L’intelligence artificielle, nouvelle arme de prédilection des cybercriminels

_**L’essor des outils d’IA permet aux attaques de gagner en automatisation et en précision, générant des pertes économiques colossales à l’échelle mondiale, selon une analyse du secteur de la réassurance.**_

La cybercriminalité constitue désormais une menace systémique, dont l’impact financier la placerait au rang de troisième puissance économique mondiale. Les pertes annuelles pourraient atteindre des milliers de milliards de dollars d’ici la fin de la décennie. Cette évolution est largement portée par l’intégration croissante de l’intelligence artificielle dans l’arsenal des malfaiteurs.

Les systèmes automatisés, capables de prendre des décisions et d’adapter leurs tactiques, rendent les opérations malveillantes plus efficaces et plus difficiles à contrer. Cette sophistication se traduit par la production de courriels d’hameçonnage hautement personnalisés, la génération automatique de codes malveillants ou encore la création d’identités synthétiques et de deepfakes d’une crédibilité troublante.

Parmi les méthodes les plus répandues, les rançongiciels conservent une place prépondérante, avec une recrudescence notable malgré les démantèlements de certains groupes. Les assauts par déni de service, facilités par la location de services criminels, connaissent également une forte progression. L’objectif des cybercriminels reste invariant, maximiser leurs gains dans les délais les plus courts.

La nature même de la menace évolue, avec l’émergence de collaborations entre acteurs criminels et États, brouillant les pistes et accélérant la propagation des attaques à l’échelle internationale. La désinformation est de plus en plus instrumentalisée comme une arme dans des conflits à dimension hybride.

Si les grandes entreprises captent souvent l’attention, les données indiquent que les très petites et petites entreprises sont les premières touchées par les incidents cyber. Face à cette montée en puissance, le secteur de l’assurance peine à suivre. La couverture des risques cyber reste marginale comparée à celle dédiée aux catastrophes naturelles, laissant une large part des dommages économiques non compensés.