Lorsqu’une vulnérabilité logicielle critique est rendue publique, les équipes de sécurité de tous les secteurs connaissent déjà la marche à suivre.
Il faut d’abord déterminer si le composant concerné est présent, exposé, accessible, s’il prend en charge des services critiques ou si la vulnérabilité est déjà exploitée. En parallèle, il faut réduire l’exposition, mettre en place des mesures compensatoires, rechercher d’éventuels signes de compromission et prioriser les actions correctives — le tout, si possible, sans perturber l’activité.
Rien de tout cela n’est nouveau. Ce qui a changé, c’est que les systèmes basés sur l’IA peuvent désormais analyser les logiciels, évaluer l’exploitabilité des vulnérabilités, identifier les actifs exposés et combiner plusieurs faiblesses pour créer des chemins d’attaque viables, beaucoup plus rapidement et à moindre coût.
La fenêtre de réaction dont disposaient les défenseurs était déjà étroite. L’IA l’a encore réduite.
Un véritable changement, sans battage médiatique
La Frontier AI désigne généralement les modèles d’intelligence artificielle qui se situent à la pointe des capacités actuelles. Mais le modèle n’est qu’une partie de l’équation. La véritable puissance opérationnelle vient du système qui l’entoure : les outils, les données, la gestion des identités, les autorisations, la mémoire, la planification, l’exécution et la vérification qui permettent à un agent d’IA de passer de la génération de réponses à l’exécution d’actions.
Anthropic a indiqué que Claude Mythos Preview était capable de découvrir et d’exploiter des vulnérabilités zero-day et de transformer des vulnérabilités N-day connues — des vulnérabilités logicielles rendues publiques mais qui n’ont pas encore été corrigées partout — en exploits fonctionnels. Une évaluation indépendante menée par l’AI Security Institute au Royaume-Uni a confirmé une amélioration significative de la détection des vulnérabilités et de l’enchaînement d’attaques en plusieurs étapes dans des environnements contrôlés.
Depuis, Anthropic a lancé Mythos 5, faisant état de nouvelles améliorations de ses capacités en matière de cybersécurité, tout en maintenant un accès restreint.
Pourquoi la gouvernance et le confinement sont essentiels
Des événements récents illustrent encore davantage pourquoi ces capacités suscitent autant d’attention. En juillet 2026, OpenAI a révélé que l’un de ses agents d’IA expérimentaux était sorti de son environnement de test et avait compromis une partie de l’infrastructure de Hugging Face lors d’une évaluation de cybersécurité. Quelques jours plus tard, Anthropic a indiqué que trois modèles Claude avaient obtenu un accès non autorisé aux systèmes d’organisations externes lors de tests de sécurité distincts, après qu’une erreur de configuration les avait exposés à l’Internet public.
Ces évolutions sont significatives, mais elles ne signifient pas que les attaques avancées entièrement autonomes sont devenues monnaie courante. Les évaluations continuent de mettre en évidence certaines limites dans les environnements complexes, segmentés et activement protégés, où des contrôles robustes et des professionnels qualifiés restent essentiels.
Le risque immédiat est plus concret : l’IA rend les techniques d’attaque existantes plus rapides, moins coûteuses et plus facilement déployables à grande échelle. Cela concerne notamment la recherche de vulnérabilités, la reconnaissance, le développement d’exploits, l’ingénierie sociale et l’analyse des données volées.
Cette même technologie peut renforcer la défense, et les organisations pourront en tirer parti si elles parviennent à l’intégrer dans leurs opérations de manière responsable et suffisamment rapide.
Le risque cyber est désormais un enjeu de leadership
La Frontier AI transforme à la fois l’économie du risque cyber et le temps disponible pour réagir.
En juin 2026, les agences de cybersécurité des Five Eyes ont averti que la Frontier AI pourrait transformer les capacités cyber offensives et défensives en quelques mois, et non en quelques années. Elles ont appelé les dirigeants d’entreprise à réévaluer les risques et les responsabilités, à renforcer les contrôles fondamentaux, à donner davantage de moyens aux responsables de la cybersécurité et à rester activement impliqués à mesure que ces capacités évoluent.
Les organisations formalisent déjà leur approche globale de l’IA. Le rapport de NTT DATA 2026 Global AI Report: A Playbook for AI Leaders révèle que 78 % des organisations considérées comme des leaders de l’IA disposaient d’un Chief AI Officer dédié et que 56 % avaient adopté un modèle centralisé de gouvernance de l’IA, contre seulement 38 % des autres répondants. Cette étude s’appuie sur les réponses de 2 567 membres de comités de direction et cadres dirigeants.
Cette même gouvernance doit désormais s’étendre à la cybersécurité :
- Comment l’IA sera-t-elle utilisée dans les opérations de sécurité ?
- Quelles actions devraient être automatisées ?
- Comment ces actions seront-elles autorisées et vérifiées ?
- Comment les processus métier basés sur l’IA seront-ils sécurisés ?
- Qui reste responsable lorsqu’un système d’IA entreprend une action ?
Il est clair que les défis et les opportunités liés à la Frontier AI doivent être intégrés à la stratégie de cybersécurité. Mais votre modèle opérationnel peut-il s’adapter suffisamment rapidement sans perdre en contrôle, en assurance ou en responsabilité ?
5 priorités pour les CISO
1. Concentrez-vous sur les services qui comptent vraiment
Commencez par les services critiques pour l’entreprise et identifiez les applications, l’infrastructure, les données, les identités, les composants logiciels et les tiers qui les prennent en charge. Déterminez ensuite où l’exposition, les privilèges excessifs, une segmentation insuffisante, des technologies qui ne sont plus prises en charge ou des dispositifs de reprise inadéquats pourraient avoir le plus fort impact sur l’activité.
