Quand Internet bloque ses utilisateurs les plus précieux
L’essor des agents d’intelligence artificielle (IA) remet en cause les modèles de sécurité conçus pour bloquer les bots. L’enjeu est désormais de distinguer l’automatisation utile des menaces et d’adapter l’infrastructure.
L’arrivée des agents d’IA bouleverse le principe fondateur sur lequel Internet a longtemps reposé : les humains étaient considérés comme des utilisateurs légitimes, tandis que les bots étaient perçus comme des menaces potentielles. Aujourd’hui, les agents d’IA sont devenus des acteurs à part entière de l’économie numérique, et une part croissante du trafic Internet n’est plus générée par des personnes, mais par des systèmes autonomes agissant de manière légitime et productive.
Cette évolution crée un décalage. Alors que les infrastructures numériques subissent une pression croissante — l’ANSSI a traité 4 386 événements de sécurité en 2024, soit une hausse de 15 % par rapport à l’année précédente — les mécanismes de sécurité sont souvent conçus pour bloquer le type de comportement automatisé qui représente aujourd’hui une valeur économique croissante. Ils sont incapables de faire la distinction entre l’automatisation nuisible et l’automatisation productive.
Quand les bons bots ressemblent aux mauvais
Pendant des années, les systèmes de sécurité ont été axés sur la neutralisation des bots. Aujourd’hui, de nombreux agents d’IA légitimes présentent les mêmes caractéristiques techniques que ces systèmes autrefois combattus : volumes élevés de requêtes, utilisation intensive des API et collecte automatisée de données. Leur valeur économique est néanmoins différente.
Cette évolution est déjà visible en France. Selon une étude d’Havas Market, 54 % des Français utilisent désormais un outil d’IA dans leur quotidien, et 47 % déclarent avoir réalisé un achat après avoir consulté une IA dans le cadre d’une recherche. Les systèmes automatisés ne sont donc plus seulement des consommateurs de ressources réseau : ils deviennent des intermédiaires de décision pour les utilisateurs.
Un agent d’IA qui recueille des informations sur des produits, compare des prix ou analyse de grands ensembles de données peut générer des schémas de trafic similaires à ceux d’un scraper ou d’une attaque. La question n’est plus de savoir si une machine est impliquée, mais si cette machine crée de la valeur ou génère un risque. La plupart des modèles de sécurité existants ne peuvent pas répondre à cette question.
La fragmentation comme facteur de risque
Une grande partie du débat public autour de l’IA se concentre sur les modèles, les puces ou la puissance de calcul. Pourtant, pour de nombreuses organisations, le défi le plus immédiat est d’ordre opérationnel. Les environnements numériques modernes se composent de multiples fournisseurs de cloud, de réseaux de diffusion, de couches de sécurité, d’outils de surveillance et de plateformes spécialisées. Chaque nouvelle solution promet davantage de contrôle, mais ajoute souvent une couche supplémentaire de complexité.
À me que l’IA accélère le volume et la vitesse des interactions, ces environnements fragmentés deviennent de plus en plus difficiles à gérer. Les organisations peinent souvent à réagir de manière cohérente sur des systèmes qui fonctionnent de manière isolée. Dans cet environnement, la complexité elle-même devient une source de risque.
Le nouveau point de décision
Cette évolution modifie également le rôle de l’infrastructure. L’edge, qui jouait auparavant un rôle d’optimisation des performances, devient de plus en plus l’endroit où la légitimité, la confiance et l’accès sont évalués en temps réel. L’infrastructure doit déterminer en permanence quelles requêtes doivent être autorisées, lesquelles doivent être prioritaires et lesquelles représentent un risque. Ces décisions doivent être prises en quelques millisecondes, souvent sur la base de signaux incomplets et en constante évolution.
En 2024, plus de la moitié des opérations de cyberdéfense menées par l’ANSSI ont eu pour origine l’exploitation de vulnérabilités affectant des équipements de sécurité situés en bordure des systèmes d’information, illustrant l’importance croissante des infrastructures exposées à Internet. La sécurité devient donc indissociable de l’infrastructure elle-même.
Moins d’outils, plus de cohérence
De nombreuses organisations réagissent à cette réalité en ajoutant davantage d’outils. À court terme, cela peut améliorer les fonctionnalités, mais à long terme, cela accentue souvent la fragmentation et rend les systèmes plus difficiles à gérer. Une approche différente émerge : l’intégration de la sécurité, de la diffusion, de la puissance de calcul et du traitement des données au sein d’une couche opérationnelle commune.
Cette intégration crée une visibilité partagée et une compréhension commune de ce qui se passe à l’échelle de l’infrastructure, permettant d’identifier les risques plus tôt et de coordonner les réponses plus efficacement. Dans une économie portée par l’IA, ce type d’intégration devient un avantage concurrentiel.
L’infrastructure devient l’arbitre
À me que les machines prennent une place de plus en plus importante dans l’économie numérique, l’infrastructure jouera un rôle croissant dans la détermination des interactions fiables et des systèmes autorisés à accéder aux ressources. La prochaine phase d’Internet ne sera pas définie uniquement par les modèles d’IA, mais par l’infrastructure qui leur permet de fonctionner en toute sécurité et à grande échelle.
Dans un monde où les machines deviennent les principaux utilisateurs d’Internet, l’avantage concurrentiel reviendra de plus en plus à l’infrastructure capable de comprendre le contexte, de prendre des décisions et de garder le contrôle.
Source : Havas Market, ANSSI
