« Ces dernières années, la technologie a atteint un tournant.'intelligence artificielleégalement dans le domaine de Sécurité informatiquereprésente probablement l'un des changements les plus importants que nous connaissons, car il transforme la façon dont nous protégeons les données et les systèmes. » C'est le scénario décrit par César D'Angelo (sur la photo), directeur général Italie, France et Méditerranée chez Kasperskyau début de Kaspersky Horizonsun événement européen dédié à l'avenir de cybersécuritéqui, dans l'édition 2026, s'est déroulée à Rome.
Un scénario qui touche également de près le monde des télécommunications, où les réseaux, les centres de données, les plateformes cloud, les services gérés et les infrastructures IoT sont de plus en plus exposés à des menaces qui exploitent l'automatisation, les logiciels tiers et la confiance dans les outils numériques..
D'Angelo : « Protégez ce qui nous rend humains »
Selon D'Angelo, l'évolution de la cybersécurité ne consiste plus seulement à défendre les systèmes, « mais aussi la capacité de protéger, avec intelligence et conscience, ce qui fait de nous des humains« L'intelligence artificielle ouvre de nouvelles opportunités commerciales, mais introduit également des risques sans précédent : des systèmes autonomes qui apprennent, prennent des décisions et interagissent avec les données et les processus métiers ; des plateformes capables de comprendre les comportements, les intentions et la dynamique de prise de décision.
Il s'agit d'une étape importante pour les opérateurs télécoms, appelée gouverner des écosystèmes de plus en plus interconnectés, dans lesquels l’automatisation des réseaux, l’analyse des données et l’intelligence artificielle entrent dans les processus opérationnels, commerciaux et de sécurité.
Des logiciels malveillants cachés derrière les services d'intelligence artificielle
De janvier à début mai 2026, les solutions Kaspersky ont pris le relais à l'échelle mondiale plus de 92 000 attaques de logiciels malveillants déguisés en services et agents d’intelligence artificielle. Les applications ChatGPT contrefaites représentent 49 % des attaques détectées, tandis que Claude et Gemini en représentent chacune 18 %.
Les chercheurs ont identifié plus de 15 000 échantillons de logiciels malveillants se faisant passer pour des logiciels d’IA autonomes, y compris des versions contrefaites d’outils émergents comme OpenClaw. Les menaces comprennent cheval de Troie bancaire, logiciels espions, programmes de vol d'identifiants, exploiter Et téléchargeur.
Pour les opérateurs de télécommunications, le point critique est la confiance dans les marques et les outils numériques: Dans des environnements complexes, une application apparemment légitime peut devenir un point d'entrée vers les systèmes d'entreprise, les informations d'identification, les plates-formes opérationnelles et les données sensibles.
Chaîne d’approvisionnement, le risque court le long d’écosystèmes interconnectés
Le compromis de chaîne d'approvisionnement apparaît comme l’un des risques les plus importants liés à l’adoption de l’intelligence artificielle. Kaspersky cite le cas de LiteLLM, une bibliothèque Python utilisée pour accéder aux modèles d'IA, avec environ 97 millions de téléchargements mensuels dans le monde : un code malveillant intégré à l'outil était capable de voler les informations d'identification de bases de données, les fichiers de portefeuilles de crypto-monnaie et d'autres informations sensibles.
Le sujet est central dans toutes les situations dans lesquelles des logiciels open source, des API, des orchestrateurs, des plateformes cloud, des fournisseurs de technologies et des partenaires externes contribuent au fonctionnement des services. Un seul composant compromis peut propager le risque le long de très grandes chaînes opérationnellesau point d’impacter la continuité des services.
« L’introduction d’agents d’intelligence artificielle dans les environnements des entreprises change la nature même de la confiance – souligne-t-il. Dmitri GalovChef de l'équipe mondiale de recherche et d'analyse de Kaspersky, unité Russie et CEI – Chaque action automatisée devient partie d'une chaîne plus vaste de systèmes et d'échanges de données : la sécurité ne consiste plus seulement à protéger les points finaux, mais également à contrôler la façon dont les informations, les autorisations et les décisions se propagent dans les processus interconnectés basés sur l'IA.
Automatisation, opportunités et nouvelles surfaces d'attaque
L’intelligence artificielle promet une plus grande efficacité dans les processus de détection et de réponse. Selon Kaspersky, 57 % des entreprises s'attendent à une amélioration des capacités de détection des menaces grâce à l'IA, tandis que 49 % s'attendent à des réponses automatisées.
