirmez via un canal que vous avez vous-même initié — un numéro de téléphone que vous possédiez déjà, pas celui de la signature du mail. Faites-en une règle écrite, pas une habitude.
Sensibilisez l'équipe au clonage vocal — et convenez d'un mot de passe verbal. Toute personne pouvant déplacer de l'argent ou modifier des accès doit savoir qu'une voix familière ne prouve rien. Une phrase de vérification partagée pour les demandes urgentes ne coûte rien et met le clone en échec.
Élaguez, mettez à jour, recommencez. Les mises à jour logicielles et l'audit des accès administrateurs figuraient aussi sur la liste de Google. Moins de comptes avec moins de droits, c'est moins de surface à découvrir pour un agent.
Testez vos sauvegardes en les restaurant. Une sauvegarde jamais restaurée est un espoir, pas un plan. Face à un rançongiciel à vitesse machine, votre délai de reprise devient votre métrique la plus importante.
Tenez aussi vos propres agents en laisse
L'autre volet des recommandations d'août de Google s'adresse aux entreprises qui déploient elles-mêmes des agents IA, et son idée centrale mérite d'être copiée : les limites dures doivent se situer hors du modèle. Le cadre de Google pour des agents plus sûrs recommande des contrôles que l'IA ne peut pas contourner par la parole — plafonds de dépenses et de transactions, environnements isolés pour l'exécution de code, points de validation avant toute action lourde de conséquences, et modifications de données signées et traçables. Son Secure AI Framework ajoute trois principes simples : des contrôleurs humains clairement définis, des pouvoirs strictement limités, des actions observables.
Pour une petite entreprise, la traduction est directe. Un agent qui rédige des factures ne doit pas pouvoir envoyer des paiements. Un agent qui accède à votre messagerie ne doit pas accéder à votre banque. Fixez les plafonds là où l'argent circule — à la banque ou chez le prestataire de paiement — pas dans le prompt. Et gardez un journal de ce que vos agents ont réellement fait : au titre du RGPD, la responsabilité vous incombe toujours, et une violation de données personnelles peut déclencher une obligation de notification sous 72 heures auprès de votre autorité de contrôle.
Quand ne pas paniquer
Un peu d'honnêteté aide. La plupart des attaques contre les petites entreprises restent opportunistes et paresseuses, et les six gestes ci-dessus arrêtent l'immense majorité d'entre elles — Europol et les CERT nationaux le répètent depuis des années. Vous n'avez pas besoin d'un produit de sécurité « dopé à l'IA » ce trimestre ; vous avez besoin d'activer la MFA cette semaine. La réglementation ne vous sauvera pas non plus en temps réel : le Règlement européen sur l'IA impose bien l'étiquetage des deepfakes, avec des sanctions pouvant atteindre 35 millions d'euros ou 7 % du chiffre d'affaires mondial, mais les criminels ne sont pas réputés pour leur conformité. Les règles protègent le marché ; la liste de contrôle vous protège, vous.
Le changement profond, c'est que les signaux de confiance sur lesquels nous nous reposions depuis des décennies — une voix familière, un e-mail plausible, une réponse rapide et fluide — se falsifient désormais à bas coût. Les entreprises qui s'adaptent ne sont pas celles qui achètent le plus d'outils, mais celles qui ont décidé, par écrit, ce qui doit être vérifié et ce que leur propre IA a le droit de faire.
Si vous réfléchissez à la place de l'IA dans votre entreprise — y compris aux tâches qu'un agent peut prendre en charge sans risque et aux garde-fous à mettre autour — c'est précisément le type de question auquel le Scan de Maturité IA de Cresly est conçu pour répondre. Il cartographie là où l'IA peut réellement vous aider, et là où un humain doit rester fermement aux commandes.