Microsoft alerte sur l’IA qui accélère les cyberattaques

Microsoft accélère les attaques. L’IA a réduit de plusieurs jours à quelques minutes certaines étapes post-compromission, selon le Digital Defense Report 2026 de Microsoft, daté du 1er octobre 2026. Les attaquants accélèrent notamment l’exfiltration de données, la découverte d’identifiants et les déplacements latéraux. Le rapport indique que des acteurs sophistiqués personnalisent fortement leurs campagnes, avec une intervention limitée de leurs opérateurs. Microsoft estime que les attaquants bénéficient actuellement plus vite des capacités de l’IA que les défenseurs. Le groupe appelle donc ces derniers à adapter rapidement leurs moyens. Lire le rapport de Microsoft pour consulter l’analyse complète.

Les modèles agentiques progressent. L’IA intervient dès l’accès initial, notamment pour rechercher des vulnérabilités dans le code source, les binaires et les systèmes qui servent des modèles. Elle personnalise aussi des campagnes d’hameçonnage à grande échelle. Des outils génèrent par ailleurs des logiciels malveillants adaptés à certaines attaques. Microsoft précise que ces méthodes ne sont pas nouvelles. En revanche, l’augmentation de leur vitesse et de leur échelle crée une difficulté immédiate pour les défenseurs. Le rapport indique également que les acteurs commencent à viser des attaques totalement autonomes. Microsoft cite la campagne JadePuffer, identifiée en juillet, comme exemple de cette évolution.

Microsoft mesure la hausse du phishing

Les vecteurs changent rapidement. La télémétrie de Microsoft montre que le phishing représentait 7 % des incidents en 2025, contre 23 % en 2026. L’usage de l’IA générative pour produire des messages personnalisés et convaincants à grande échelle pourrait contribuer à cette progression. Dans le même temps, la part des incidents attribués globalement à l’ingénierie sociale a diminué, passant de 15 % à 7 %. L’exploitation d’applications accessibles publiquement a aussi augmenté, de 15 % des incidents en 2025 à 24 % en 2026. Microsoft relie probablement cette hausse à l’emploi d’outils d’IA pour rechercher des vulnérabilités.

Les identités restent centrales. Microsoft décrit des écosystèmes interconnectés réunissant réseaux, partenaires, fournisseurs et dépendances technologiques. Cet ensemble comprend davantage d’identités, de données, d’applications, de services infonuagiques et de systèmes d’IA. La croissance des agents d’IA en entreprise ajoute une surface supplémentaire. La compromission d’un agent peut donner accès à la confiance entre services et à la portée de son plan de contrôle. Microsoft recommande une authentification multifacteur résistante à l’hameçonnage, une administration organisée par niveaux et une protection stricte des accès privilégiés. Le groupe souligne que les faiblesses exploitées proviennent souvent d’accès permanents trop nombreux et insuffisamment contrôlés.

Les organismes publics concentrent les attaques

Les secteurs stratégiques dominent. Les organismes publics et les services gouvernementaux ont représenté 27 % des attaques recensées par Microsoft en 2026. Le secteur informatique a concentré 17 % des attaques, devant la recherche et le monde universitaire, à 14 %. Microsoft considère ces secteurs comme des cibles attractives pour des groupes étatiques et des cybercriminels motivés par l’argent. Ils détiennent des renseignements de valeur et de nombreuses données personnelles. Ils supportent aussi difficilement les interruptions de service. Par région, les États-Unis ont subi 25,5 % du volume total des attaques. Israël a suivi avec 7,6 %, puis l’Ukraine avec 4,8 % et Taïwan avec 3,9 %.

Les défenses doivent accélérer. Microsoft recommande d’investir dans des protections fondées sur l’IA afin de répondre à la vitesse et à l’échelle des attaques. Le rapport préconise de relier les signaux de sécurité et le renseignement sur les menaces. Cette orientation répond directement à la réduction du cycle post-compromission, passé de jours à minutes pour certaines activités. Microsoft avertit aussi que l’usage accru d’agents d’IA pourrait renforcer cette tendance prochainement. Les contrôles d’identité restent toutefois prioritaires dans ses recommandations. Les organisations sont donc invitées à renforcer l’authentification multifacteur, l’administration par niveaux et les accès privilégiés, tandis que JadePuffer illustre la progression vers l’autonomie.