IA agentique : le multiplicateur de menace de 2026 qui redéfinit les cyberattaques

Comment les agents IA autonomes favorisent les attaques et ce que les défenseurs doivent entreprendre pour s'adapter

Ce qu’il faut retenir

• Contrairement à l'IA générative, l'IA agentique est capable de planifier, de s'adapter et de persévérer de manière autonome, transformant ainsi les attaques en plusieurs étapes en opérations continues.
• Des contrôles d'identité rigoureux, la segmentation du réseau et la détection basée sur le comportement restent efficaces contre les attaques agentiques lorsqu'ils sont appliqués de manière cohérente.
• L'IA agentique ne renonce pas après un échec ; les modèles de menace et les plans d'intervention en cas d'incident doivent tenir compte des tentatives autonomes et de l'adaptation.

Plusieurs nouvelles menaces apparaissent en 2026, bien que la plupart proviennent de groupes que nous connaissons déjà. Les groupes de ransomware comme Qilin et Cl0p ne sont pas nouveaux, mais ils agissent plus vite et utilisent des tactiques plus sophistiquées. DireWolf et The Gentlemen ont été observés en 2025, mais ils deviennent des groupes très actifs avec des centaines de nouvelles victimes en 2026.

L'une des nouvelles menaces les plus dangereuses de 2026 n'est pas un groupe, mais un outil qui ajoute de nouvelles capacités et permet des attaques plus rapides. Les acteurs malveillants utilisent l'IA générative (GenAI) depuis des années pour rédiger et localiser des contenus d'hameçonnage et développer des malwares pour infecter leurs cibles. Bien que cela accélère le vol d'identifiants et l'accès initial, cela nécessite toujours une intervention humaine pour saisir les invites, examiner les résultats et prendre des décisions quant aux étapes suivantes.  

L'IA agentique introduit un nouveau type de menace dans le paysage. Là où l'IA générative offre aux pirates de meilleurs outils, l'IA agentique leur fournit un partenaire collaboratif capable de planifier, d'agir, d'observer, de s'adapter et de persister sans leur intervention. Ces attaques sont plus rapides, plus évolutives et plus dangereuses pour les victimes.

Qu’est-ce que l’IA agentique ?

L'IA agentique n'est pas un produit ou un outil unique, mais une architecture de systèmes capables de planifier, de décider et d'exécuter des actions en plusieurs étapes pour atteindre un objectif spécifique. Ces systèmes orchestrent généralement plusieurs agents d'IA qui peuvent adapter leur comportement en temps réel. Un système d'IA agentique inclut généralement les éléments suivants :

• Modèle de langage large (LLM) ou GenAI pour le raisonnement et la génération de contenu
• Des outils tels que des API, des scanners et des scripts
• Mémoire permettant de suivre ce qui s'est produit à chaque étape
• Les boucles de rétroaction qui permettent au système d’apprendre et d’ajuster les actions futures
• Politiques et règles concernant ce qui est autorisé et ce qui ne l'est pas

C'est cette combinaison qui permet à l'IA agentique de mener des attaques ciblées et autodirigées. On peut considérer l'IA générative comme un outil qui accomplit une excellente tâche lorsqu'on lui donne la bonne consigne, et l'IA agentique comme un outil capable de mener à bien un projet lorsqu'on lui fixe un objectif. Elle est en mesure de rassembler les ressources, de coordonner le travail et de poursuivre l'objectif de manière autonome. En termes simples, l'IA agentique met à la disposition d'un seul cybercriminel plusieurs « pirates » indépendants.  L'agent est un opérateur capable de mener des attaques et de prendre des décisions en temps réel. Les pirates n'ont plus besoin d'un opérateur humain pour adapter leurs malwares ou leurs tactiques lorsqu'une attaque est bloquée. L'IA agentique peut réagir et s'adapter lorsqu'elle est dans le système, et elle continuera d'essayer jusqu'à ce qu'elle termine l'opération ou soit mise hors service. Les tâches qui nécessitaient auparavant un cybercriminel expérimenté pour planifier, coordonner et exécuter pendant des jours ou des semaines peuvent désormais être déléguées à un agent qui fonctionne en continu jusqu'à ce qu'il atteigne son objectif ou soit neutralisé.

Ces attaques commencent tout juste à se manifester et elles vont certainement s'intensifier tout au long de l'année. Les équipes rouges et les chercheurs en sécurité démontrent déjà des capacités d'attaque par agent dans des environnements contrôlés, et les groupes criminels s'empressent de les déployer. Nous avons déjà observé un exemple clair d'attaque IA de type agentique lorsqu'un cybercriminel a ciblé les pare-feu FortiGate afin d'accéder aux réseaux des victimes et d'y effectuer des reconnaissances. Vous pouvez consulter les informations sur cette attaque ici.

Se prémunir contre les attaques d'IA agentique

La bonne nouvelle est que les défenses les plus efficaces contre les attaques par agent sont déjà disponibles. Des contrôles d'identité rigoureux, la segmentation du réseau, la détection basée sur le comportement et une réponse rapide et bien rodée aux incidents peuvent prévenir ces attaques ou minimiser les dommages. Le retard technologique entre les défenseurs et les pirates est réel, mais pas insurmontable.

Ce qu'il faut, c'est un changement dans la manière dont les défenseurs appréhendent la menace. Les modèles de menace doivent être basés sur la capacité des défenses à résister à un agent d'attaque autonome qui peut être plus rapide que tout ce que vous avez connu jusqu'à présent. Une fois l'attaque lancée dans votre système, vos défenses peuvent-elles résister à l'intelligence, à l'adaptabilité et à la persistance de l'agent ? Gardez à l'esprit que la reconnaissance de l'attaque se fait de manière continue et automatique, et pas seulement lors d'une phase pré-attaque définie. De plus, les attaques bloquées reprendront automatiquement une fois que l'agent se sera adapté au blocage. L'agent doit être complètement purgé pour être maîtrisé.

Il est également nécessaire d'intégrer à votre système une surveillance basée sur le comportement et les anomalies. Recherchez les accès inhabituels aux outils de gestion, aux plateformes d'automatisation ou aux comptes de service qui effectuent des opérations hors de leur schéma habituel. 

L'IA agentique représente un changement fondamental dans la façon dont les cyberattaques sont planifiées et exécutées, mais elle ne rend pas la défense impossible. Les organisations qui investissent dans des contrôles d'identité rigoureux, la détection basée sur le comportement et la réponse rapide aux incidents seront les mieux placées pour contrer les attaques autonomes avant qu'elles n'atteignent leurs objectifs. Si vous n'avez pas encore adapté vos défenses aux attaques d'IA agentique, il est recommandé de le faire dès maintenant.