Selon Microsoft, environ 38 millions de détections de risques liés aux identités sont analysées chaque jour, un chiffre qui illustre l’ampleur des menaces actuelles. L’essor de l’intelligence artificielle générative en entreprise, notamment via des assistants et des agents capables d’interagir avec les systèmes d’information, ne crée pas un nouveau type de rançongiciel, mais il amplifie considérablement les risques existants. En héritant des identités et des permissions des utilisateurs, ces IA peuvent accélérer la reconnaissance, l’exfiltration de données et le déploiement de ransomwares si elles ne sont pas correctement gouvernées. Cet article explore comment l’IA générative augmente le risque de rançongiciel et présente des mesures concrètes pour le contenir, en s’appuyant sur des normes reconnues comme les recommandations de l’ANSSI et le cadre de cybersécurité ISO 27001.

Selon Sysdig, une attaque réussie contre un modèle d’IA peut coûter entre 75 000 et 500 000 dollars par modèle, sans compter les semaines de perte de productivité. Jusqu’ici, les ransomwares visaient principalement les fichiers bureautiques, bases de données et sauvegardes. Mais une nouvelle génération de menaces émerge : les « agentic threats », capables de s’adapter en temps réel et de chiffrer spécifiquement les actifs d’intelligence artificielle. L’agent autonome JadePuffer, déjà connu pour orchestrer des attaques de bout en bout, vient de se doter d’un ransomware sur mesure appelé EncForge. Ce dernier cible les jeux de données d’entraînement, les bases vectorielles et les checkpoints de modèles. Pour les organisations françaises qui investissent massivement dans l’IA, cette évolution représente un risque majeur. Cet article décrypte le fonctionnement de JadePuffer et d’EncForge, analyse les conséquences pour les entreprises et propose des mesures de défense concrètes.

Pourquoi lire des livres sur la cybersécurité quand on est expert ?

Même avec une solide expérience, le domaine évolue trop vite pour se passer de lectures ciblées. Les livres offrent une profondeur que les articles de blog ou les tutoriels vidéo ne peuvent pas atteindre : ils structurent la pensée, ancrent les concepts et préparent aux certifications (CISSP, CEH, OSCP). Un bon ouvrage fait gagner des heures de recherche et donne une longueur d’avance sur les menaces émergentes.