ANSSI : l’IA dope les cyberattaques, sans encore les automatiser
Le 4 février 2026, l’ANSSI a dressé l’état de la menace liée à l’IA générative : arnaques plus soignées, comptes volés, fuites de données par les salariés.
L’essentiel
- Les attaquants utilisent l’IA générative pour repérer leurs cibles, rédiger des messages trompeurs et écrire du code malveillant.
- L’ANSSI n’a pas connaissance d’attaques contre des acteurs français menées à l’aide de l’IA, ni d’un système capable de mener seul une attaque complète.
- L’IA devient aussi une cible : plus de 100 000 comptes ChatGPT ont été volés entre 2022 et 2023, puis revendus.
Un état des lieux officiel de la menace
Le 4 février 2026, le CERT-FR, le centre de veille et de réponse aux attaques de l’Agence nationale de la sécurité des systèmes d’information (ANSSI), a publié une synthèse de 12 pages intitulée « L’IA générative face aux attaques informatiques ». Référencée CERTFR-2026-CTI-001, elle dresse le bilan de la menace observée en 2025.
Le document porte uniquement sur l’IA générative, celle qui produit du texte, des images, des vidéos ou du code. L’agence prévient que les usages des attaquants évoluent vite et que cette évaluation devra être revue régulièrement.
Plus vite et à plus grande échelle, mais pas en pilote automatique
Selon l’ANSSI, des attaquants aux profils variés se servent de ces outils à plusieurs étapes d’une attaque :
- pour se renseigner sur leurs cibles et produire des contenus d’ingénierie sociale, c’est-à-dire des messages conçus pour manipuler la victime (faux courriels, faux profils) ;
- pour développer des programmes malveillants ;
- pour créer des sites Internet d’apparence légitime : l’agence en a repéré plusieurs, apparemment générés par IA, qui servaient à héberger des logiciels malveillants ou à profiler les visiteurs ;
- pour usurper des identités grâce à des services de deepfakes (vidéos ou voix truquées) vendus quelques dizaines de dollars.
Une menace réelle, sans catastrophisme
Les groupes les plus aguerris y gagnent en performance et en volume, par exemple en produisant des messages en masse dans plusieurs langues. Les moins expérimentés s’en servent surtout pour apprendre. Quel que soit le profil, le bénéfice reste le même : aller plus vite, et donc toucher davantage de cibles.
L’ANSSI tempère toutefois : à ce jour, elle n’a pas connaissance de cyberattaques menées contre des acteurs français à l’aide de l’IA, et n’a pas identifié de système capable d’enchaîner seul toutes les étapes d’une attaque. Elle juge en revanche plausible que ces technologies rendent les attaques plus nombreuses et plus efficaces, surtout contre les environnements peu sécurisés.
Les outils d’IA deviennent eux-mêmes des cibles
Deuxième enseignement : les systèmes d’IA élargissent la surface d’attaque des organisations. L’agence cite notamment :
- le vol de comptes : entre 2022 et 2023, plus de 100 000 comptes ChatGPT ont été dérobés par des logiciels voleurs d’identifiants (infostealers), puis revendus sur des forums ;
- les fuites involontaires : en 2023, des salariés de Samsung ont divulgué des informations sensibles sur des semi-conducteurs en utilisant leur compte ChatGPT ;
- les connecteurs : des failles dans des agents MCP (Model Context Protocol, un protocole qui relie une IA à des outils et à des sources de données externes) peuvent être exploitées s’ils sont mal sécurisés ;
- les modèles piégés : certains modèles open source spécialisés dans le code peuvent installer une porte dérobée dès leur téléchargement.
Pour votre entreprise
Ce que ça change pour une entreprise en Guadeloupe
Le rapport évite deux excès. L’IA ne mène pas d’attaques toute seule, mais elle rend les arnaques classiques (faux courriel, faux site, fausse voix) plus soignées et plus nombreuses. Pour une TPE, une association ou une commune de Guadeloupe sans service informatique dédié, les bons réflexes restent les mêmes, appliqués avec plus de rigueur. Lisez aussi l’alerte de la DGSI sur les deepfakes.
Le point qui vous concerne le plus directement est l’usage de l’IA par vos équipes :
- protégez les comptes d’IA comme vos messageries : mot de passe unique et double authentification ;
- fixez ce qui ne doit jamais être saisi dans un assistant d’IA (données clients, documents confidentiels, informations de santé), en vous appuyant sur notre guide IA et RGPD ;
- avant de brancher un agent ou un connecteur sur votre messagerie ou vos fichiers, vérifiez qui l’édite et à quelles données il accède ;
- rappelez à vos équipes qu’un message bien écrit n’est plus un gage d’authenticité ;
- formez les personnes qui utilisent l’IA : les bons réflexes sur les données et la vérification des réponses sont travaillés dans le parcours Initiation à l’IA générative, et la sécurité des agents et des connecteurs dans le parcours Agents IA & automatisations.
Mise en pratique
À tester en 10 minutes
Faire le point sur vos comptes d’IA en 10 minutes
- Listez les outils d’IA utilisés dans l’entreprise et l’adresse e-mail rattachée à chaque compte.
- Activez la double authentification sur chacun, lorsque l’outil la propose.
- Regardez dans les paramètres si vos conversations peuvent servir à améliorer le modèle, et si une option permet de le refuser.
- Parcourez l’historique récent : y trouve-t-on des données clients ou des documents internes ?
- Notez la règle qui aurait évité ces saisies et partagez-la avec l’équipe.