# Microsoft voit les cyberattaques IA passer des jours aux minutes > Microsoft affirme que l’IA réduit le cycle de sécurité à quelques minutes et recommande de renforcer les identités et la gouvernance des données. Type : Actualité IA · Catégorie : Tendances · Publié le 2026-10-08 · Signal IA - Order & Chaos · Secteur : Cybersécurité Source : https://www.orderchaos.eu/signal-ia/actu/microsoft-alerte-lia-impose-de-blinder-les-identites Tags : cybersécurité, ia, identités, données, ransomware, agents-ia --- ## En résumé - Microsoft affirme que l’IA accélère la découverte des vulnérabilités et l’exécution des attaques. - Les applications publiques vulnérables représentent 24 % des incidents d’accès initial. - La gestion des identités et la gouvernance des données deviennent des contrôles prioritaires. **Le signal :** Microsoft rapporte que l’IA a réduit le cycle de sécurité de plusieurs jours à quelques minutes. **Microsoft alerte** les entreprises sur l’accélération des cyberattaques utilisant l’intelligence artificielle. Dans son Digital Defense Report 2026, publié le 2 octobre, le groupe affirme que l’IA accélère les attaques et rend certaines techniques avancées plus accessibles. Microsoft décrit aussi une pression accrue sur des systèmes longtemps négligés. Selon le rapport, l’IA a réduit le cycle de sécurité, qui passait de plusieurs jours à quelques minutes. Cette évolution concerne l’identification des [vulnérabilités](/signal-ia/actu/carbonato-traque-les-cles-dapi-ia-cl0p-perd-son-site-tor), la préparation des attaques, la hiérarchisation des risques et la réponse des organisations. Le rapport analyse également les activités les plus importantes des groupes étatiques et cybercriminels durant l’année écoulée. [Lire le rapport de Microsoft](https://cdn-dynmedia-1.microsoft.com/is/content/microsoftcorp/microsoft/msc/documents/presentations/CSR/2026-Microsoft-Digital-Defense-Report.pdf). **Les vulnérabilités progressent** plus rapidement que les mesures de correction, selon Microsoft. L’entreprise prévoit une période de plusieurs années durant laquelle le nombre de failles connues mais non corrigées pourrait augmenter. Des groupes de piratage sophistiqués, notamment liés à des gouvernements, pourraient alors accumuler de nombreuses vulnérabilités zero-day découvertes avec l’aide de l’IA. Microsoft observe aussi l’automatisation de certaines opérations offensives. Sysdig a documenté en juillet la première opération de rançongiciel entièrement pilotée par une IA agentique. Microsoft affirme avoir observé des intrusions orchestrées par IA partageant des éléments avec cette activité. Les volumes restent faibles, mais ces opérations touchent plusieurs secteurs et régions. ## Microsoft priorise les identités **L’identité devient** le principal plan de contrôle pour la défense, affirme Microsoft. Les attaquants exploitent fréquemment les privilèges élevés et les mots de passe faibles. Le rapport recommande donc une hygiène rigoureuse des [identités](/signal-ia/actu/cyera-et-oasis-security-unifient-le-controle-des-agents-ia) et des accès limités au strict nécessaire. Microsoft présente ces pratiques comme les meilleures protections contre les cyberattaques. Cette priorité s’étend aux comptes capables d’atteindre des données sensibles ou de déclencher des actions automatisées. Les organisations doivent également protéger les chaînes logicielles des outils d’IA et renforcer la sécurité des systèmes agentiques. Microsoft recommande enfin d’adapter les méthodes de détection et de réponse à la vitesse accrue des attaques. Ces mesures complètent la surveillance des actifs d’identité. **Les accès initiaux** reposent surtout sur deux méthodes, d’après les investigations de Microsoft. L’exploitation d’applications publiques vulnérables représente 24 % des incidents observés sur la dernière année. L’hameçonnage arrive ensuite avec 23 %. Dans le rapport annuel précédent, l’abus de comptes valides constituait la méthode la plus fréquente, avec 17 % des incidents. Les attaquants continuent aussi d’exploiter des failles anciennes malgré la divulgation quasi quotidienne de nouvelles vulnérabilités. Les cinq CVE les plus exploitées incluent Zerologon, une faille Netlogon de 2020, ainsi qu’une exécution de code à distance VMware de 2022. Microsoft cite également des failles Microsoft Office, DHCP et cryptographiques. ## Microsoft renforce la gouvernance des données **La [gouvernance](/signal-ia/actu/delinea-87-pourcent-des-entreprises-signalent-des-acces-ia) des données** constitue l’autre priorité mise en avant par Microsoft. L’entreprise affirme que la fiabilité des plateformes d’IA dépend directement des données utilisées. Les systèmes et agents d’IA peuvent désormais atteindre et traiter des informations sensibles à une échelle inédite. Cette capacité augmente l’importance de la protection des données dans les dispositifs de sécurité. Microsoft recommande donc de contrôler les accès aux informations sensibles et les actions permises aux agents. Le rapport associe cette gouvernance à la protection des chaînes logicielles et à la sécurité des systèmes agentiques. Les équipes doivent aussi faire évoluer leur détection et leur réponse pour suivre des attaques dont le cycle se mesure désormais en minutes. [Consulter l’analyse de Sysdig](https://www.sysdig.com/blog/jadepuffer-agentic-ransomware-for-automated-database-extortion).