Analyse ·
IA dans la cyber : avantage à l'attaque… dans l'immédiat
- Média
- IT for Business (France)
- Auteur
- Reynald Fléchaux
- Publié le
- 13 octobre 2026 · lue dans les données structurées de la page
Résumé
Aux Assises de la sécurité à Monaco, des RSSI et experts cyber décrivent un avantage actuel de l'IA pour les attaquants : explosion des vulnérabilités découvertes (Patch Tuesday Microsoft, Chrome de Google) et exploitations plus rapides. Chez Covéa, 100% des 12 vulnérabilités catastrophiques de 2026 ont été trouvées par l'IA, contre 2 en 2025 ; chez FDJ United, les rapports de bug bounty ont triplé depuis mai. Les RSSI de Salesforce France, du Cesin et de Mistral appellent à automatiser la défense avec des agents, tout en soulignant la difficulté à corriger aussi vite que l'IA trouve des failles. L'éditeur Sekoia a déployé son agent d'investigation chez 1000 clients, avec 90% de ses verdicts validés sans modification par les analystes SOC, 96% chez Spie. Les entreprises doivent aussi gérer l'identité et la gouvernance de ces agents.
Résumé établi à partir du texte intégral de l’article.
Lire l’article sur IT for Business →Chiffres cités
-
96 %
Part des verdicts de l'agent Sekoia laissés inchangés par les analystes SOC chez Spie
Spie, après affinage des règles
« ce taux atteignant même 96% chez Spie après un travail affinant les règles à appliquer »
-
1 000 vulnérabilités
Nombre de vulnérabilités corrigées lors du dernier Patch Tuesday de Microsoft, un record
Microsoft, dernier Patch Tuesday, 2026
« Près de 1000 vulnérabilités lors du dernier Patch Tuesday de Microsoft ; un record. »
-
3 000 vulnérabilités
Nombre de vulnérabilités publiées par Google pour Chrome en 2026
Google Chrome, 2026
« Près de 3000 déjà publiées par Google pour son navigateur Chrome en 2026… contre moins de 250 l’an dernier. »
-
250 vulnérabilités
Nombre de vulnérabilités publiées par Google pour Chrome en 2025
Google Chrome, 2025
« Près de 3000 déjà publiées par Google pour son navigateur Chrome en 2026… contre moins de 250 l’an dernier. »
-
3 000 membres
Nombre de membres du Cesin, association de RSSI
Cesin, France
« une association de RSSI regroupant 3000 membres environ »
-
3 facteur
Multiplication du nombre de rapports du programme de bug bounty de FDJ United depuis mai
FDJ United, applications web et mobiles, depuis mai 2026
« le nombre de rapports a été multiplié par trois depuis mai »
-
50 %
Part des rapports de bug bounty jugés recevables chez FDJ United
FDJ United
« un rapport sur deux est jugé recevable par les équipes de l’héritier de la Loterie nationale »
-
12 vulnérabilités
Nombre de vulnérabilités de niveau catastrophique traitées par Covéa en 2026
Covéa (Maaf, MMA, GMF), 2026
« Avec 12 vulnérabilités de niveau catastrophique pour le groupe d’assurance déjà traitées en 2026, contre seulement 2 sur toute l’année 2025. »
-
2 vulnérabilités
Nombre de vulnérabilités de niveau catastrophique traitées par Covéa en 2025
Covéa (Maaf, MMA, GMF), 2025
« Avec 12 vulnérabilités de niveau catastrophique pour le groupe d’assurance déjà traitées en 2026, contre seulement 2 sur toute l’année 2025. »
-
100 %
Part des vulnérabilités catastrophiques de Covéa découvertes par l'IA
Covéa, 2026
« 100% d’entre elles ont été découvertes par l’IA, souligne le responsable. »
-
1 000 clients
Nombre de clients utilisant l'agent d'investigation de sécurité de Sekoia
Sekoia, depuis la rentrée 2026
« avant d’étendre le déploiement de cette technologie à 1000 clients depuis la rentrée »
-
90 %
Part des verdicts de l'agent Sekoia laissés inchangés par les analystes SOC
1000 clients Sekoia, environ 400 000 événements de sécurité
« 90% des verdicts établis par la machine sur environ 400 000 événements de sécurité ont été laissés inchangés par les analystes SOC des 1000 sociétés concernées »
Classement
- Pays
- France
- Taille d’entreprise
- Grandes entreprises
- Secteurs
- Banque, assurance, gestion d’actifs, directions financières · Éditeurs de logiciels, ESN, télécoms · Conseil, juridique, expertise comptable, services aux entreprises · Commerce et distribution, e-commerce · Tous secteurs, ou secteur non précisé
- Entreprises
- Synacktiv (fournisseur), Salesforce France (déploie l’IA), Wiz (fournisseur), Covéa (déploie l’IA), Spie (déploie l’IA), Hugging Face (citée), Mistral (déploie l’IA), Microsoft (citée), Sekoia (fournisseur), CESIN (citée), Google (citée), FDJ United (déploie l’IA)
- Mots-clés
- cybersécurité, agents ia, patch management, soc, vulnérabilités, bug bounty
Fiche rédigée par Marsanne Studio à partir de l’article cité, avec l’aide d’un modèle d’IA (claude-sonnet-5). Les droits sur l’article et ses illustrations appartiennent à IT for Business et à son auteur.