Cyber Deception : Face aux Agents IA Offensifs, la Cybersécurité Apprend à Mentir

Pendant des décennies, la cybersécurité a cherché à identifier les attaquants, bloquer leurs mouvements et protéger les actifs critiques. L’arrivée de l’intelligence artificielle offensive pourrait progressivement modifier cette doctrine. Face à des outils capables d’automatiser la reconnaissance, l’exploitation et l’exploration d’un système d’information, la cyber deception émerge comme une approche clé. Cette méthode consiste à multiplier les faux credentials, fausses identités, faux services et fausses données afin d’attirer l’adversaire sur un terrain contrôlé. L’intelligence artificielle pourrait permettre de produire ces leurres à une échelle et avec un réalisme sans précédent, tout en offrant aux attaquants de nouveaux moyens pour les identifier.

Contexte Factuel

Le National Cyber Security Centre (NCSC) britannique estime que l’IA augmente déjà la vitesse et l’échelle de certaines opérations offensives, notamment la découverte de vulnérabilités et la reconnaissance. Selon le NCSC, les meilleurs modèles d’IA sont capables d’enchaîner près de six fois plus d’étapes d’attaque que les modèles les plus performants d’il y a dix-huit mois. Cette évolution pose un défi particulier aux architectures de cybersécurité construites autour du triptyque détection, qualification et réponse.

Données ou Statistiques

Une étude publiée en juin 2026 a cartographié la deception sur les 250 techniques de MITRE ATT&CK v18.1, estimant que seulement 80 d’entre elles, soit 32 %, se prêtent réellement au placement d’un leurre accessible à l’attaquant.

Conséquence Directe

Cette situation entraîne une nouvelle bataille pour contrôler ce que la machine adverse croit savoir du système qu’elle attaque, réintroduisant ainsi des coûts et des incertitudes dans les attaques qui, jusqu’à présent, étaient réduits par l’automatisation.

Source : National Cyber Security Centre, MITRE ATT&CK