{"id":197392,"date":"2026-07-13T11:12:00","date_gmt":"2026-07-13T10:12:00","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/fr\/?p=197392"},"modified":"2026-07-13T11:12:43","modified_gmt":"2026-07-13T10:12:43","slug":"ia-999-des-failles-corrigeables-restent-ouvertes","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/fr\/ia-999-des-failles-corrigeables-restent-ouvertes\/","title":{"rendered":"IA : 99,9 % des failles corrigeables restent ouvertes"},"content":{"rendered":"

D\u2019apr\u00e8s une \u00e9tude du secteur, les entreprises adoptent aujourd\u2019hui l\u2019intelligence artificielle plus vite qu\u2019elles n\u2019arrivent \u00e0 la s\u00e9curiser. Dans les environnements cloud et IA, 99,9 % des vuln\u00e9rabilit\u00e9s<\/strong> qui pourraient \u00eatre corrig\u00e9es restent encore ouvertes.<\/p>\n\n

Le diagnostic est sec : \u00e0 en croire cette m\u00eame \u00e9tude, le probl\u00e8me tient moins \u00e0 la nouveaut\u00e9 de la technologie qu\u2019\u00e0 un manque de rigueur<\/strong> sur les bases de la cybers\u00e9curit\u00e9.<\/p>\n\n

Et l\u2019\u00e9cart entre d\u00e9tection et rem\u00e9diation continue de s\u2019\u00e9largir.<\/p>\n\n

Toujours selon cette analyse, les environnements cloud et IA observ\u00e9s font remonter pr\u00e8s de 25<\/strong> vuln\u00e9rabilit\u00e9s confirm\u00e9es par jour en moyenne. En face, les \u00e9quipes de d\u00e9veloppement n\u2019en corrigent qu\u2019environ 1,5 sur la m\u00eame dur\u00e9e.<\/p>\n\n

M\u00eame quand un correctif existe d\u00e9j\u00e0, son d\u00e9ploiement complet demande encore entre 3 et 5 mois<\/strong>, d\u2019apr\u00e8s l\u2019\u00e9tude.<\/p>\n\n

Cette lenteur arrive au moment m\u00eame o\u00f9 plus de la moiti\u00e9<\/strong> des organisations ont d\u00e9j\u00e0 mis des agents autonomes en production. Une part comparable se sert aussi de l\u2019IA pour cr\u00e9er des applications d\u00e9velopp\u00e9es en interne, toujours selon l\u2019\u00e9tude sectorielle.<\/p>\n\n

Le r\u00e9sultat est assez simple : l\u2019infrastructure grossit plus vite que les m\u00e9canismes de d\u00e9fense.<\/p>\n\n

Et le plus frappant, c\u2019est que le probl\u00e8me ne se limite pas aux vuln\u00e9rabilit\u00e9s logicielles.<\/p>\n\n

L\u2019\u00e9tude explique que beaucoup de services sont encore d\u00e9ploy\u00e9s avec des contr\u00f4les de s\u00e9curit\u00e9<\/strong> trop faibles : chiffrement absent, droits d\u2019acc\u00e8s trop larges, visibilit\u00e9 partielle sur les d\u00e9pendances logicielles ou sur les actifs expos\u00e9s dans le cloud.<\/p>\n\n

Pour les experts cit\u00e9s dans l\u2019\u00e9tude, l\u2019intelligence artificielle ne fabrique pas forc\u00e9ment des attaques enti\u00e8rement nouvelles. Elle aggrave surtout des failles d\u00e9j\u00e0 connues depuis longtemps. Un contr\u00f4le d\u2019acc\u00e8s mal r\u00e9gl\u00e9 ou un composant qui n\u2019est plus maintenu devient tout de suite plus dangereux d\u00e8s qu\u2019il est reli\u00e9 \u00e0 des mod\u00e8les d\u2019IA, \u00e0 des donn\u00e9es sensibles ou \u00e0 des agents capables<\/strong> d\u2019agir seuls.<\/p>\n\n

