Maquette-IA-DEFENSE_2025_VDEF_WEB.pdf — page 44

Pôle d’excellence cyber
44
L’influence de l’IA sur la cybersécurité : 
défis et opportunités du point de vue de la recherche
L’intelligence artificielle (IA) a évolué rapidement ces 
dernières années, impactant de nombreux secteurs, 
dont la cybersécurité. Les avancées récentes en 
apprentissage automatique, IA générative et modèles 
de langage permettent aux attaquants d’automatiser et 
d’améliorer les campagnes de phishing, d’exploitation 
de vulnérabilités et de désinformation. En parallèle, 
les défenseurs de la cybersécurité utilisent l’IA pour 
détecter les anomalies, prédire les menaces et réagir 
de manière dynamique, offrant ainsi une adaptabilité 
et une évolutivité accrues aux systèmes de sécurité.
L’IA permet d’analyser des données complexes et 
d’adapter les stratégies face à des scénarios inconnus, 
similaire de l’apprentissage humain. L’IA offre la capacité 
d’analyser des données complexes et d’ajuster les 
stratégies face à des situations inédites, à l’image de 
l’apprentissage humain. En parallèle, elle exploite son 
potentiel pour traiter de vastes volumes de données en 
un temps quasi instantané. Cependant, elle présente 
aussi des limites, comme la vulnérabilité aux attaques 
adverses[1] et des biais dans les données d’apprentissage, 
ce qui nécessite une mise en œuvre responsable. Cet 
article explore les applications principales de l’IA en 
cybersécurité, en d’un point de vue de la recherche 
autour de la cybersécurité des infrastructures 
critiques[2] détaillant ses capacités défensives et 
son potentiel d’utilisation dans les cyberattaques.
Les futures cyberattaques alimentées par l’IA
Les cyberattaques pilotées par l’IA ne sont plus une 
menace lointaine, mais une réalité émergente qui 
redessine le paysage de la cybersécurité. Les avancées 
actuelles démontrent que l’IA permet désormais 
de concevoir des systèmes d’attaque entièrement 
automatisés et adaptatifs, capables d’apprendre et 
d’améliorer en temps réel. Les logiciels malveillants 
auto-apprenants sont déjà capables de modifier de 
manière autonome leurs tactiques pour contourner les 
mécanismes de défense avancés, tels que les systèmes 
de détection d’intrusion (IDS) et la défense contre 
les cibles mobiles (MTD), rendant ainsi les défenses 
traditionnelles inefficaces. En outre, les attaques pilotées 
par l’IA deviennent de plus en plus sophistiquées, avec 
la capacité d’exploiter dynamiquement les vulnérabilités 
sans intervention humaine, en utilisant des techniques 
telles que l’ingénierie sociale automatisée et le spear-
phishing[3] à grande échelle. De plus, l’IA démocratise 
les cyberattaques, permettant même à des personnes 
ayant une expertise technique limitée de lancer des 
campagnes très efficaces. Cette tendance, qui comprend 
déjà l’utilisation de l’IA pour le déchiffrement de mots de 
passe, le déploiement de logiciels malveillants et même 
la génération de deepfake pour les attaques de phishing, 
laisse présager un avenir où les cyberattaques seront plus 
intelligentes, plus adaptatives et plus difficiles à prédire. 
Il est donc essentiel d’utiliser l’IA du côté du 
défenseur, ce qui est un objet important dans la 
recherche en cybersécurité.
L’IA pour la modélisation semi-automatique de 
systèmes dans les jumeaux numériques
Une application de l’IA dans le domaine de la 
cybersécurité est l’aide à la génération de modèles 
virtuels de systèmes.  Ces « jumeaux numériques » 
permettent aux chercheurs et opérationnels d’étudier 
et d’analyser leurs systèmes dans un environnement 
contrôlé - sans affecter directement l’infrastructure 
productive. Dans le cas d’une chaîne de production, 
un jumeau numérique peut être utilisé pour 
Marc-Oliver PAHL 
Titulaire Chaire Cybersécurité des Infrastructures Critiques
CyberCNI
Directeur de recherches
IMT Atlantique