Zimperium révèle une hausse de 380 % du phishing mobile

Zimperium, un acteur de premier plan en cybersécurité mobile, a révélé dans son dernier rapport que les attaques basées sur l’intelligence artificielle (IA) sur les appareils mobiles ont augmenté de 110 % en 2025 par rapport à l’année précédente. La société souligne que les menaces sont devenues non seulement plus fréquentes mais aussi plus sophistiquées, notamment avec des campagnes de phishing qui ont vu une hausse de 380 % depuis janvier 2025 selon le rapport Global Mobile Threat 2026.

L’adoption croissante de l’IA dans les applications mobiles a été multipliée par 14 sur Android et 7 sur iOS. Cette croissance fulgurante entraîne de nouveaux défis pour les équipes de sécurité, car elle génère des angles morts potentiels et complique la gouvernance. Les logiciels espions, par exemple, ont augmenté drastiquement, présents sur un appareil sur dix, démontrant l’ampleur des risques pour les données sensibles des entreprises.

L’évolution du phishing mobile

Le phishing est devenu l’une des armes les plus redoutables renforcées par l’IA. Zimperium révèle que les contenus générés par l’IA rendent les attaques de phishing 4,5 fois plus convaincantes que celles produites manuellement. La proportion d’attaques avec des éléments IA atteint aujourd’hui 86 %. Ces chiffres alertent sur la nécessité d’une meilleure sécurité pour les appareils mobiles que beaucoup considèrent toujours comme la surface d’attaque la moins protégée.

Cette situation oblige les entreprises à repenser leurs stratégies de sécurité mobile. Bien que des investissements significatifs soient faits pour sécuriser les infrastructures cloud et les réseaux, la protection des mobiles reste souvent négligée. Shridhar Mittal, PDG de Zimperium, insiste sur l’urgence pour les entreprises de revoir leurs plans de protection pour éviter les pertes de données et les fraudes.

Le rôle croissant du code IA dans les applications

En parallèle, le code généré par l’IA dans le développement d’applications suscite des préoccupations. On anticipe qu’en 2027, 25 % des défauts logiciels pourraient découler de code IA mal sécurisé, contre moins de 1 % en 2023. Cette réalité accentue l’importance d’assurer la sécurité durant tout le cycle de vie du développement d’une application.

Pour les entreprises, intégrer la sécurité dès le début du développement devient crucial pour minimiser les risques avant que les applications ne soient mises en production. Les conclusions de Zimperium soulignent la nécessité urgente pour les entreprises de renforcer leur stratégie de cybersécurité mobile face à un paysage de menaces en rapide évolution, provoqué par les avancées de l’IA.