En face, les attaquants acc\u00e9l\u00e8rent aussi.<\/p>\n\n

Selon l\u2019\u00e9tude sectorielle, les outils appuy\u00e9s sur l\u2019intelligence artificielle servent d\u00e9j\u00e0 \u00e0 automatiser le phishing, \u00e0 rendre les malwares plus adaptatifs et \u00e0 rep\u00e9rer des vuln\u00e9rabilit\u00e9s plus vite, quasiment en temps r\u00e9el<\/strong>.<\/p>\n\n

L\u2019une des projections cit\u00e9es par l\u2019\u00e9tude parle de 28 millions d\u2019incidents<\/strong> cyber li\u00e9s \u00e0 ces technologies en 2025, soit 72 % de plus en un an. Mieux vaut quand m\u00eame regarder ce chiffre avec prudence.<\/p>\n\n

Cette dynamique inqui\u00e8te particuli\u00e8rement, toujours selon l\u2019\u00e9tude, les secteurs li\u00e9s aux infrastructures critiques et les PME. Beaucoup restent frein\u00e9s par des syst\u00e8mes anciens<\/strong>, des cha\u00eenes d\u2019approvisionnement complexes et des moyens de d\u00e9fense plus limit\u00e9s.<\/p>\n\n

Dans des r\u00e9gions moins document\u00e9es, comme l\u2019Afrique, l\u2019Am\u00e9rique latine ou l\u2019Asie du Sud-Est, l\u2019adoption rapide pourrait aussi d\u00e9passer les capacit\u00e9s locales en cybers\u00e9curit\u00e9, souligne l\u2019\u00e9tude sectorielle.<\/p>\n\n

Les responsables de la s\u00e9curit\u00e9 appellent donc \u00e0 une approche plus terre \u00e0 terre : obtenir une vue d\u2019ensemble des environnements cloud et IA, automatiser la pr\u00e9vention et renforcer les fondamentaux<\/strong>, depuis les correctifs jusqu\u2019\u00e0 la gestion des identit\u00e9s.<\/p>\n\n

Des r\u00e9ponses commencent malgr\u00e9 tout \u00e0 appara\u00eetre.<\/p>\n\n

Des entreprises comme Anthropic, Amazon Web Services (AWS), IBM et Microsoft ont rejoint la coalition Akrites, cr\u00e9\u00e9e pour rep\u00e9rer, divulguer et corriger les failles dans les logiciels open source.<\/p>\n\n

Aux \u00c9tats-Unis, le d\u00e9partement du Tr\u00e9sor am\u00e9ricain et la Cybersecurity and Infrastructure Security Agency (CISA) publient eux aussi des recommandations<\/a><\/strong> consacr\u00e9es \u00e0 la cybers\u00e9curit\u00e9 de l\u2019intelligence artificielle.<\/p>\n\n

Le message, au fond, est limpide : la course au d\u00e9ploiement ne peut plus se faire en sacrifiant la s\u00e9curit\u00e9 de base.<\/p>\n\n

Suivez-moi sur Twitter<\/a> : @pierrevitre<\/p>","protected":false},"excerpt":{"rendered":"

D\u2019apr\u00e8s une \u00e9tude du secteur, les entreprises adoptent aujourd\u2019hui l\u2019intelligence artificielle plus vite qu\u2019elles n\u2019arrivent \u00e0 la s\u00e9curiser. Dans les environnements cloud et IA, 99,9 % des vuln\u00e9rabilit\u00e9s qui pourraient \u00eatre corrig\u00e9es restent encore ouvertes. Le diagnostic est sec : \u00e0 en croire cette m\u00eame \u00e9tude, le probl\u00e8me tient moins \u00e0 la nouveaut\u00e9 de la … Continue reading “IA : 99,9 % des failles corrigeables restent ouvertes”<\/span><\/a><\/p>\n","protected":false},"author":9332,"featured_media":197391,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[16761],"tags":[],"usertag":[],"vertical":[],"content-category":[17507],"class_list":["post-197392","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","content-category-ia"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts\/197392","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/users\/9332"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/comments?post=197392"}],"version-history":[{"count":1,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts\/197392\/revisions"}],"predecessor-version":[{"id":197393,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts\/197392\/revisions\/197393"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/media\/197391"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/media?parent=197392"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/categories?post=197392"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/tags?post=197392"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/usertag?post=197392"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/vertical?post=197392"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/content-category?post=197392"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}