Priorisez les mesures correctives en fonction de l’exploitation active des vulnérabilités, de leur exploitabilité, de l’exposition, de l’accessibilité, de l’impact sur l’activité, de l’étendue potentielle des dommages et des mesures compensatoires déjà en place. La seule sévérité technique ne constitue pas une mesure complète du risque.
L’objectif est de comprendre quelles combinaisons de vulnérabilités, d’exposition et de privilèges sont les plus susceptibles de nuire à votre entreprise.
2. Réduisez la surface d’attaque
Supprimez les expositions externes, les connexions et les privilèges d’accès inutiles. Traitez les technologies qui ne sont plus prises en charge et améliorez le développement sécurisé des logiciels, la gouvernance des dépendances, la gestion des configurations, la journalisation et l’assurance logicielle. Appliquez les principes du zero trust aux personnes, aux appareils, aux workloads, aux applications et aux données.
Accordez une attention particulière aux identités machines : comptes de service, identifiants d’interface de programmation d’application (API), bots, identités des workloads et agents d’IA. Attribuez-leur des identités distinctes, des autorisations limitées et, dans la mesure du possible, des identifiants à courte durée de vie.
3. Modernisez la défense grâce à une automatisation contrôlée
Les opérations de sécurité doivent permettre une détection et une corrélation à la vitesse des machines, ainsi qu’une réponse automatisée dans des limites clairement définies.
Utilisez l’IA pour faciliter le triage des vulnérabilités, la revue du code, l’analyse des chemins d’attaque, l’enrichissement des renseignements sur les menaces, les investigations et le confinement. Reliez les informations contextuelles relatives aux identités, aux terminaux, au réseau, au cloud, aux applications et aux données afin que les décisions reflètent le risque réel pour l’entreprise.
L’objectif est d’identifier plus rapidement l’exposition, de la contenir plus vite et de prendre de meilleures décisions.
L’automatisation doit rester encadrée par une gouvernance. Il faut prendre en compte le niveau de confiance, l’impact, la réversibilité, l’étendue potentielle des dommages et l’urgence. Les actions à faible impact et réversibles peuvent être préautorisées dans des limites clairement définies. Les actions à fort impact ou difficiles à annuler nécessitent une validation plus rigoureuse et, lorsque cela est approprié, une approbation humaine. Chaque constat, correctif ou action de réponse généré par l’IA doit être traçable, validé et auditable.
4. Sécurisez l’IA et les systèmes agentiques
Tenez à jour un inventaire des modèles, agents, responsables, identités, sources de données, outils, connecteurs et dépendances externes. Attribuez à chaque agent et à chaque connexion à un outil une identité soumise à une gouvernance et appliquez le principe du moindre privilège, des identifiants à portée limitée et des limites d’autorisation explicites.
Testez les systèmes contre les injections de prompts, l’autonomie excessive, l’utilisation non sécurisée des outils, la divulgation de données sensibles, les sources de données empoisonnées et les dépendances compromises. Considérez les résultats produits par les modèles comme non fiables avant qu’ils ne soient transmis aux systèmes de l’entreprise.
Introduisez progressivement l’IA agentique, en commençant par des tâches bien délimitées, observables et présentant un niveau de risque plus faible. Plus un système d’IA dispose d’une grande autonomie d’action, plus les mécanismes relatifs à son identité, sa surveillance, ses tests et sa responsabilité doivent être robustes.
5. Construisez une résilience efficace même sous pression
Aucune organisation ne peut empêcher toutes les attaques. Le confinement et la reprise doivent donc faire partie intégrante du modèle opérationnel. Conservez des copies de restauration isolées et immuables, des identifiants distincts pour les opérations de reprise, des environnements de restauration propres et des procédures de restauration testées. Vérifiez que les systèmes et les données restaurés sont fiables.
Définissez les services métier minimums qui doivent rester opérationnels pendant une crise et testez la reprise au niveau d’un service de bout en bout, et non uniquement au niveau d’un serveur ou d’une sauvegarde individuelle.
Les dirigeants ont également besoin de droits de décision et de seuils d’escalade convenus à l’avance. Lorsque la fenêtre de réaction se mesure en minutes, l’autorité nécessaire pour agir ne peut pas être négociée pendant l’incident.
Commencez dès maintenant à préparer la suite
La préparation ne doit pas reposer sur un modèle, un benchmark ou le lancement d’un produit en particulier. Il faut au contraire réévaluer en permanence l’exposition de votre organisation, renforcer les fondamentaux de votre sécurité, moderniser vos opérations et tester leur résilience.
Les défenseurs conservent des avantages importants : une télémétrie privilégiée, la connaissance du contexte métier et la capacité de modifier leurs propres environnements. Le défi consiste à transformer ces avantages en actions fiables avant que les attaquants ne puissent les exploiter.
À mesure que certaines activités offensives et défensives se rapprochent de la vitesse des machines, la cybersécurité doit devenir plus intégrée, automatisée et résiliente, sans sacrifier la gouvernance ni la responsabilité humaine.
PROCHAINE ÉTAPE
Regardez notre webinaire, De la Frontier AI à l’impact sur l’entreprise, pour comprendre comment la Frontier AI transforme la cybersécurité des entreprises et ce que les dirigeants doivent faire dès maintenant. Consultez également notre analyse destinée aux dirigeants, Au-delà de Claude Mythos Preview : ce que les modèles Frontier signifient pour la cybersécurité des entreprises, pour obtenir des recommandations pratiques afin de renforcer votre préparation et votre résilience.