L'arrivée de l'intelligence artificielle a rebattu les cartes de la cybersécurité. Les attaquants disposent désormais d'outils automatisés capables de détecter et d'exploiter des vulnérabilités en très peu de temps, ce qui complique la tâche des experts en sécurité et des administrateurs systèmes et réseaux. C'est une course constante entre la découverte des failles et leur exploitation ou leur correction.
Avant : un processus long et manuel
Avant l'intégration de l'IA, découvrir une faille demandait beaucoup de temps et de ressources : analyse de code, compréhension algorithmique, tests manuels. Une fois la vulnérabilité trouvée, il fallait développer un exploit spécifique et contourner les protections en place. Le processus, lent et non automatisé, menait à une diffusion lente des failles et à un référencement peu systématique.
Aujourd'hui : des heures plutôt que des semaines
Le processus a changé d'échelle : scans automatiques en continu, aide à l'analyse de code vulnérable et scripts automatisés réduisent le délai entre découverte et exploitation. Côté défense, les mêmes capacités servent à repérer plus vite les failles connues dans un code et à prioriser les correctifs.
Lecture défensive
L'accélération vaut pour les deux camps. Pour un administrateur, elle impose de réduire les fenêtres de correctifs : veille active sur les CVE, mises à jour rapides, revue régulière des surfaces exposées et des ports ouverts.
L'IA est également de plus en plus utilisée en cybersécurité défensive — notamment en pentesting — pour analyser un code et en faire ressortir les failles connues, sujet qui fera l'objet d'une veille ultérieure.