87 % des cyberattaques en France auraient pu être évitées. L'IA change tout.

La France est en guerre. Personne ne l'a déclarée officiellement.

Chaque jour, des centaines d'attaques informatiques ciblent des hôpitaux, des ministères, des PME françaises. Derrière ces offensives silencieuses, une réalité que les experts n'osaient pas formuler à voix haute jusqu'à récemment : les attaquants utilisent désormais l'intelligence artificielle pour frapper plus vite, plus fort et plus discrètement que jamais. La question n'est plus de savoir si la France sera ciblée. Elle l'est. La question est de savoir si elle peut riposter avec les mêmes armes.

Un paysage de menaces qui a changé de nature

Pendant des années, la cybersécurité était perçue comme un problème technique réservé aux DSI et aux ingénieurs réseaux. Ce temps est révolu. L'Agence nationale de la sécurité des systèmes d'information (ANSSI) a recensé plus de 3 700 incidents cyber significatifs en France en 2023, un chiffre en hausse constante depuis cinq ans.

Mais la vraie rupture ne tient pas au volume. Elle tient à la méthode. Les groupes malveillants — qu'ils soient criminels ou soutenus par des États comme la Russie, la Chine ou la Corée du Nord — intègrent désormais des outils d'IA générative dans leur arsenal :

• Phishing personnalisé à grande échelle : des modèles de langage génèrent des e-mails frauduleux parfaitement rédigés en français, adaptés au profil de chaque cible.
• Détection automatique des vulnérabilités : des IA analysent des milliers de systèmes en quelques minutes pour identifier les failles exploitables.
• Deepfakes vocaux et vidéos : des dirigeants d'entreprises françaises ont déjà été usurpés pour autoriser des virements frauduleux de plusieurs millions d'euros.

Quand l'IA attaque, que fait la défense française ?

La réponse française s'organise, mais avec un décalage qui inquiète les spécialistes. L'ANSSI développe des capacités de détection augmentées par l'IA, et le gouvernement a intégré la cybersécurité comme priorité absolue dans le cadre du plan France 2030. Des startups comme Sekoia.io, Tehtris ou HarfangLab font figure de pépites nationales capables de concurrencer les géants américains sur ce terrain.

Pourtant, plusieurs failles structurelles demeurent :

• Le manque de talents : la France affiche un déficit estimé à 15 000 professionnels en cybersécurité d'ici 2025.
• La fragmentation des acteurs : les échanges d'informations entre secteurs public et privé restent insuffisants face à des attaquants qui, eux, coopèrent sans frontières.
• La dépendance technologique : une large partie des outils de sécurité utilisés par les administrations françaises reste hébergée sur des infrastructures américaines ou asiatiques.

L'IA défensive : un changement de paradigme concret

Face à ces défis, l'intelligence artificielle n'est pas qu'une menace. Elle est aussi la réponse la plus crédible à l'accélération des attaques. Concrètement, les plateformes de sécurité alimentées par l'IA permettent aujourd'hui de :

• Détecter des comportements anormaux sur un réseau en moins de 30 secondes, là où un analyste humain mettrait plusieurs heures.
• Corréler automatiquement des milliers de signaux faibles pour anticiper une attaque avant qu'elle ne se concrétise.
• Automatiser la réponse à incident pour contenir une intrusion sans intervention humaine immédiate.

L'hôpital de Corbeil-Essonnes, paralysé en 2022 par un ransomware, illustre douloureusement ce qui se passe sans ces outils. Des systèmes de santé équipés de détection comportementale par IA ont, dans d'autres cas similaires, neutralisé la menace avant le chiffrement des données.

Un enjeu de souveraineté, pas seulement de sécurité

Ce qui rend le débat particulièrement stratégique, c'est que les données traitées par les IA de sécurité sont parmi les plus sensibles qui soient : logs gouvernementaux, communications militaires, dossiers médicaux. Confier leur analyse à des plateformes étrangères revient, selon certains experts, à « donner les clés de notre maison à quelqu'un que l'on ne contrôle pas ».

C'est pourquoi la notion de cloud de confiance et d'IA souveraine prend une importance croissante dans les cercles gouvernementaux français et européens. L'initiative européenne Gaia-X, bien qu'encore inachevée, s'inscrit dans cette logique de reconquête technologique.

Ce que chaque acteur doit comprendre maintenant

La cybersécurité augmentée par l'IA n'est plus un luxe réservé aux grands groupes du CAC 40. C'est une nécessité qui concerne :

• Les PME, cibles favorites des cybercriminels précisément parce qu'elles sont moins protégées.
• Les collectivités territoriales, dont les systèmes vieillissants sont des portes d'entrée idéales.
• Les citoyens, qui alimentent par leurs usages numériques quotidiens un écosystème de données exploitables.

La France dispose des cerveaux, des structures et d'un écosystème de startups capables de relever ce défi. Ce qui manque encore, c'est une volonté politique claire de financer, de structurer et de former à la hauteur de la menace. Car dans cette guerre silencieuse, l'inaction n'est pas une option neutre. C'est déjà une défaite.

— Reservoir Live