Mais l’automatisation nécessite une gouvernance, un contrôle humain et des procédures de restauration. Les réseaux programmables, la gestion dynamique du trafic, les systèmes de service client, les plateformes de sécurité et les services d'entreprise peuvent bénéficier de l'IA, mais aussi amplifier les erreurs ou les décisions inopinées.
« Alors que les systèmes d’IA évoluent de simples assistants à des acteurs autonomes, le défi n’est plus seulement une question de résilience technique – affirme-t-il. Luana Lo PiccoloSenior Advisor Tech Law, AI Governance et Digital Global Affairs – mais aussi autonomie responsable ».
Phishing et manipulation cognitive, des menaces plus ciblées
Le deuxième front concerne ce que l'on appelle intimité mentale. Kaspersky souligne que L'IA cognitive peut rendre l'ingénierie sociale plus sophistiquée, avec un phishing dynamique, contextuel et émotionnellement persuasif..
Smishing, phishing, spoofing et campagnes ciblées ils peuvent affecter les clients, les employés, les fournisseurs et les canaux d'assistance, devenant ainsi des points d'accès initiaux pour la fraude, le vol d'identifiants ou des attaques plus structurées.
Selon le Équipe mondiale de recherche et d'analyse de Kaspersky (GReAT), le phishing représente environ 15 % des techniques d’attaque les plus répandues, soit un cas sur sept.
IoT, santé connectée et interfaces neuronales
Parmi les risques émergents, Kaspersky cite également l'intégration entre l'interface cerveau-ordinateur et l'Internet des objets. Il s'agit encore d'un scénario expérimental, mais pertinent pour maison intelligenteappareils fonctionnels, technologies médicales et services de connectivité avancés.
Le point concerne la protection des canaux et des objets connectés qui pourraient véhiculer des commandes, des données sensibles ou des signaux liés à l'action humaine. La sécurité s’étend ainsi du domaine numérique au domaine physiqueavec des implications pour l’identité, les autorisations et le contrôle des appareils.
« Même si l’IA cognitive en est encore à ses débuts et est loin d’être déployée à grande échelle, elle se développe rapidement – dit-il. Noushin ShababChercheur principal en sécurité, équipe mondiale de recherche et d’analyse de Kaspersky – On suppose que dans les décennies à venir, les modèles avancés d’interaction homme-IA seront beaucoup plus répandus, ce qui entraînera une augmentation des risques associés, et lorsque cela se produira, nous devrons être prêts.
Gouvernance et cyber-résilience
La réponse réside dans des modèles de sécurité basés sur la supervision humaine, une identification claire des utilisateurs et des agents IA, des autorisations granulaires, un échange de données minimum nécessaire et des mises en œuvre progressives.
D'un point de vue technique, Andrea Fumagalli, conseiller en cybersécurité et IA, souligne que « les organisations doivent adopter un état d'esprit basé sur l'hypothèse que la violation a déjà eu lieu et aller au-delà de la résilience traditionnelle, surtout maintenant que les menaces basées sur l'intelligence artificielle deviennent de plus en plus rapides, autonomes et coordonnées. Dans un avenir proche, ces menaces pourraient avoir un impact sans précédent, surtout si elles sont combinées avec les progrès dans le domaine de l'informatique quantique ».
Pour les opérateurs télécoms, le jeu se jouera sur la capacité à combiner innovation et contrôle : utiliser l’intelligence artificielle pour rendre les réseaux et les services plus efficaces, tout en maintenant une gouvernance solide sur les données, les autorisations, les chaînes d’approvisionnement et les décisions automatisées.
« Le vrai risque de l’IA cognitive est qu’elle façonne notre esprit, de manière silencieuse et généralisée – explique-t-il. Teresa Potenzajournaliste et formateur responsable en IA – Nous avons appris que les systèmes optimisés pour l'engagement sapent le jugement. C’est pourquoi la réglementation est désormais une défense de l’autonomie humaine, mais elle ne peut pas suivre le rythme de l’IA cognitive si elle considère simplement ce que font ces systèmes aujourd’hui. Nous avons besoin d’un principe applicable : la technologie doit être au service des gens, et non l’inverse. L'autonomie n'est pas seulement une question de confidentialitéc'est une question de démocratie. »
Voir l’article original en italien
